KR20000047225A - 개인용 컴퓨터의 보안장치 및 그 방법 - Google Patents

Abstract

본 발명은 악의의 외부 사용자가 개인용 컴퓨터의 입력전원을 제거하거나 또는 정전 등에 의하여 보안기능이 해제되는 것을 확실하게 방지할 수 있도록 된 개인용 컴퓨터의 보안시스템에 관한 것이다.

본 발명에 있어서는 바이오스(8)에 컴퓨터 보안을 위한 소정의 프로그램이 저장되게 된다. 그리고, 컴퓨터가 온되게 되면 CPU는 바이오스(8)의 프로그램을 근거로 보안기능을 실행하게 된다. CPU는 우선 키보드 콘트롤러(12)에 구비되는 플래그 레지스터(12)를 독출함으로써 사용자가 정상적으로 컴퓨터를 온시켰는지를 검출하게 된다. 그리고, 사용자가 비정상적인 방법을 통해 컴퓨터를 온시킨 것으로 판정되면 키보드 콘트롤러(1)를 소프트웨어적으로 제어하여 컴퓨터의 전원을 강제적으로 오프시킴과 더불어, 해당 키보드 콘트롤러(1)에 대하여 보안기능을 다시 설정하게 된다.

따라서, 본 발명에 의하면 악의의 사용자가 컴퓨터 보안기능의 해제를 목적으로 컴퓨터의 외부입력전원을 차단하였다가 다시 입력한 경우에도 컴퓨터의 보안기능을 확실하게 유지할 수 있게 된다.

Description

개인용 컴퓨터의 보안장치 및 그 방법

본 발명은 개인용 컴퓨터에 관한 것으로, 특히 악의의 외부 사용자가 개인용 컴퓨터의 입력전원을 제거하거나 또는 정전 등에 의하여 보안기능이 해제되는 것을 확실하게 방지할 수 있도록 된 개인용 컴퓨터의 보안장치 및 그 방법에 관한 것이다.

최근, 개인용 컴퓨터에 대한 보안기능의 필요성이 대두되면서 사용자가 비밀번호나 패스워드의 입력을 통해서만 컴퓨터의 전원을 온시킬 수 있도록 된 장치가 개발되어 사용되고 있다.

도 1은 현재 제품화되어 있는 개인용 컴퓨터의 보안장치를 나타낸 회로구성도이다. 도면에서 참조부호 SW는 개인용 컴퓨터의 전원 스위치로서, 이는 일단이 접지됨과 더불어 다른 단은 풀업저항(R1)을 통해서 키보드 콘트롤러(1)의 입력단에 결합된다. 또한, 사용자가 컴퓨터를 억세스하기 위한 키보드(2)는 키보드 데이터라인(KBDAT)과 키보드 클록라인(KBCLK)을 통해서 키보드 콘트롤러(1)에 결합되고, 상기 키보드 데이터라인(KBDAT) 및 키보드 클록라인(KBCLK)은 각각 소정의 풀업저항(R2, R3)를 통해서 대기전원(Vs)에 결합되게 된다.

상기 키보드 콘트롤러(1)는 IT8671F 슈퍼 I/O칩으로서, 이는 키보드(2)로부터의 데이터입력기능과 보안기능을 제공하게 된다. 상기 키보드 콘트롤러(1)는 사용자가 이른 바 CMOS 셋업을 통해 보안기능을 설정할 수 있도록 된 것으로서, 사용자가 CMOS 셋업을 통해 비밀번호나 패스워드를 입력하게 되면 예컨대 PCI/ISA 브릿지를 통해 그 키보드 콘트롤러(1)에 내장되어 있는 소정의 레지스터에 패스워드가 저장되게 된다.

한편, 상기와 같이 키보드 콘트롤러(1)에 패스워드가 저장되게 되면, 키보드 콘트롤러(1)는 사용자가 전원 스위치(1)를 조작하는 것에 응답하지 않고, 사용자가 키보드(2)를 통해 패스워드를 입력한 경우에 한하여 예컨대 SMPS(Switching Mode Power Supply) 등의 파워 써플라이에 전원 온신호를 출력하게 된다.

따라서, 상기한 구성에 있어서는 패스워드를 알고 있는 적합한 사용자만이 해당 컴퓨터를 온시킬 수 있음은 물론이고, 사용자가 전원 스위치(SW)를 조작함이 없이 단지 키보드(2)를 통해 패스워드를 입력하는 것만으로도 컴퓨터를 온시킬 수 있게 된다.

