一種基于bios下筆記本定位追蹤的系統(tǒng)和方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明屬于計(jì)算機(jī)技術(shù)安全領(lǐng)域，具體設(shè)及一種基于Internet的保障電腦安全 的定位追蹤系統(tǒng)和方法。
【背景技術(shù)】
[0002] 現(xiàn)在隨著科技不斷的向前發(fā)展，筆記本電腦等電子移動(dòng)設(shè)備已經(jīng)進(jìn)入了千家萬(wàn) 戶(hù)，越來(lái)越多的用戶(hù)已經(jīng)通過(guò)使用筆記本電腦進(jìn)行工作，娛樂(lè)，休閑和學(xué)習(xí)。擁有大存貶量 的筆記本電腦，可能會(huì)存貶比如照片，私人隱私資料，對(duì)于公司來(lái)說(shuō)，也可能存貶重要的商 務(wù)f目息。
[0003] 由于筆記本電腦具有體積小，重量輕便于攜帶等優(yōu)點(diǎn)而深受使用者偏愛(ài)，但是另 一方面也成為竊賊偷盜和搶劫的目標(biāo)，據(jù)統(tǒng)計(jì)，世界上每10秒就有一臺(tái)筆記本電腦丟失。 竊賊的目的；獲得電腦中的重要資料，變賣(mài)電腦很少自己使用。
[0004] 找回被盜電腦或者找回被盜筆記本中的重要信息已經(jīng)成為社會(huì)所關(guān)屯、的問(wèn)題，而 計(jì)算機(jī)網(wǎng)絡(luò)連接復(fù)雜多樣性，造成通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)被動(dòng)捜索被盜筆記本電腦越來(lái)越困難。
[0005] 通過(guò)增加專(zhuān)口硬件設(shè)備或者使用軟件代理來(lái)定位追蹤連接到互聯(lián)網(wǎng)上的被盜筆 記本電腦信息技術(shù)已經(jīng)存在，都是通過(guò)互聯(lián)網(wǎng)傳輸定位信息。
[0006] 上述技術(shù)有明顯的缺陷，正常情況下，上述技術(shù)可W保證定位信息的正常傳輸，但 是在操作系統(tǒng)被重裝，低格，GHOST或者硬盤(pán)被移走的情況下，幾乎是不能找到該丟失的電 腦設(shè)備。
[0007] 本發(fā)明就是通過(guò)不同方法來(lái)消除現(xiàn)有技術(shù)的不足，通過(guò)該方法，在極端情況下，被 盜電腦硬盤(pán)在被重裝系統(tǒng)，被低級(jí)格式化和GHOST甚至硬盤(pán)被移走的情況下，該方法仍可 W在筆記本電腦在聯(lián)網(wǎng)的情況下，捜索到該電子設(shè)備的位置。

【發(fā)明內(nèi)容】

[0008] 本發(fā)明的目的是為了解決現(xiàn)有防盜系統(tǒng)中的定位追蹤可靠性問(wèn)題，進(jìn)而提供一種 用于定位追蹤便攜式終端的方法，該方法包括：
[0009] 步驟1，將客戶(hù)端引導(dǎo)程序部署到便攜式終端的BIOS中，客戶(hù)端引導(dǎo)程序包括驅(qū) 動(dòng)程序和客戶(hù)端程序；
[0010] 步驟2,BIOS啟動(dòng)時(shí)，驅(qū)動(dòng)程序?qū)⒖蛻?hù)端程序存放到硬盤(pán)中；
[0011] 步驟3,操作系統(tǒng)啟動(dòng)，如果硬盤(pán)中存在相應(yīng)的客戶(hù)端程序，則啟動(dòng)客戶(hù)端程序與 服務(wù)器建立通信；
[0012] 步驟4,客戶(hù)端程序?qū)⒈銛y式終端的設(shè)備標(biāo)識(shí)符發(fā)送給服務(wù)器，服務(wù)器進(jìn)行甄別便 攜式終端的狀態(tài)，并通知客戶(hù)端程序；
[0013] 步驟5,服務(wù)器接收由客戶(hù)端程序發(fā)送的設(shè)備消息后，由集中管理后臺(tái)對(duì)該丟失設(shè) 備進(jìn)行定位和追蹤。
[0014] 還提供一種用于定位追蹤便攜式終端的系統(tǒng)，該系統(tǒng)包括：
[0015] 多個(gè)便攜式終端，中央服務(wù)器，多個(gè)便攜式終端與中央服務(wù)器通過(guò)網(wǎng)絡(luò)通信；
