專利名稱：Pc機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用控制方法及裝置，尤其是一種PC機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制方法及裝置。
隨著高新技術(shù)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已在各行業(yè)普及應(yīng)用。由于網(wǎng)絡(luò)服務(wù)器是網(wǎng)絡(luò)中心控制樞紐，網(wǎng)絡(luò)工作站是進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的唯一通道，因此在使用個(gè)人計(jì)算機(jī)(PC機(jī))網(wǎng)絡(luò)服務(wù)器/工作站時(shí)，大多用戶采用的安全保密方式為操作人員輸入若干口令后，方可進(jìn)入網(wǎng)絡(luò)操作及應(yīng)用系統(tǒng)，且無法詳細(xì)掌握操作者使用計(jì)算機(jī)進(jìn)、出時(shí)狀況進(jìn)行實(shí)時(shí)管理。但是PC機(jī)進(jìn)入操作系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)保密口令為一組(2至16位)需在PC機(jī)鍵盤上人工輸入的英文字母或字符，在操作使用中一旦被人破解、識(shí)別或竊取后，其即可在遠(yuǎn)離網(wǎng)絡(luò)現(xiàn)場(chǎng)并只要能與此網(wǎng)絡(luò)系統(tǒng)連接的任何地點(diǎn)非法侵入該網(wǎng)絡(luò)系統(tǒng)和竊取網(wǎng)絡(luò)中數(shù)據(jù)。由于這些竊取活動(dòng)可不在網(wǎng)絡(luò)服務(wù)器等設(shè)備實(shí)際安放位置中進(jìn)行，從而使得該網(wǎng)絡(luò)管理或安全保衛(wèi)人員無法及時(shí)得到防范和處置，從而將可能給整個(gè)網(wǎng)絡(luò)系統(tǒng)帶來不可估量的損失。近年來，從國(guó)際黑客猖獗、國(guó)內(nèi)有關(guān)單位發(fā)生的眾多計(jì)算機(jī)泄密事件，更加說明了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)控制的重要性。因此，PC機(jī)網(wǎng)絡(luò)服務(wù)器/工作站入網(wǎng)實(shí)時(shí)控制已成為各單位網(wǎng)絡(luò)管理部門必須解決的重要課題之一。目前國(guó)際、國(guó)內(nèi)郵電、證券等部門應(yīng)用的標(biāo)識(shí)卡系統(tǒng)(如銀行存款信用卡、郵電電話卡、證券公司開戶交易卡、考勤卡、餐飲卡等)，一般僅僅是讀取卡中的密碼或數(shù)據(jù)信息，以驗(yàn)證持卡人身份后進(jìn)行消費(fèi)結(jié)算。該卡與任一一臺(tái)計(jì)算機(jī)之間，并無必然的、緊密的物理聯(lián)系，也并不具備計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用控制功能。且一旦該卡丟失或被盜，卡中信息可在任何計(jì)算機(jī)中被盜用人讀取，達(dá)不到真正意義上的驗(yàn)證之目的。因此，也就給郵電、證券、金融、政府等需要嚴(yán)格控制入網(wǎng)操作使用的單位、部門帶來極大的事故隱患。
本發(fā)明的目的在于提供一種PC機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制方法及裝置，該控制方法及裝置能通過PC機(jī)網(wǎng)絡(luò)工作站智能地進(jìn)行操作者入網(wǎng)控制。