그런데, 상술한 장치에 있어서는 다음과 같은 문제가 있게 된다.

즉, 상기 키보드 콘트롤러(1)는 대기전원(Vs)에 의해 동작하게 되고, 그 키보드 콘트롤러(1)에 저장, 설정되는 패스워드도 대기전원에 의하여 유지되게 된다. 따라서, 악의의 사용자가 고의로 컴퓨터의 전원 플러그를 콘센트로부터 제거하거나 또는 정전 등으로 인하여 대기전원 입력이 차단되게 되면, 내부 레지스터에 셋트된 패스워드가 리셋트되게 됨으로써 보안기능이 상실되는 문제가 발생하게 된다.

이에, 본 발명은 상기한 사정을 감안하여 창출된 것으로서, 대기전원의 차단여부와 관계없이 항상 확실하게 보안기능을 유지할 수 있도록 된 개인용 컴퓨터의 보안장치 및 그 방법을 제공함에 목적이 있다.

도 1은 종래 기술에 따른 개인용 컴퓨터의 보안장치를 나타낸 회로구성도.

도 2는 본 발명에 따른 개인용 컴퓨터의 보안장치를 나타낸 회로구성도.

도 3은 도 2에 나타낸 장치의 동작을 설명하기 위한 동작플로우챠트.

**** 도면의 주요부분에 대한 간단한 설명 ****

1 : 키보드 콘트롤러, 2 : 키보드,

3 : 시스템 버스, 4 : PCI/ISA 브릿지,

5 : PCI 버스, 8 : 바이오스.

상기 목적을 실현하기 위한 본 발명의 제1 관점에 따른 개인용 컴퓨터의 보안장치는 패스워드를 등록하기 위한 패스워드 저장수단을 구비하여, 키보드를 통해서 입력되는 패스워드가 상기 패스워드 저장수단에 등록되어 있는 패스워드와 동일한 경우에 전원 온신호를 출력하도록 된 키보드 콘트롤러를 구비하는 개인용 컴퓨터의 보안장치에 있어서, 상기 키보드 콘트롤러는 대기전원의 차단상태에 대응하는 플래그를 셋트하기 위한 플래그 레지스터를 구비함과 더불어, 상기 패스워드 저장수단과 플래그 레지스터의 데이터를 소정의 버스를 통하여 억세스할 수 있도록 구성되고, 사용자에 의해 입력된 패스워드를 불휘발적으로 저장하는 CMOS와, 컴퓨터의 부팅을 위한 프로그램이 저장됨과 더불어, 컴퓨터의 온시에는 상기 CMOS와 플래그 레지스터의 플래그값을 근거로 컴퓨터의 비정상 온상태를 검출하는 프로그램이 내장되는 바이오스를 포함하여 구성되며, 상기 바이오스 프로그램은 컴퓨터의 비정상 온상태가 검출되면 상기 키보드 콘트롤러를 제어하여 컴퓨터의 전원을 오프시키는 것을 특징으로 한다.

또한, 상기 바이오스 프로그램은 컴퓨터의 비정상 온상태가 검출되면 상기 키보드 콘트롤러를 제어하여 다시 보안기능을 설정하는 것을 특징으로 한다.

또한 상기 목적을 실현하기 위한 본 발명의 제2 관점에 따른 개인용 컴퓨터의 보안방법은 패스워드를 등록하기 위한 패스워드 저장수단과 대기전원의 차단상태에 대응하는 플래그를 셋트하기 위한 플래그 레지스터를 구비하는 키보드 콘트롤러와, 사용자에 의해 등록된 패스워드를 불휘발적으로 저장하는 CMOS를 구비하고, 상기 키보드 콘트롤러는 키보드를 통해서 입력되는 패스워드가 상기 패스워드 저장수단에 등록되어 있는 패스워드와 동일한 경우에 전원 온신호를 출력하도록 된 개인용 컴퓨터에 있어서, 상기 키보드 콘트롤러로부터의 전원 온신호에 의하여 컴퓨터가 온상태로 설정되면, 상기 CMOS의 저장 데이터를 근거로 보안기능이 설정되어 있는 지를 판정하는 보안기능 판단단계와, 상기 보안기능이 설정되어 있는 경우에는 상기 키보드 콘트롤러의 플래그 레지스터를 독출함으로써 컴퓨터의 비정상 온상태를 검출하는 비정상 온상태 검출단계 및, 컴퓨터가 비정상적으로 온된 경우에는 상기 키보드 콘트롤러를 제어하여 다시 컴퓨터를 오프시키는 컴퓨터 오프단계를 포함하여 구성된 것을 특징으로 한다.

