專利名稱：一種多用戶硬盤的管理方法及裝置的制作方法
技術領域：
本發明屬于計算機技術領域，尤其涉及一種多用戶硬盤的管理方法及裝置。
背景技術：
隨著計算機的不斷普及，信息安全成為人們擔心的一個重要問題。個人隱 私和公司機密文件的管理成為人們頭痛的焦點。很多企業存在多人使用同 一 臺 計算機的情況，如何分等級、安全地保護每個用戶的信息成為比較困難的事情。 計算機的多用戶技術很好地解決了這個問題，計算機的多用戶技術，主要特點 是一 臺計算機可以支持多個用戶分時段使用，每個用戶的用戶分區相互隔離。 用戶的分區管理需要通過一個嵌入式系統(集體成在硬盤電路板上或接在計算
機其他接口如COM、 PCI、 USB等)來對硬盤分區進行管理。
傳統的管理方式，支持多用戶的硬盤(包括單硬盤多用戶和多硬盤多用戶) 分區必須BIOS層通過組合^t或硬件開關切換到硬盤系統接口中進行。BIOS先 把控制權交給嵌入式系統接口，等待操作完后，嵌入式系統接口再把控制權交 還給BIOS，但是，控制權在交還給BIOS的時候用戶必須要重啟計算機，易用 性不佳，性能較差。
發明內容
本發明實施例的目的在于提供一種多用戶硬盤的管理方法，旨在解決現有 技術中對多用戶硬盤的訪問管理操作性差、不方便的問題。
本發明實施例是這樣實現的， 一種多用戶硬盤的管理方法，所述方法包括 下述步驟
判斷是否需要調用多用戶硬盤嵌入式系統；根據所述判斷，若需要調用多用戶硬盤嵌入式系統，則系統接口將管理員 輸入的管理員身份識別信息發送給所述多用戶硬盤嵌入式系統進行核對，并當 所述多用戶^^更盤嵌入式系統核對通過時，系統接口接收所述多用戶硬盤嵌入式 系統的管理指令，進行多用戶硬盤的管理4乘作；
根據所述判斷，若不需要調用多用戶硬盤嵌入式系統，則系統接口將用戶 輸入的用戶身份識別信息發送給所述多用戶硬盤嵌入式系統進行核對，并當所 述多用戶硬盤嵌入式系統核對通過時，系統接口接收所述多用戶硬盤嵌入式系 統的管理指令，進行多用戶硬盤用戶信息的管理操作。
本發明實施例的另一目的在于提供一種多用戶硬盤的管理裝置，其特征在 于，所述管理裝置內置于系統接口，所述系統接口是基本的輸入輸出系統或統
一可擴展固件接口，所述管理裝置包括
判斷單元，用于判斷是否需要調用多用戶硬盤嵌入式系統； 管理操作設置單元，用于根據所述判斷單元的判斷，若需奏調用多用戶硬 盤嵌入式系統，則系統接口將管理員輸入的管理員身份識別信息發送給所述多 用戶硬盤嵌入式系統進行核對，并當所述多用戶硬盤嵌入式系統核對通過時， 系統接口接收所述多用戶硬盤嵌入式系統的管理指令，進行多用戶硬盤的管理 操作；以及
硬盤用戶信息管理單元，用于根據所述判斷單元的判斷，若不需要調用多 用戶硬盤嵌入式系統，則系統接口將用戶輸入的用戶身份識別信息發送給所述 多用戶硬盤嵌入式系統進行核對，并當所述多用戶硬盤嵌入式系統核對通過時， 系統接口接收所述多用戶硬盤嵌入式系統的管理指令，進行多用戶硬盤用戶信 息的管理操作。
在本發明實施例中，把硬盤管理的嵌入式系統整合在系統接口中，該系統 接口調用嵌入式系統對多用戶硬盤進行管理，并且該調用工具與嵌入式系統的 切換不需要通過重新啟動計算機就可以完成，操作性強，具有極高的效率。
圖1是本發明實施例提供的多用戶硬盤的管理方法的實現流程圖2是本發明實施例提供的多用戶硬盤的管理裝置的框圖。
具體實施例方式
為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖及實 施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅 僅用以解釋本發明，并不用于限定本發明。
圖1示出了本發明實施例提供的多用戶硬盤的管理方法的實現流程，其詳
細步驟如下所述
在步驟S101中，系統開機，系統接口對硬盤進行正常檢測。
在本發明實施例中，該系統接口包括傳統基本輸入輸出系統(Basic Input and Output System , BOIS)以及統一可擴展固件接口 (Unified Extensible Firmware Interface, UEFI)。 一
在步驟S102中，硬盤接受到自檢命令后，把HDD ROM內的控制程序讀 入內存，獲得中斷控制權。
在步驟S103中，判斷是否需要調用多用戶硬盤嵌入式系統，是則執行步驟 S104,否則執行步驟S112。 .