本發(fā)明的技術(shù)方案通過插在PC機(jī)網(wǎng)絡(luò)工作站總線槽中或并口上固化在控制卡內(nèi)可擦除EPROM/EEPROM內(nèi)的系統(tǒng)程序，當(dāng)PC機(jī)開機(jī)啟動(dòng)自檢后，立即控制操作系統(tǒng)自動(dòng)截取PC機(jī)BIOS中斷地址，并利用附加在PC機(jī)RS-232串行口上的智能卡閱讀機(jī)和插入閱讀機(jī)中具有密碼信息的智能卡進(jìn)行選擇卡型、讀取密碼及進(jìn)行密碼識(shí)別比對(duì)。如從智能卡中讀取的密碼符合，則允許操作者進(jìn)入網(wǎng)絡(luò)系統(tǒng)，如從智能卡中讀取的密碼不符合，則不允許操作者進(jìn)入網(wǎng)絡(luò)系統(tǒng)，以達(dá)到限制使用者入網(wǎng)許可之目的。自動(dòng)控制入網(wǎng)包括以下步驟開機(jī)啟動(dòng)后自動(dòng)截取BIOS中斷；檢測(cè)是否已連接智能卡閱讀機(jī)；檢測(cè)是否已在智能卡閱讀機(jī)內(nèi)插入智能卡；自動(dòng)將智能卡密碼與本發(fā)明裝置上已固化的密碼內(nèi)碼及網(wǎng)絡(luò)應(yīng)用接口程序密碼比對(duì)，對(duì)符合本裝置予設(shè)密碼內(nèi)碼的用戶將自動(dòng)允許進(jìn)入WINDOWSNT/INTERNET等網(wǎng)絡(luò)操作系統(tǒng)應(yīng)用程序；對(duì)持有不符合密碼內(nèi)碼智能卡用戶在PC機(jī)屏幕上顯示錯(cuò)誤提示，并不予進(jìn)入WINDOWSNT/INTERNET網(wǎng)絡(luò)操作系統(tǒng)應(yīng)用程序。PC機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制裝置，由插在PC機(jī)總線槽中或連接在并行口上的控制卡及固化在卡上非易失性存儲(chǔ)器中匯編系統(tǒng)軟件驅(qū)動(dòng)程序組成。本裝置控制軟件采用非易失性半導(dǎo)體存儲(chǔ)器系列器件(EPROM/OTPROM/EEPROM/Flash PEROM/NVSRAM/FRAM)來存儲(chǔ)使用匯編語言機(jī)器碼程序編制的系統(tǒng)控制程序，從而增強(qiáng)了系統(tǒng)的安全保密性、運(yùn)行速度和使用效能。本裝置由地址接口電路、數(shù)據(jù)接口電路、數(shù)據(jù)緩沖電路、地址緩沖電路、選擇開關(guān)電路、非易失性半導(dǎo)體存儲(chǔ)器、電源控制電路構(gòu)成。本裝置在系統(tǒng)自動(dòng)安裝后即自動(dòng)設(shè)置為與已安裝本裝置的PC機(jī)緊密聯(lián)系為一體，相互之間不能隨便脫離，一旦將本裝置拔離PC機(jī)，PC機(jī)將無法入網(wǎng)使用。
本發(fā)明PC機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制方法及裝置，采用智能卡、大規(guī)模電子集成電路、高可靠性存儲(chǔ)器，可在不改動(dòng)原有個(gè)人計(jì)算機(jī)系統(tǒng)(PC機(jī))結(jié)構(gòu)的情況下，用戶只需花費(fèi)極少量購(gòu)置本發(fā)明裝置之成本，而確保電子商務(wù)網(wǎng)絡(luò)應(yīng)用時(shí)進(jìn)行入網(wǎng)控制。系統(tǒng)工藝簡(jiǎn)單、造價(jià)低廉、實(shí)用性強(qiáng)、穩(wěn)定可靠，是政府專網(wǎng)及電子商務(wù)網(wǎng)絡(luò)應(yīng)用必備產(chǎn)品。本發(fā)明在于將智能卡與其本人操作(管理)使用的計(jì)算機(jī)網(wǎng)絡(luò)工作站緊密相連，互為一體，缺一不可，使用時(shí)必須將智能卡插入指定的、唯一的與計(jì)算機(jī)網(wǎng)絡(luò)工作站連接的智能卡閱讀機(jī)中，通過程序自動(dòng)驗(yàn)證已定密碼后方可從該機(jī)入網(wǎng)操作使用，該卡未經(jīng)授權(quán)人許可不能連接其他計(jì)算機(jī)網(wǎng)絡(luò)工作站入網(wǎng)使用。如非法侵入者將系統(tǒng)控制卡拔下或刪除本發(fā)明系統(tǒng)程序，該計(jì)算機(jī)網(wǎng)絡(luò)工作站則無法入網(wǎng)應(yīng)用，從而達(dá)到阻止非法入侵者盜用本機(jī)口令在其他位置使用網(wǎng)址入網(wǎng)或該機(jī)主人不在機(jī)房?jī)?nèi)時(shí)非法進(jìn)入網(wǎng)絡(luò)之目的。產(chǎn)品安裝特點(diǎn)安裝使用方便，操作簡(jiǎn)便可靠。