[0016] 便攜式終端的BIOS固件中固化有客戶(hù)端引導(dǎo)模塊，其中包括驅(qū)動(dòng)模塊和客戶(hù)端 模塊；
[0017] 上述驅(qū)動(dòng)模塊用于對(duì)便攜式終端的操作系統(tǒng)分區(qū)和文件系統(tǒng)進(jìn)行分析，獲得客戶(hù) 端模塊在硬盤(pán)中的釋放位置，讀取BIOS中的客戶(hù)端模塊并存放于硬盤(pán)中的釋放位置；
[0018] 上述客戶(hù)端模塊用于啟動(dòng)后與服務(wù)器建立通信，將便攜式終端的設(shè)備識(shí)別符發(fā)送 給服務(wù)器，接收服務(wù)器的通知并發(fā)送設(shè)備消息；
[0019] 上述中央服務(wù)器接收設(shè)備識(shí)別符進(jìn)行設(shè)備甄別，確定設(shè)備丟失狀態(tài)并向客戶(hù)端模 塊發(fā)送通知，接收由客戶(hù)端程序發(fā)送的設(shè)備消息后，由集中管理后臺(tái)處理設(shè)備消息對(duì)該丟 失設(shè)備進(jìn)行定位和追蹤。
[0020] 本發(fā)明與現(xiàn)有技術(shù)相比具有W下效果：
[0021] 本發(fā)明采用固化程序模塊到BIOS中，不需要增加額外的硬件，在操作系統(tǒng)被格式 化，甚至硬盤(pán)被更換的情況下，筆記本計(jì)算機(jī)仍然能夠被定位追蹤到，和現(xiàn)有的防盜系統(tǒng)相 比，硬件系統(tǒng)更加簡(jiǎn)潔，定位數(shù)據(jù)更加豐富，系統(tǒng)可靠性大大提高。
【附圖說(shuō)明】
[0022] 圖1定位追蹤系統(tǒng)構(gòu)成示意圖；
[0023] 圖2BIOS程序加載流程圖；
[0024] 圖3定位追蹤目標(biāo)設(shè)備流程圖；
【具體實(shí)施方式】
[0025] 下面詳細(xì)說(shuō)明本發(fā)明的具體實(shí)施
[0026] 基于圖1，用于定位追蹤便攜式終端的系統(tǒng)包括；多個(gè)便攜式終端，中央服務(wù)器， 多個(gè)便攜式終端與中央服務(wù)器通過(guò)網(wǎng)絡(luò)通信；便攜式終端的BIOS固件中包括客戶(hù)端引導(dǎo) 模塊，客戶(hù)端引導(dǎo)模塊包括驅(qū)動(dòng)模塊和客戶(hù)端模塊；上述驅(qū)動(dòng)模塊用于對(duì)便攜式終端的操 作系統(tǒng)分區(qū)和文件系統(tǒng)進(jìn)行分析，獲得客戶(hù)端模塊在硬盤(pán)中的釋放位置，讀取BIOS中的客 戶(hù)端模塊并存放于硬盤(pán)中的釋放位置；上述客戶(hù)端模塊用于啟動(dòng)后與中央服務(wù)器建立通 信，將便攜式終端的設(shè)備識(shí)別符發(fā)送給服務(wù)器，接收服務(wù)器的反饋通知并發(fā)送設(shè)備消息給 服務(wù)器；
[0027] 上述中央服務(wù)器接收設(shè)備識(shí)別符后進(jìn)行甄別，并向客戶(hù)端模塊發(fā)送通知，接收由 客戶(hù)端程序發(fā)送的設(shè)備消息后，由集中管理后臺(tái)對(duì)該丟失設(shè)備進(jìn)行定位和追蹤。
[0028] 基于圖2、3,詳細(xì)說(shuō)明定位追蹤便攜式終端的方法過(guò)程。
[002引 （1)首先，在BIOS中嵌入客戶(hù)端引導(dǎo)程序。
[0030] BIOS是英文"BasicInput0u1:putSystem"的縮略詞，直譯過(guò)來(lái)后中文名稱(chēng)就是 "基本輸入輸出系統(tǒng)"。其實(shí)，它是一組固化到計(jì)算機(jī)內(nèi)主板上一個(gè)ROM巧片上的程序，它 保存著計(jì)算機(jī)最重要的基本輸入輸出的程序、系統(tǒng)設(shè)置信息、開(kāi)機(jī)后自檢程序和系統(tǒng)自啟 動(dòng)程序。其主要功能是為計(jì)算機(jī)提供最底層的、最直接的硬件設(shè)置和控制。目前BIOS直接 固化到電腦硬件中，成為電腦主板上不可分割的一部分。