상기한 구성으로 된 본 발명에 의하면, 키보드 콘트롤러에 구비되는 플래그 레지스터를 독출함으로써 사용자가 정상적으로 컴퓨터를 온시켰는지를 검출하게 된다. 그리고, 사용자가 비정상적인 방법을 통해 컴퓨터를 온시킨 것으로 판정되게 되면 키보드 콘트롤러를 소프트웨어적으로 제어하여 컴퓨터의 전원을 강제적으로 오프시킴과 더불어, 해당 키보드 콘트롤러에 대하여 보안기능을 다시 설정하게 된다. 따라서, 상기 실시예에 의하면 컴퓨터의 보안기능을 확실하게 유지할 수 있게 된다.

이하, 도면을 참조하여 본 발명에 따른 실시예를 설명한다.

도 2는 본 발명의 일실시에에 따른 개인용 컴퓨터의 보안장치를 나타낸 구성도로서, 도 2에서 도 1에 대응하는 부분에는 동일한 참조부호가 부가되어 있다.

도 1에서 설명한 바와 같이 키보드 콘트롤러(1)에는 풀업저항(R1)을 통해서 전원 스위치(SW)가 결합됨과 더불어, 키보드 데이터라인(KBDAT)과 키보드 클록라인(KBCLK)을 통해서 키보드(2)가 결합되게 된다. 또한, 상기 키보드 콘트롤러(11)는 그 내부에 패스워드를 저장하기 위한 패스워드 저장용 레지스터(11)와 대기전원의 차단여부를 검출하기 위한 플래그 레지스터(12 : APC Config. Register)를 구비하게 된다. 상기 플래그 레지스터(12)에는 대기전원(Vs)이 최초로 입력되는 시점에서 예컨대 "1"의 플래그가 셋트되게 된다. 그리고, 상기 패스워드 저장용 레지스터(11)와 플래그 레지스터(12)는 시스템 버스(3)를 통해 프로그램적으로 그 데이터값을 독출 및 변경할 수 있도록 되어 있다.

또한, 도면에 구체적으로 나타내지는 않았으나 상기 키보드 콘트롤러(1)는 그 내부에 현재 컴퓨터가 온상태인지 오프상태인지를 저장하기 위한 레지스터를 구비하여, 현재 컴퓨터가 오프되어 있는 상태에서 전원 스위치(SW)가 선택되게 되면(보안기능유지 상태에서는 패스워드 입력) 예컨대 로우레벨의 전원온신호를 출력하게 되고, 현재 컴퓨터가 온되어 있는 상태에서 사용자가 전원 스위치(SW)를 선택하게 되면 하이레벨의 전원 오프신호를 출력하게 된다. 그리고, 이러한 전원 온/오프신호는 소정의 풀업저항(R4)을 통해서 "PIIX4E" PCI/ISA 브릿지(4)로 입력되게 된다.

상기 PCI/ISA 브릿지(4)는 PCI 버스(5 : Peripheral Component Inter- connection BUS)와 시스템 버스(3)의 데이터 송수신을 제어하기 위한 것으로서, 그 내부에 RTC(31 : Real Time Clock)을 구비하게 된다. 또한, 도면에 구체적으로 나타내지는 않았으나 상기 PCI 버스(5)는 소정의 버퍼를 통해 CPU 버스와 결합되게 된다. 또한, 상기 PCI/ISA 브릿지(5)에는 RTC(31)내에 구비되는 CMOS의 데이터 유지 등을 위해 소정의 밧데리(BAT)가 결합되게 된다.

한편, 상기 PCI/ISA 브릿지(4)는 키보드 콘트롤러(1)로부터 하이 또는 로우레벨의 파워 온/오프신호가 입력되게 되면, 이를 저항(R5)을 통해 인버터(6)로 입력되게 되고, 인버터(6)는 PCI/ISA 브릿지(4)로부터의 출력신호를 반전시킨 후 이를 풀업저항(R6)을 통해 전원 커넥터(7)에 입력함으로써, 상기 키보드 콘트롤러(1)로부터의 전원 온/오프신호는 예컨대 SMPS 등의 파워써플라이(도시되지 않음)로 공급되게 된다.

또한, 도면에서 참조번호 8은 본 발명에 따른 보안기능 프로그램이 저장되어 있는 바이오스이다. 도 3은 상기 바이오스(8)에 의해 실행되는 보안처리 플로우를 나타낸 플로우챠트로서, 이하 도 3을 참조하여 도 2에 나타낸 장치의 동작을 설명한다.