在步驟S104中，系統接口調用多用戶硬盤嵌入式系統。
在步驟S105中，該系統接口接收管理員輸入的管理員身份識別信息，該管 理員身份識別信息包括管理員口令、管理員生物識別信息以及智能身份等。
在步驟S106中，系統接口將該管理員身份識別信息發送給多用戶硬盤嵌入 式系統，等待多用戶硬盤嵌入式系統的信息核對。
在步驟S107中，判斷多用戶硬盤嵌入式系統對管理員身份識別信息核對是 否通過，是則執行步驟S108,否則執行步驟Slll。
在步驟S108中，多用戶硬盤嵌入式系統向系統接口發送管理指令。在步驟S109中，系統接口調用多用戶硬盤嵌入式系統對多用戶硬盤進行管
理，包括用戶的創建、用戶刪除和管理員口令、生物識別模板、智能卡口令、
USB KEY權限等的修改。
在步驟S110中，系統4妻口更新用戶登陸界面，更新用戶信息。
在步驟Slll中，判斷該輸入的管理員身份識別信息是否已經達到錯誤次
數，是則掛起，否則繼續執行步驟S105。
在步驟S112中，判斷是否需要進入用戶設置界面，是則執行步驟S113,
否則執行步驟。'
在步驟S113中，系統接口接收用戶輸入的用戶身份識別信息，該用戶身份 識別信息包括用戶口令、用戶生物識別信息以及智能身份等。
在步驟S114中，系統接口將該用戶身份識別信息發送給多用戶硬盤嵌入式 系統，等待多用戶硬盤嵌入式系統的信息核對。
在步驟S115中，判斷多用戶硬盤嵌入式系統對該用戶身份識別信息的核對 是否通過，是則執行步驟S116,否則執行步驟S118。
在步驟S116中，多用戶硬盤嵌入式系統向系統接口發送管理指令。
在步驟Sl 17中，系統接口調用多用戶硬盤嵌入式系統對當前硬盤的用戶信 息進行管理操作，該用戶信息包括用戶名稱、用戶ID以及用戶身份識別信息。
在步驟S118中，判斷該輸入用戶身份識別信息是否已經達到錯誤次數，是 則掛起，否則繼續執行步驟S113。
在步驟S119中，切換用戶。
在本發明實施例中，切換到要登陸的用戶，通過身份認證(口令、生物識 別、智能卡、USBKEY等)后直接引導當前用戶，同時把其他兩個用戶的硬盤 磁道置為負磁道。進入到上層的OS后，當前用戶只能訪問到自己的硬盤數據， 其他用戶的信息將全部被隔離。即使如User 1的OS被病毒木馬攻擊，甚至系 統崩潰后，其他用戶的系統也不會受到任何影響。用戶的切換如User3切換到 Userl,系統接口會發出指令給硬盤管理工具，當前需要操作的用戶是Userl。硬盤管理工具在接到指令后，把Userl的磁道置O,其他用戶磁道置為負磁道。 Userl的用戶在通過身份認證后便可正常引導Userl硬盤分區。由于其他用戶的 分區都置為負；茲道，所以Userl無法訪問其他用戶的信息，完成不同用戶的信 息隔離。
完成用戶信息修改后，系統接口發送指令給多用戶硬盤嵌入式系統，同時 修改多用戶硬盤的配置信息。系統接口在界面的顯示上相應的進行更新，用戶 只要在退出用戶設置界面后便又退回到用戶的登陸界面，不需要重啟計算機就 能完成修改。
在本發明實施例中，安全硬盤引導可以創建多個獨立的引導區，最多可以 配置3個引導區，而且這些引導區都可以具有保護和保密的功能。引導區的數 量和大小都只能由擁有管理員權限的用戶進入到硬盤系統接口中分配。用戶在 分完三個引導區后會同時生成各個用戶的配置信息，包括用戶名(默認為User X)、用戶密碼(默:〖人為空)、創建時間、ID號(不同的用戶擁有不同的ID 號)。硬盤的容量大小在分完后便固定下來，用戶如果要更改分區的容量需要 重新分用戶。用戶的所有信息通過多用戶硬盤嵌入式系統進行加密。每個用戶 在登陸的時候必須通過用戶的身份識別才能登陸到用戶分區。