產(chǎn)品安裝在普通電子計(jì)算機(jī)內(nèi)ISA/PCI擴(kuò)展槽中或連接在并口(打印口)上(以保護(hù)本系統(tǒng)軟件自主知識(shí)版權(quán)，不被盜取)，通過RS-232串行口與安裝在機(jī)箱面板內(nèi)或與計(jì)算機(jī)箱外接的接觸式或非接觸式智能卡閱讀機(jī)相聯(lián)使用，同時(shí)帶有一套適合于各種計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器和工作站使用的的網(wǎng)絡(luò)系統(tǒng)軟件和網(wǎng)絡(luò)接口應(yīng)用軟件，便于有關(guān)用戶進(jìn)行二次開發(fā)應(yīng)用。
下面結(jié)合附圖和具體實(shí)施例對(duì)本發(fā)明作進(jìn)一步說明。


圖1是個(gè)人計(jì)算機(jī)系統(tǒng)(PC機(jī))與智能卡管理系統(tǒng)傳統(tǒng)連接示意圖。
圖2是個(gè)人計(jì)算機(jī)系統(tǒng)(PC機(jī))智能入網(wǎng)控制結(jié)算裝置連接示圖。
圖3是個(gè)人計(jì)算機(jī)系統(tǒng)(PC機(jī))智能入網(wǎng)控制結(jié)算裝置程序流程圖。
圖4是個(gè)人計(jì)算機(jī)系統(tǒng)(PC機(jī))智能入網(wǎng)控制結(jié)算裝置電路結(jié)構(gòu)圖。
圖5是個(gè)人計(jì)算機(jī)系統(tǒng)(PC機(jī))智能入網(wǎng)控制結(jié)算裝置電路邏輯圖。
如圖1所示，目前市場(chǎng)上已商品化銷售的個(gè)人計(jì)算機(jī)系統(tǒng)101和已在金融、稅務(wù)、交通、郵電等部門普遍應(yīng)用的智能卡系統(tǒng)102之間，一般通過RS-232串行口進(jìn)行連接。但由于智能卡系統(tǒng)包括智能卡閱讀機(jī)103及智能卡104為PC機(jī)所另外附加的輔助設(shè)備，其與PC機(jī)101之間由用戶接插安裝，為松散性連接，兩者之間不能相互制約，即PC機(jī)一旦脫離智能卡系統(tǒng)仍可照常單機(jī)或入網(wǎng)使用，反之亦然。從而也無法利用智能卡系統(tǒng)102進(jìn)行入網(wǎng)控制。
圖2所示的框圖與圖1不同在于，其虛線部分為PC機(jī)與智能卡系統(tǒng)傳統(tǒng)連接方式，而實(shí)線部分為本發(fā)明權(quán)利要求部分，即在個(gè)人計(jì)算機(jī)系統(tǒng)1O1總線槽上，加插了一個(gè)智能入網(wǎng)控制裝置202。當(dāng)PC機(jī)開機(jī)啟動(dòng)自檢時(shí)，由此裝置202自動(dòng)截取主板BIOS中斷接口203，將系統(tǒng)運(yùn)行權(quán)暫交由本裝置202控制，使智能卡系統(tǒng)102與PC機(jī)101緊密連為一體，兩者不能隨意脫離。一旦脫離即PC機(jī)無法單機(jī)或入網(wǎng)使用。
本裝置利用智能卡閱讀機(jī)103內(nèi)智能卡104密碼進(jìn)行識(shí)別，如識(shí)別正確，則將系統(tǒng)運(yùn)行權(quán)交還BIOS，并自動(dòng)進(jìn)入網(wǎng)絡(luò)操作系統(tǒng)。使用者如需進(jìn)入網(wǎng)絡(luò)(政府專網(wǎng)、INTERNET國(guó)際互連網(wǎng)、金融網(wǎng)等)應(yīng)用系統(tǒng)時(shí)，可通過網(wǎng)絡(luò)應(yīng)用接口程序鏈接入該網(wǎng)絡(luò)應(yīng)用程序。
圖3表示了本發(fā)明裝置系統(tǒng)及應(yīng)用軟件的程序流程示意。
圖4所示為PC機(jī)智能入網(wǎng)控制裝置電路結(jié)構(gòu)示意，它表明1)采用此裝置將PC機(jī)101與智能卡系統(tǒng)104連接，全部控制功能均由PC機(jī)主板401控制；2)PC機(jī)總線在控制智能卡方面無發(fā)生任何作用402；3)其電路控制過程為對(duì)智能卡操作首先經(jīng)CPU及CPU外圍電路403，通過硬盤控制應(yīng)用程序404，將發(fā)/送信號(hào)經(jīng)串口處理405，控制智能卡實(shí)施讀寫操作。
