个人电子装置以及个人电子装置掉失保护系统与方法

摘要

一种个人电子装置以及个人电子装置掉失保护系统与方法。该个人电子装置包括：一使用者数据储存介质；一通信接口，该通信接口载有该个人电子装置的一通信地址；一基本输入输出系统存储器；以及一运算单元，该运算单元在该个人电子装置的上述通信地址遭一服务器通过因特网检测到列属一报失记录时，依照一防盗软件令该基本输入输出系统存储器所载程序代码设置该使用者数据储存介质的介质密码、并禁止该个人电子装置的使用。本发明可有效对使用者数据储存介质进行安全防护。

说明书

技术领域

本发明涉及个人电子装置以及个人电子装置掉失保护系统与方法，特别涉及个人电子 装置上一使用者数据储存介质的安全性。

背景技术

随着科技发展，个人电子装置的便利度越来越高，且个人电子装置上的使用者数据储 存介质（如，个人计算机的硬盘或是移动装置上常见的闪存等）容量也越来越大。人类对 个人电子装置的使用越来越频繁且依赖。该使用者数据储存介质的数据安全性也更见重 要。

特别是，若个人电子装置遗失或遭窃，其中使用者数据储存介质的安全防护为本技术 领域的一项重要课题。

因此，需要提供一种个人电子装置以及个人电子装置掉失保护系统与方法来解决上述 问题。

发明内容

本发明以多种实施方式公开个人电子装置的掉失保护技术。

根据本发明的一种实施方式所公开的一种个人电子装置包括：一使用者数据储存介 质；一通信接口，该通信接口载有该个人电子装置的一通信地址；一基本输入输出系统存 储器；以及一运算单元，该运算单元在该个人电子装置的上述通信地址遭一服务器通过因 特网检测到列属一报失记录（recorded on a theft report）时，依照一防盗软件令该基本输入 输出系统存储器所载程序代码设置该使用者数据储存介质的介质密码并禁止（prohibit）该 个人电子装置的使用。

本发明的另外一种实施方式还公开一种个人电子装置掉失保护系统，该个人电子装置 掉失保护系统包括：上述个人电子装置；以及上述服务器；其中：上述服务器载有该报失 记录；上述个人电子装置报失时，该个人电子装置的上述通信地址载入该报失记录；并且 该服务器根据载于该报失记录的上述通信地址通过因特网检测到报失的上述个人电子装 置。

根据本发明的一种实施方式所公开的一种个人电子装置掉失保护方法包括：在一个人 电子装置的一通信接口载有该个人电子装置的通信地址；在该个人电子装置安装一防盗软 件；以及在该个人电子装置的上述通信地址遭一服务器通过因特网检测到列属一报失记录 时，依照该防盗软件令该个人电子装置的一基本输入输出系统存储器所载程序代码设置该 个人电子装置的一使用者数据储存介质的介质密码并禁止该个人电子装置的使用。

本发明可有效对使用者数据储存介质进行安全防护。

下文特举实施例，并配合所附附图，详细说明本发明的内容。

附图说明

图1以方框图图解根据本发明的一种实施方式所实现的一个人电子装置掉失保护系 统；

图2图解本发明的个人电子装置的一种掉失保护程序，其中采用图1所示架构；以及

图3图解报失的个人电子装置寻回后的一种修复操作。

主要组件符号说明：

具体实施方式

以下叙述列举本发明的多种实施例。以下叙述介绍本发明的基本概念，且并非意图限 制本发明的内容。实际发明范围应依照权利要求书的范围界定之。

图1以方框图图解根据本发明的一种实施方式所实现的一个人电子装置掉失保护系 统100，包括一个人电子装置102以及一服务器104。

个人电子装置102包括：一使用者数据储存介质106（如，个人计算机的硬盘、或是 移动装置上常见的闪存等）；供应一通信地址MAC（取自Media Access Control的缩写， 介质访问控制）的一因特网通信接口108；一基本输入输出系统（BIOS）存储器110；一 屏幕112；以及一运算单元114。使用者数据储存介质106载有操作系统（OS）的程序代 码116，由运算单元114执行，其中还包括防盗软件的程序代码118。该因特网通信接口 108载有该个人电子装置102的一通信地址（以下同样以MAC标示）。BIOS存储器110 所载程序代码则用于建构基本输入输出系统。