在本發明實施例中，系統接口通過調用多用戶硬盤嵌入式系統創建硬盤用 戶，并把創建的用戶信息進行存儲，該用戶信息包括用戶名、用戶ID、用戶的 口令、指紋信息、硬盤容量、創建時間等，同時生成相對應的硬盤用戶列表， 當用戶被刪除或者硬盤信息被清空后，系統接口的用戶登陸界面也相應的被刪 除。
圖2示出了本發明實施例提供的多用戶硬盤的管理裝置的框圖，為了便于 說明，圖中僅示出了與本發明實施例相關的部分，該多用戶硬盤的管理裝置內 置于系統接口的軟件單元、硬件單元或者軟硬件結合單元，其中，該系統接口 是基本的輸入輸出系統或統一可擴展固件接口 。
判斷單元11判斷是否需要調用多用戶硬盤嵌入式系統；根據該判斷單元ll判斷，若需要調用多用戶硬盤嵌入式系統，管理操作設置單元12將管理員 輸入的管理員身份識別信息發送給多用戶硬盤嵌入式系統進行核對，并當該多 用戶硬盤嵌入式系統核對通過時，接收該多用戶硬盤嵌入式系統的管理指令， 進行多用戶硬盤的管理操作；根據判斷單元ll的判斷，若不需要調用多用戶 硬盤嵌入式系統，用戶信息管理單元13將用戶輸入的用戶身份識別信息發送給 多用戶硬盤嵌入式系統進行核對，并當該多用戶硬盤嵌入式系統核對通過時， 接收所述多用戶硬盤嵌入式系統的管理指令，進行多用戶硬盤用戶信息的管理 操作。
在本發明實施例中，身份識別信息接收發送模塊121接收管理員輸入的管 理員身份識別信息，并將管理員身份識別信息發送給多用戶硬盤嵌入式系統； 身份識別信息核對模塊122根據存儲的管理員身份識別信息，對接收到的管理 員身份識別信息進行核對；當身份識別信息核對模塊122身對管理員身份識別 信息核對通過，第一管理指令發送模塊123則發送管理指令；根據管理指令， 管理操作模塊124調用多用戶硬盤嵌入式系統對多用戶硬盤的管理員身份識別 信息以及用戶分區進行管理，同時更新用戶登陸界面以及用戶信息。
在本發明實施例中，用戶身份識別信息接收發送模塊131接收用戶輸入的 用戶身份識別信息，并將用戶身份識別信息發送給多用戶硬盤嵌入式系統；根 據存儲的用戶身份識別信息，用戶身份識別信息核對模塊132對接收到的用戶 身份識別信息進行核對；當用戶身份識別信息核對模塊132對用戶身份識別信 息核對通過，第二管理指令發送模塊133發送管理指令；根據該管理指令，用 戶信息管理模塊134調用多用戶硬盤嵌入式系統對多用戶硬盤的用戶信息進行 管理。
在本發明實施例中，當身份識別信息核對模塊122或者用戶身份信息識別 核對模塊132對管理員身份識別信息或者用戶身份識別信息核對沒有通過，則 判斷管理員或用戶輸入次數是否已經達到了允許的錯誤次數；當輸入次數達到 允許的錯誤次數時，則將系統接口與多用戶硬盤嵌入式系統掛起；當輸入次數沒有達到允許的錯誤次數時，則允許繼續輸入身份識別信息。
在本發明實施例中，把硬盤管理的嵌入式系統整合在系統接口中，該系統
接口調用嵌入式系統對多用戶硬盤進行管理，并且該調用工具與嵌入式系統的
切換不需要通過重新啟動計算機就可以完成，操作性強，具有極高的效率。
以上所述僅為本發明的較佳實施例而已，并不用以限制本發明，凡在本發