[0031] BIOS都存放在ROM化ead化lyMemo巧，只讀存儲(chǔ)器）中。ROM內(nèi)部的資料是在ROM 的制造工序中，在工廠里用特殊的方法被燒錄進(jìn)去的，其中的內(nèi)容只能讀不能改，一旦燒錄 進(jìn)去，用戶(hù)只能驗(yàn)證寫(xiě)入的資料是否正確，不能再作任何修改。如果發(fā)現(xiàn)資料有任何錯(cuò)誤， 則只有舍棄不用。
[0032] 基于BIOS該種特征，客戶(hù)端引導(dǎo)程序作為BIOS其中的一個(gè)子模塊，形成了整個(gè) BIOS程序模塊。寫(xiě)入到主板的ROM中。并且關(guān)聯(lián)到計(jì)算機(jī)自檢系統(tǒng)自啟動(dòng)程序中。從而避 免了被盜或者丟失筆記本在極端情況下；被格式化，重裝系統(tǒng)和Gffi)ST導(dǎo)致客戶(hù)端軟件被 破壞，無(wú)法定位和追蹤該筆記本信息。
[0033] 客戶(hù)端引導(dǎo)程序存在于筆記本電腦中的BIOS中，形成一套固化程序產(chǎn)品，不能 被更改和刪除，由于其和筆記本核屯、部位成為一體，并在操作系統(tǒng)前啟動(dòng)。從根本上擺脫了 對(duì)操作系統(tǒng)的依賴(lài)，達(dá)到控制對(duì)操作系統(tǒng)的讀寫(xiě)功能，從而完成對(duì)客戶(hù)端程序的部署。
[0034] 在BIOS中固化嵌入的客戶(hù)端引導(dǎo)程序主要分成兩部分，一部分是用于控制對(duì)操 作系統(tǒng)讀寫(xiě)功能的驅(qū)動(dòng)程序，可用于分析操作系統(tǒng)文件結(jié)構(gòu)和硬盤(pán)分區(qū)結(jié)構(gòu)，定位硬盤(pán)分 區(qū)讀寫(xiě)部分的索引，為客戶(hù)端程序的部署做好準(zhǔn)備。上述驅(qū)動(dòng)程序可用于對(duì)硬盤(pán)NTFS分 區(qū)進(jìn)行讀寫(xiě)，可通過(guò)肥FI BIOS的化iver Model將用于NTFS分區(qū)的讀寫(xiě)功能安裝到肥FI BIOS的SimpleFileSystemProtocol中來(lái)實(shí)現(xiàn)。
[00巧]另一部分就是客戶(hù)端程序，將T程序Trigon. Exe轉(zhuǎn)換為二進(jìn)制的文件，編譯進(jìn)BIOS中，作為BIOS模塊中的一個(gè)子模塊W二進(jìn)制代碼存在于BIOS程序中。上述驅(qū)動(dòng)程序 可確定客戶(hù)端程序在硬盤(pán)中的釋放位置，讀取在BIOS中固化的客戶(hù)端程序的二進(jìn)制代碼， 并W二進(jìn)制文件的形式釋放到硬盤(pán)中，硬盤(pán)中寫(xiě)入的二進(jìn)制代碼可W被操作系統(tǒng)識(shí)別，并 能夠運(yùn)行，終端用戶(hù)在操作系統(tǒng)下無(wú)法對(duì)寫(xiě)入的二進(jìn)制代碼進(jìn)行直接的文件操作，避免用 戶(hù)對(duì)硬盤(pán)中客戶(hù)端程序的人為刪除或修改。考慮到各家廠商BIOS的Size的問(wèn)題，T程序 由C語(yǔ)言編寫(xiě)完成，在進(jìn)行寫(xiě)入的時(shí)候，又經(jīng)過(guò)二次壓縮，保證其具有較小的二進(jìn)制代碼尺 寸，W免造成BIOS編譯不過(guò)，或者BIOS運(yùn)行時(shí)出現(xiàn)錯(cuò)誤。
[003引 （2)BIOS加電啟動(dòng)時(shí)，啟動(dòng)其中的客戶(hù)端引導(dǎo)程序。
[0037] BIOS加電啟動(dòng)時(shí)，在某個(gè)階段觸發(fā)引導(dǎo)程序中驅(qū)動(dòng)程序的加載，驅(qū)動(dòng)程序啟動(dòng)對(duì) 操作系統(tǒng)分區(qū)和文件系統(tǒng)的分析，
[0038] 在進(jìn)行分區(qū)格式判斷時(shí)，上述驅(qū)動(dòng)程序首先判斷是否是硬盤(pán)，如果不是則不再進(jìn) 一步分析