우선, 키보드 콘트롤러(1)는 종래와 마찬가지로 패스워드 저장용 레지스터(11)에 패스워드가 셋팅되어 있는 지를 근거로 보안기능을 선택적으로 실행하게 된다. 즉, 상기 패스워드 저장용 레지스터(11)에 패스워드가 저장되어 있지 않은 경우에는 전원 스위치(SW)의 선택에 따라 로우 또는 하이레벨의 전원 온/오프신호를 출력하고, 상기 패스워드 저장용 레지스터(11)에 패스워드가 저장되어 있는 경우에는 사용자가 키보드(2)를 통해 패스워드를 입력한 경우에 한하여 전원 온신호를 출력하게 된다. 물론, 이 경우 전원 오프는 사용자가 전원 스위치(SW)를 조작하는 것만으로 실행되게 된다. 그리고, 상기 키보드 콘트롤러(1)로부터 출력되는 전원 온/오프신호는 PCI/ISA 브릿지(4)와 인버터(6) 및 전원 커넥터(7)를 통해 파워써플라이로 공급되게 된다.

한편, 전원 온신호가 파워써플라이에 공급됨에 따라 개인용 컴퓨터의 장치 전체에 동작전원이 공급되게 되면, 컴퓨터는 부팅(Cold Boot)동작을 실행하게 된다. 이러한 부팅동작은 상기 바이오스(8)에 저장되어 있는 프로그램을 근거로 실행하게 되는 바, CPU(도시되지 않음)는 우선 각 회로부의 이상상태를 점검하는 시스템 체크기능을 실행한 후 PCI/ISA 브릿지(4)내의 RTC(31)에 구비되는 CMOS를 독출함으로써 현재 보안기능이 설정되어 있는지를 판단하게 된다(ST1 단계).

이어, 상기 ST1 단계에서 보안기능이 설정되어 있는 것으로 판단된 경우에는 시스템 버스(3)를 통해 키보드 콘트롤러(1)의 플래그 레지스터(12)를 독출함으로써 플래그가 셋트되어 있는지를 검출하게 된다(ST2 단계). 즉 악의의 사용자가 컴퓨터의 전원 플러그를 콘센트로부터 제거했다 다시 삽입함으로써 키보드 콘트롤러(1)의 보안기능을 리셋트하였는지를 검출하게 된다.

그리고, 상기 ST3 단계에서 플래그가 셋트되어 있는 경우에는 모니터(도시되지 않음)를 통해 컴퓨터를 오프하겠음을 나타내는 메시지를 출력하고(ST4 단계), 또한 시스템 버스(3)를 통해 키보드 콘트롤러(1)의 패스워드 저장용 레지스터(11)에 패스워드를 셋트함과 더불어 플래그 레지스터(12)에 셋트된 플래그를 리셋트하게 된다(ST5 단계). 즉, 키보드 콘트롤러(1)를 억세스하여 다시 보안기능을 설정하게 된다.

이어, CPU는 시스템 버스(3)를 통해 키보드 콘트롤러(1)에 대하여 전원 오프명령을 출력하게 되는 바, 키보드 콘트롤러(1)는 시스템 버스(3)를 통해 전원 오프명령이 입력되게 되면 전원 온/오프신호를 예컨대 하이레벨로 설정함으로써 컴퓨터의 전원을 다시 오프시키게 된다(ST6 단계).

한편, 상기 ST1 단계에서 RTC(31)내의 CMOS에 패스워드가 셋트되어 있지 않거나, 또는 사용자가 정상적으로 패스워드를 입력하는 과정을 통해 컴퓨터를 온시킴으로써 ST3 단계에서 플래그가 셋트되어 있지 않은 것으로 검출된 경우에는 정상적인 시스템 부팅동작을 실행하게 된다.

즉, 상기 실시예에 있어서는 키보드 콘트롤러(12)에 구비되는 플래그 레지스터(12)를 독출함으로써 사용자가 정상적으로 컴퓨터를 온시켰는지를 검출하게 된다. 그리고, 사용자가 비정상적인 방법을 통해 컴퓨터를 온시킨 것으로 판정되게 되면 CPU가 키보드 콘트롤러(1)를 소프트웨어적으로 제어하여 컴퓨터의 전원을 강제적으로 오프시킴과 더불어, 해당 키보드 콘트롤러(1)에 대하여 보안기능을 다시 설정하게 된다. 따라서, 상기 실시예에 의하면 컴퓨터의 보안기능을 확실하게 유지할 수 있게 된다.