圖5是PC機(jī)智能入網(wǎng)控制裝置電路邏輯圖。當(dāng)PC機(jī)開機(jī)啟動(dòng)后，PC機(jī)主板CPU控制本裝置由地址接口電路501識(shí)別系統(tǒng)中斷，對(duì)由選擇開關(guān)電路505確定裝置符合其地址電路504，即由存儲(chǔ)在非易失性半導(dǎo)體存儲(chǔ)器506中的系統(tǒng)程序，自動(dòng)截取BIOS系統(tǒng)中斷。并通過數(shù)據(jù)緩沖電路503，進(jìn)行數(shù)據(jù)傳送處理502。
本系統(tǒng)及裝置為插在PC機(jī)總線槽中的卡，卡上固化有EPROM中的系統(tǒng)程序及根據(jù)網(wǎng)絡(luò)應(yīng)用需要部分存儲(chǔ)在硬盤內(nèi)的網(wǎng)絡(luò)接口程序203，使PC機(jī)開機(jī)啟動(dòng)自檢后自動(dòng)截取PC機(jī)主板CMOS上BIOS中斷地址，并利用附加在PC機(jī)RS-232串行口上的智能卡閱讀機(jī)103和插入閱讀機(jī)中的智能卡104自動(dòng)控制入網(wǎng)操作。自動(dòng)控制入網(wǎng)包括以下步驟開機(jī)啟動(dòng)后自動(dòng)截取BIOS中斷；檢測(cè)是否已連接智能卡閱讀機(jī)103；檢測(cè)是否已在智能卡閱讀機(jī)內(nèi)插入智能卡104；自動(dòng)將智能卡密碼與本發(fā)明裝置上已固化的密碼內(nèi)碼及網(wǎng)絡(luò)應(yīng)用接口程序密碼比對(duì)，對(duì)符合本裝置予設(shè)密碼內(nèi)碼的用戶將自動(dòng)允許進(jìn)入WINDOWSNT/INTERNET等網(wǎng)絡(luò)操作系統(tǒng)應(yīng)用程序；對(duì)持有不符合密碼內(nèi)碼智能卡用戶在PC機(jī)屏幕上顯示錯(cuò)誤提示，并不予進(jìn)入WINDOWSNT/INTERNET網(wǎng)絡(luò)操作系統(tǒng)應(yīng)用程序。本發(fā)明裝置由插在PC機(jī)總線槽中或連接在并行口上的控制卡及固化在卡上非易失性存儲(chǔ)器中匯編系統(tǒng)軟件驅(qū)動(dòng)程序組成。本裝置控制軟件采用非易失性半導(dǎo)體存儲(chǔ)器系列器件(EPROM/OTPROM/EEPROM/FlashPEROM/NVSRAM/FRAM)來存儲(chǔ)使用匯編語言機(jī)器碼程序編制的系統(tǒng)控制程序，從而增強(qiáng)了系統(tǒng)的安全保密性、運(yùn)行速度和使用效能。本裝置由地址接口電路、數(shù)據(jù)接口電路、數(shù)據(jù)緩沖電路、地址緩沖電路、選擇開關(guān)電路、非易失性半導(dǎo)體存儲(chǔ)器、電源控制電路構(gòu)成。為避免網(wǎng)絡(luò)非法入侵者將本裝置拔離后再非法侵入網(wǎng)絡(luò)系統(tǒng)，本裝置在系統(tǒng)自動(dòng)安裝后即自動(dòng)設(shè)置為與已安裝本裝置的PC機(jī)緊密聯(lián)系為一體，相互之間不能隨便脫離，一旦將本裝置拔離PC機(jī)，PC機(jī)將無法入網(wǎng)使用。
本發(fā)明是利用PC機(jī)主板CPU控制固化在本裝置非易失性存儲(chǔ)器內(nèi)的系統(tǒng)程序，可在不改動(dòng)個(gè)人計(jì)算機(jī)系統(tǒng)(PC機(jī))原有任何結(jié)構(gòu)的情況下，而確保電子商務(wù)網(wǎng)絡(luò)應(yīng)用時(shí)進(jìn)行入網(wǎng)控制。同一臺(tái)計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器/工作站可允許50000張智能卡進(jìn)行注冊(cè)、同一張智能卡可以在不同的計(jì)算機(jī)上注冊(cè)9次身份。同一臺(tái)計(jì)算機(jī)授權(quán)的不同用戶智能卡之間不能查閱對(duì)方加密的文件信息。只有系統(tǒng)管理員主卡方可看到用戶智能卡的信息及其加密的文件。
權(quán)利要求