明的精神和原則之內所作的任何修改、等同替換和改進等，均應包含在本發明
的保護范圍之內。
權利要求
1、一種多用戶硬盤的管理方法，其特征在于，所述方法包括下述步驟判斷是否需要調用多用戶硬盤嵌入式系統；根據所述判斷，若需要調用多用戶硬盤嵌入式系統，則系統接口將管理員輸入的管理員身份識別信息發送給所述多用戶硬盤嵌入式系統進行核對，并當所述多用戶硬盤嵌入式系統核對通過時，系統接口接收所述多用戶硬盤嵌入式系統的管理指令，進行多用戶硬盤的管理操作；根據所述判斷，若不需要調用多用戶硬盤嵌入式系統，則系統接口將用戶輸入的用戶身份識別信息發送給所述多用戶硬盤嵌入式系統進行核對，并當所述多用戶硬盤嵌入式系統核對通過時，系統接口接收所述多用戶硬盤嵌入式系統的管理指令，進行多用戶硬盤用戶信息的管理操作。
2、 如權利要求1所述的多用戶硬盤的管理方法，其特征在于，所述系統接 口是基本的輸入輸出系統或統一可擴展固件接口 。
3、 如權利要求1所述的多用戶硬盤的管理方法，其特征在于，所述根據所 述判斷，若需要調用多用戶硬盤嵌入式系統，則系統接口將管理員輸入的管理 員身份識別信息發送給所述多用戶硬盤嵌入式系統進行核對，并當所述多用戶 硬盤嵌入式系統核對通過時，系統接口接收所述多用戶硬盤嵌入式系統的管理 指令，進行多用戶硬盤的管理操作的步驟具體包括下述步驟系統接口接收管理員輸入的管理員身份識別信息，并將所述管理員身份識 別信息發送給所述多用戶硬盤嵌入式系統；所述多用戶硬盤嵌入式系統根據存儲的管理員身份識別信息，對所述接收 到的管理員身份識別信息進行核對；當所述多用戶硬盤嵌入式系統對所述管理員身份識別信息核對通過，則向 所述系統接口發送管理指令；系統接口根據所述管理指令，調用所述多用戶硬盤嵌入式系統對多用戶硬 盤的管理員身份識別信息以及用戶分區進行管理，同時更新用戶登陸界面以及用戶信息。
4、 如權利要求3所述的多用戶硬盤的管理方法，其特征在于，當所述多用 戶硬盤嵌入式系統對所述管理員身份識別信息核對沒有通過，則判斷管理員輸入次數是否已經達到了允許的錯誤次數；當所述的輸入次數達到所述允許的錯誤次數時，則將所述系統接口與所述多用戶硬盤嵌入式系統掛起；當所述輸入次數沒有達到所述允許的錯誤次數時，則允許繼續輸入管理員 身份識別信息。
5、 如權利要求1所述的多用戶硬盤的管理方法，其特征在于，所述根據所 述判斷，若不需要調用多用戶硬盤嵌入式系統，則系統接口將用戶輸入的用戶 身份識別信息發送給所述多用戶硬盤嵌入式系統進行核對，并當所述多用戶硬 盤嵌入式系統核對通過時，系統接口接收所述多用戶硬盤嵌入式系統的管理指 令，進行多用戶硬盤用戶信息的管理操作的步驟具體包括下述步驟系統接口接收用戶輸入的用戶身份識別信息，并將所述用戶身份識別信息 發送給所述多用戶硬盤嵌入式系統；所述多用戶硬盤嵌入式系統根據存儲的用戶身份識別信息，對所述接收到 的用戶身份識別信息進行核對；當所述多用戶硬盤嵌入式系統對所述用戶身份識別信息核對通過，則向所 述系統接口發送管理指令；系統接口根據所述管理指令，調用所述多用戶硬盤嵌入式系統對多用戶硬 盤的用戶信息進^"管理。
6、 如權利要求5所述的多用戶硬盤的管理方法，其特征在于，當所述多用 戶硬盤嵌入式系統對所述用戶身份識別信息核對沒有通過，則判斷用戶輸入次 數是否已經達到了允許的錯誤次數；當所述的輸入次數達到所述允許的錯誤次數時，則將所述系統接口與所述 多用戶硬盤嵌入式系統掛起；當所述輸入次數沒有達到所述允許的錯誤次數時，則允許繼續輸入用戶身 j分識別信息。