또한, 본 발명은 상기 실시예에 한정되지 않고 본 발명의 기술적 요지를 벗어나지 않는 범위내에서 다양하게 변형시켜 실시할 수 있게 된다.

이상 설명한 바와 같이 본 발명에 의하면, 바이오스의 프로그램을 통해 컴퓨터의 비정상적인 온상태를 검출하고, 이를 근거로 컴퓨터의 강제적인 오프동작을 실행함으로써 컴퓨터의 보안기능을 확실하게 유지할 수 있게 된다.

Claims (6)

1. 패스워드를 등록하기 위한 패스워드 저장수단을 구비하여, 키보드를 통해서 입력되는 패스워드가 상기 패스워드 저장수단에 등록되어 있는 패스워드와 동일한 경우에 전원 온신호를 출력하도록 된 키보드 콘트롤러를 구비하는 개인용 컴퓨터의 보안장치에 있어서,

   상기 키보드 콘트롤러는 대기전원의 차단상태에 대응하는 플래그를 셋트하기 위한 플래그 레지스터를 구비함과 더불어, 상기 패스워드 저장수단과 플래그 레지스터의 데이터를 소정의 버스를 통하여 억세스할 수 있도록 구성되고,

   사용자에 의해 입력된 패스워드를 불휘발적으로 저장하는 CMOS와,

   컴퓨터의 부팅을 위한 프로그램이 저장됨과 더불어, 컴퓨터의 온시에는 상기 CMOS와 플래그 레지스터의 플래그값을 근거로 컴퓨터의 비정상 온상태를 검출하는 프로그램이 내장되는 바이오스를 포함하여 구성되며,

   상기 바이오스 프로그램은 컴퓨터의 비정상 온상태가 검출되면 상기 키보드 콘트롤러를 제어하여 컴퓨터의 전원을 오프시키는 것을 특징으로 하는 개인용 컴퓨터의 보안장치.
2. 제1항에 있어서, 상기 바이오스 프로그램은 컴퓨터의 전원 오프에 앞서 모니터를 통해 전원 오프메시지를 출력제어하는 것을 특징으로 하는 개인용 컴퓨터의 보안장치.
3. 제1항에 있어서, 상기 바이오스 프로그램은 컴퓨터의 비정상 온상태가 검출되면 상기 키보드 콘트롤러를 제어하여 다시 보안기능을 설정하는 것을 특징으로 하는 개인용 컴퓨터의 보안장치.
4. 패스워드를 등록하기 위한 패스워드 저장수단과 대기전원의 차단상태에 대응하는 플래그를 셋트하기 위한 플래그 레지스터를 구비하는 키보드 콘트롤러와, 사용자에 의해 등록된 패스워드를 불휘발적으로 저장하는 CMOS를 구비하고, 상기 키보드 콘트롤러는 키보드를 통해서 입력되는 패스워드가 상기 패스워드 저장수단에 등록되어 있는 패스워드와 동일한 경우에 전원 온신호를 출력하도록 된 개인용 컴퓨터에 있어서,

   상기 키보드 콘트롤러로부터의 전원 온신호에 의하여 컴퓨터가 온상태로 설정되면, 상기 CMOS의 저장 데이터를 근거로 보안기능이 설정되어 있는 지를 판정하는 보안기능 판단단계와,

   보안기능이 설정되어 있는 경우에는 상기 키보드 콘트롤러의 플래그 레지스터를 독출함으로써 컴퓨터의 비정상 온상태를 검출하는 비정상 온상태 검출단계 및,

   컴퓨터가 비정상적으로 온된 경우에는 상기 키보드 콘트롤러를 제어하여 다시 컴퓨터를 오프시키는 컴퓨터 오프단계를 포함하여 구성된 것을 특징으로 하는 개인용 컴퓨터의 보안방법.
5. 제4항에 있어서, 컴퓨터가 비정상 온으로 판정된 경우에는 상기 키보드 콘트롤러에 대하여 다시 보안기능을 설정하는 보안기능 재설정단계를 추가로 포함하여 구성된 것을 특징으로 하는 개인용 컴퓨터의 보안방법.
6. 제4항에 있어서,컴퓨터가 비정상 온으로 판정된 경우에는 사용자에 대하여 컴퓨터를 오프시킨다는 메시지를 출력하는 경고메시지 출력단계를 추가로 포함하여 구성된 것을 특징으로 하는 개인용 컴퓨터의 보안방법.