1.一種PC機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制方法，其特征在于一個(gè)插在PC機(jī)(101)總線槽中的卡，卡上固化有EPROM中的系統(tǒng)程序及根據(jù)網(wǎng)絡(luò)應(yīng)用需要部分存儲(chǔ)在硬盤內(nèi)的網(wǎng)絡(luò)接口程序，使PC機(jī)開機(jī)啟動(dòng)自檢后自動(dòng)截取PC機(jī)主板CMOS上BIOS中斷地址，并利用附加在PC機(jī)RS-232串行口上的智能卡閱讀機(jī)(103)和插入閱讀機(jī)中具有身份信息的智能卡(104)，自動(dòng)控制入網(wǎng)操作。
2.根據(jù)權(quán)利要求1所述的一種PC機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制方法，其特征在于，所說的自動(dòng)控制入網(wǎng)包括以下步驟開機(jī)啟動(dòng)后自動(dòng)截取BIOS中斷；檢測(cè)是否已連接智能卡閱讀機(jī)(103)；檢測(cè)是否已在智能卡閱讀機(jī)內(nèi)插入智能卡(104)；自動(dòng)將智能卡密碼與本發(fā)明裝置上已固化的密碼內(nèi)碼及網(wǎng)絡(luò)應(yīng)用接口程序密碼比對(duì)；對(duì)符合本裝置予設(shè)密碼內(nèi)碼的用戶將自動(dòng)允許進(jìn)入WINDOWSNT/INTERNET等網(wǎng)絡(luò)操作系統(tǒng)應(yīng)用程序；對(duì)持有不符合密碼內(nèi)碼智能卡用戶在PC機(jī)屏幕上顯示錯(cuò)誤提示，并不予進(jìn)入WINDOWSNT/INTERNET網(wǎng)絡(luò)操作系統(tǒng)應(yīng)用程序。
3.一種PC機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制裝置，其特征在于由插在PC機(jī)總線槽中或連接在并行口上的控制卡及固化在卡上非易失性存儲(chǔ)器中匯編系統(tǒng)軟件驅(qū)動(dòng)程序組成。
4.根據(jù)權(quán)利要求3所述的一種PC機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制裝置，其特征在于本裝置控制軟件采用非易失性半導(dǎo)體存儲(chǔ)器系列器件(EPROM/OTPROM/EEPROM/Flash PEROM/NVSRAM/FRAM)來存儲(chǔ)使用匯編語言機(jī)器碼程序編制的系統(tǒng)控制程序，從而增強(qiáng)了系統(tǒng)的安全保密性、運(yùn)行速度和使用效能。
5.根據(jù)權(quán)利要求3所述的一種PC機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制裝置，其特征在于本裝置由地址接口電路、數(shù)據(jù)接口電路、數(shù)據(jù)緩沖電路、地址緩沖電路、選擇開關(guān)電路、非易失性半導(dǎo)體存儲(chǔ)器、電源控制電路構(gòu)成。
6.根據(jù)權(quán)利要求3所述的一種PC機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制裝置，其特征在于為避免網(wǎng)絡(luò)非法入侵者將本裝置拔離后再非法侵入網(wǎng)絡(luò)系統(tǒng)，本裝置在系統(tǒng)自動(dòng)安裝后即自動(dòng)設(shè)置為與已安裝本裝置的PC機(jī)(101)緊密聯(lián)系為一體，相互之間不能隨便脫離，一旦將本裝置拔離PC機(jī)(101)，PC機(jī)(101)將無法入網(wǎng)使用。
全文摘要
本發(fā)明公開了一種PC機(jī)智能入網(wǎng)應(yīng)用實(shí)時(shí)控制方法及裝置,該P(yáng)C機(jī)能智能地進(jìn)行操作者入網(wǎng)控制。本實(shí)用新型采用智能卡、大規(guī)模電子集成電路、高可靠性存儲(chǔ)器,工藝簡(jiǎn)單、造價(jià)低廉、實(shí)用性強(qiáng)、穩(wěn)定可靠,是政府專網(wǎng)及電子商務(wù)網(wǎng)絡(luò)應(yīng)用必備產(chǎn)品。
文檔編號(hào)G06F1/16GK1278080SQ0011938
公開日2000年12月27日 申請(qǐng)日期2000年7月14日 優(yōu)先權(quán)日2000年7月14日
發(fā)明者劉斌, 黃積慧, 肖官林, 郭小和, 吳軍 申請(qǐng)人:劉斌, 黃積慧, 肖官林, 郭小和, 吳軍