7、 一種多用戶硬盤的管理裝置，其特征在于，所述管理裝置內置于系統接 口，所述系統接口是基本的輸入輸出系統或統一可擴展固件接口，所述管理裝置包括判斷單元，用于判斷是否需要調用多用戶硬盤嵌入式系統； 管理操作設置單元，用于根據所述判斷單元的判斷，若需要調用多用戶硬 盤嵌入式系統，則將管理員輸入的管理員身份識別信息發送給所述多用戶硬盤 嵌入式系統進行核對，并當所述多用戶硬盤嵌入式系統核對通過時，接收所述 多用戶硬盤嵌入式系統的管理指令，進行多用戶硬盤的管理操作；以及用戶信息管理單元，用于根據所述判斷單元的判斷，若不需要調用多用戶 硬盤嵌入式系統，則將用戶輸入的用戶身份識別信息發送給所述多用戶硬盤嵌 入式系統進行核對，并當所述多用戶硬盤嵌入式系統核對通過時，接收所述多 用戶硬盤嵌入式系統的管理指令，進行多用戶硬盤用戶信息的管理操作。
8、 如權利要求7所述的多用戶硬盤的管理裝置，其特征在于，所述管理操 作設置單元具體包括身份識別信息接收發送模塊，用于接收管理員輸入的管理員身份識別信息， 并將所述管理員身份識別信息發送給所述多用戶硬盤嵌入式系統；身份識別信息核對模塊，用于根據存儲的管理員身份識別信息，對所述接 收到的管理員身份識別信息進行核對；第 一管理指令發送模塊，用于當所述身份識別信息核對模塊對所述管理員 身份識別信息核對通過，則發送管理指令；以及管理操作模塊，用于根據所述管理指令，調用所述多用戶硬盤嵌入式系統 對多用戶硬盤的管理員身份識別信息以及用戶分區進行管理，同時更新用戶登 陸界面以及用戶信息。
9、 如權利要求7所述的多用戶硬盤的管理裝置，其特征在于，所述用戶信息管理單元具體包括用戶身份識別信息接收發送模塊，用于接收用戶輸入的用戶身份識別信息，并將所述用戶身份識別信息發送給所述多用戶硬盤嵌入式系統；用戶身份識別信息核對模塊，用于根據存儲的用戶身份識別信息，對所述接收到的用戶身份識別信息進行核對；第二管理指令發送模塊，用于當所述用戶身份識別信息核對模塊對所述用戶身份識別信息核對通過，則發送管理指令；以及用戶信息管理才莫塊，用于根據所述管理指令，調用所述多用戶硬盤嵌入式系統對多用戶硬盤的用戶信息進行管理。
全文摘要
本發明適用于計算機技術領域，提供了一種多用戶硬盤的管理方法及系統，所述方法包括下述步驟判斷是否需要調用多用戶硬盤嵌入式系統；若需要則系統接口將管理員輸入的管理員身份識別信息發送給嵌入式系統進行核對，系統接口接收多用戶硬盤嵌入式系統的管理指令，進行多用戶硬盤的管理操作；若不需要則系統接口將用戶輸入的用戶身份識別信息發送給嵌入式系統進行核對，并當嵌入式系統核對通過時，系統接口接收嵌入式系統的管理指令，進行多用戶硬盤用戶信息的管理操作。本發明實施例中把硬盤管理的嵌入式系統整合在系統接口中，該系統接口調用嵌入式系統對多用戶硬盤進行管理，操作性強，具有極高的效率。
文檔編號G06F21/00GK101470784SQ20071012538
公開日2009年7月1日 申請日期2007年12月25日 優先權日2007年12月25日
發明者姚文澤, 靖 宋, 張擁軍, 林詩達, 明 石, 兵 賈 申請人:中國長城計算機深圳股份有限公司