基于PCI總线的硬件级计算机防护系统.docVIP

基于PCI总线的硬件级计算机防护系统 吕晶晶 王和洲 刘飞 （东南大学信息科学与工程学院 南京210096） 摘要：本文主要介绍了涉密计算机硬件安全防护系统——PCI板卡的设计方法。该板卡主要包含PCI总线的通用接口芯片CH365，51单片机，以及RS232串口蓝牙适配器，能够轻松实现当使用者离开时对计算机的操作保护。由于是通过向CPU不断发送中断申请达到持续占用CPU的纯硬件方法，相比于传统的软件防护，不存在被破解的危险。 关键词：硬件防护 CH365 中断 蓝牙适配器 1 引言 在政府机关或一些机密机构中，经常会遇到这样一些问题：为了防止机密文件被盗，尽管本地电脑没有连接外部网络，但若使用者暂时离开，攻击者仍有机会非法访问计算机。设置开机密码或安装安全防护软件是目前使用最多的方法，但这些方法都是基于软件，存在被高手攻破的风险。本文就是针对这一现象提出了一种基于PCI总线的硬件安全防护系统，确保使用者离开后别人无法访问计算机。具体流程如下：PCI板卡上的蓝牙适配器事先绑定使用者的手机蓝牙地址，当使用者离开时，板上蓝牙与手机蓝牙连接中断，单片机根据这个信息通过PCI总线向CPU不断发送中断请求，从而使CPU忙于处理外部中断，此时攻击者便无法正常访问电脑，因为稍微点击鼠标或操作键盘就会使电脑彻底死机，而当合法使用者回来时蓝牙连接重新建立，PCI总线停止发送中断申请，