服务器104包括一运算单元120，且载有一报失记录122。该运算单元120基于该报 失记录122执行一失物检测软件的程序代码124。

若个人电子装置102遗失，失主可回报厂商，将个人电子装置102的上述通信地址 MAC载入服务器104，以报失记录122记载。在失物检测软件运作下，服务器104将反 复搜索因特网，检测该报失记录122所载的通信地址。例如，服务器104可反复（如，定 期或在特定条件满足时）以指令“ping”搜索因特网上是否出现报失的个人电子装置102 的通信地址MAC。一旦报失的个人电子装置102连接上网即可被服务器104追踪到，个 人电子装置102的操作系统上的防盗软件因而激活。依照该防盗软件，该运算单元114令 该个人电子装置102的基本输入输出系统在该BIOS存储器110设置一报失标记126，并 在该使用者数据储存介质106设置介质密码128、且在BIOS存储器110做解锁备份（呈 现为介质密码130，供厂商的一维修机台读取）。随着该报失标记126的设置，个人电子 装置102的基本输入输出系统强制重置（reset）该个人电子装置102。报失标记126将使 得该个人电子装置102重置时的开机自我检测（英文简称POST）禁止该个人电子装置102 进入操作系统。介质密码128则可避免使用者数据储存介质106遭卸下，连结至其他机台 作数据存取。或者，防盗软件可还令基本输入输出系统设定自身的BIOS密码132。介质 密码130以及BIOS密码132可以是储存在BIOS存储器110的SPI ROM中。

在一种实施方式中，报失标记126的设置会使得基本输入输出系统在开机自我检测中 令屏幕112显示禁止信息，显示该个人电子装置102的使用遭禁止，需送回原厂维修。

在一种实施方式中，防盗软件藉由呼叫一系统管理中断（System Management Interrupt， SMI）使基本输入输出系统设置其中报失标记126、并在该个人电子装置102强制重置下 的开机自我检测期间基于遭设置的该报失标记126设置上述介质密码128与130（甚至 BIOS密码132）。该报失标记126可随厂商的维修机台读取且解除介质密码128（130） 后，由维修机台清除。

基于图1所示架构，图2图解本发明的个人电子装置的一种掉失保护程序。一旦个人 电子装置102遗失，用户须进行步骤S202，报失个人电子装置102，将个人电子装置102 的通信地址MAC载入服务器104上的报失记录122。步骤S204，服务器104根据载于该 报失记录122所载的上述通信地址MAC，通过因特网检测到报失的个人电子装置102； 操作于个人电子装置102的操作系统上的防盗软件随之激活。步骤S206，防盗软件藉由 呼叫一系统管理中断使个人电子装置102的基本输入输出系统设置其中报失标记126。步 骤S208，随着该报失标记126的设置，该基本输入输出系统强制重置该个人电子装置102。 步骤S210，该基本输入输出系统在该个人电子装置102强制重置的开机自我检测中检测 到遭设置的该报失标记126。步骤S212，该基本输入输出系统基于遭设置的该报失标记 126设置介质密码128（130）、甚至BIOS密码132。步骤S214，基本输入输出系统禁止 该个人电子装置102进入操作系统，令该个人电子装置102的屏幕112显示禁止信息，显 示该个人电子装置102的使用遭禁止。

图3图解报失的个人电子装置寻回后的一种修复操作，以下搭配图1的架构说明之。 厂商取得报失的个人电子装置102后，可进行步骤S302，以维修机台自BIOS存储器110 取得介质密码130与BIOS密码132。步骤S304，维修机台清除报失标记126，还原该个 人电子装置102的设定。

虽然本发明已以较佳实施例公开如上，然而其并非用以限定本发明，任何本领域的技 术人员在不脱离本发明的精神和范围的情况下，应当可作些许更动与润饰，因此本发明的 保护范围应当视所附的权利要求书的范围所界定者为准。