DE10248465A1

DE10248465A1 - System und Verfahren zum Sichern eines Computers

Info

Publication number: DE10248465A1
Application number: DE10248465A
Authority: DE
Inventors: Jeffrey D Schwartz
Original assignee: Hewlett Packard Co
Current assignee: Hewlett Packard Development Co LP
Priority date: 2001-10-30
Filing date: 2002-10-17
Publication date: 2003-05-15
Also published as: US20030084316A1; US7100036B2; GB2384886B; JP2003196162A; GB0224107D0; GB2384886A

Abstract

Ein Computersicherheitssystem weist eine Hauptplatine auf, die einen Prozessor und einen Speicher aufweist. Das System weist ferner eine Laufwerkvorrichtung auf, die einen zugewiesenen Identifizierer aufweist und mit der Hauptplatine gekoppelt ist. Das System weist ferner ein Grundeingabe-/Ausgabesystem (BIOS) auf, das durch den Prozessor ausführbar ist und angepaßt ist, um den zugewiesenen Identifizierer der Laufwerkvorrichtung mit einem Identifizierer zu vergleichen, der in dem Speicher gespeichert ist, und die Hauptplatine zu booten, wenn der zugewiesene Identifizierer dem gespeicherten Identifizierer entspricht.

Description

Diese Patentanmeldung bezieht sich auf die anhängigen, auf die Anmelderin der vorliegenden Anmeldung übertragenen U.S.-Patentanmeldungen mit dem Titel "APPLIANCE SECURITY MODEL SYSTEM AND METHOD", eingereicht am 30. Oktober 2001, und mit dem Titel "SECURE BOOT DEVICE SELECTION METHOD AND SYSTEM", eingereicht am 30. Oktober 2001.
Die vorliegende Erfindung bezieht sich allgemein auf den Bereich von Computerbearbeitungssystemen und insbesondere auf ein System und ein Verfahren zum Sichern eines Computers.
Das Sichern der Konfiguration und der Daten von Computersystemen bleibt ein wichtiger Punkt sowohl für System- Benutzer als auch -Hersteller. Computersysteme weisen allgemein eine Hauptplatine auf, die einen Prozessor, einen Speicher und andere Funktionskomponenten aufweist. Das System weist ferner allgemein eine Festplatte zum Speichern von Daten auf, wie z. B. Textverarbeitungsdokumenten, Audiodateien, Videodateien und anderen Typen von Daten. Sicherheitssysteme schränken im allgemeinen den Zugriff zu den Daten ein, so daß nur autorisierte Benutzer geschützte Daten öffnen oder betrachten können. Paßwörter oder andere vom Benutzer bereitgestellte Sicherheitscodes können zum Beispiel verwendet werden, um die Daten vor unautorisiertem Zugriff zu schützen.
Da Computersysteme immer höher entwickelt werden, wurden die Systeme mit BIOS- (Grundeingabe-/Ausgabesystem) basierten Paßwörtern ausgerüstet. Ein BIOS-basiertes Paßwortprogramm läuft, bevor die Steuerung des Computers an eine laufwerkbasierte Softwareanwendung gegeben wird. Der Zugriff auf Daten, die auf der Festplatte enthalten sind, erfordert üblicherweise BIOS-basierte Verschlüsselungsschlüssel und/oder Paßwörter. Somit wird durch Entfernen der Festplatte und Verbinden der Festplatte mit einem anderen Verarbeitungssystem der Zugriff auf die Festplatte im wesentlichen verhindert. Wenn jedoch die BIOS-basierten Verschlüsselungsschlüssel und/oder Paßwörter kopiert oder aus dem BIOS durch einen unautorisierten Benutzer wiedergewonnen werden, kann der Zugriff auf die Festplatte durch den unautorisierten Benutzer möglich sein. Zusätzlich dazu führen Benutzermodifikationen an dem System oft zu unvorhersehbaren Wartungs- und Fehlerfindungs-Fragen.
Es ist die Aufgabe der vorliegende Erfindung, ein Computersicherheitssystem und ein Verfahren zum Sichern eines Computersystems zu schaffen, um einen unerlaubten Zugriff auf Laufwerke zu unterbinden.
Diese Aufgabe wird durch ein Computersicherheitssystem gemäß Anspruch 1 und ein Verfahren zum Sichern eines Computersystems gemäß Anspruch 11 oder 18 gelöst.
Gemäß einem Ausführungsbeispiel der vorliegenden Erfindung weist ein Computersicherheitssystem eine Hauptplatine auf, die einen Prozessor und einen Speicher aufweist. Das System weist ferner eine Laufwerkvorrichtung auf, die einen zugewiesenen Identifizierer aufweist und mit der Hauptplatine gekoppelt ist. Das System weist ferner ein Grundeingabe- /Ausgabesystem (BIOS = basic input/output system) auf, das durch den Prozessor ausführbar ist. Das BIOS ist angepaßt, um den zugewiesenen Identifizierer mit einem Identifizierer zu vergleichen, der in dem Speicher gespeichert ist, und die Laufwerkvorrichtung zu booten, wenn der zugewiesene Identifizierer dem gespeicherten Identifizierer entspricht.
Gemäß einem anderen Ausführungsbeispiel der vorliegenden Erfindung weist ein Verfahren zum Sichern eines Computersystems das automatische Abfragen einer Laufwerkvorrichtung auf, um einen zugewiesenen Identifizierer zu bestimmen, der der Laufwerkvorrichtung zugeordnet ist. Das Verfahren weist ferner das Vergleichen des zugewiesenen Identifizierers mit einem Identifizierer auf, der in einem Speicher einer Hauptplatine gespeichert ist. Das Verfahren weist ferner das Booten der Laufwerkvorrichtung auf, wenn der zugewiesene Identifizierer dem gespeicherten Identifizierer entspricht.
Bevorzugte Ausführungsbeispiele der vorliegenden Erfindung werden nachfolgend, Bezug nehmend auf die beiliegenden Zeichnungen, näher erläutert. Es zeigen:
Fig. 1 ein Diagramm, das ein Computersicherheitssystem gemäß einem Ausführungsbeispiel der vorliegenden Erfindung darstellt;
Fig. 2 ein Flußdiagramm, das ein Verfahren zum Sichern eines Computersystems gemäß einem Ausführungsbeispiel der vorliegenden Erfindung darstellt.
Die bevorzugten Ausführungsbeispiele der vorliegenden Erfindung und die Vorteile derselben werden am besten Bezug nehmend auf die Fig. 1 und 2 der Zeichnungen verständlich, worin gleiche Bezugszeichen für gleiche und entsprechende Teile der verschiedenen Zeichnungen verwendet werden.
Fig. 1 ist ein Diagramm, das ein Computersicherheitssystem 10 gemäß einem Ausführungsbeispiel der vorliegenden Erfindung darstellt. In Fig. 1 ist eine Konfiguration von verschiedenen computerverwandten Komponenten dargestellt, die in einer repräsentativen Computer-Typ-Vorrichtung angetroffen werden. Es können jedoch viele andere, repräsentative Konfigurationen existieren. Bei dem dargestellten Ausführungsbeispiel weist das System 10 eine Interneteinrichtung 12 auf, wie z. B. eine Handhalte- oder stationäre Vorrichtung zum Zugreifen auf das Internet; die vorliegende Erfindung kann jedoch ferner mit anderen Vorrichtungen verwendet werden, die ohne Einschränkung Desktop-PCs, Notebookcomputer, persönliche digitale Assistenten und jegliche andere Verarbeitungsvorrichtungen umfassen, die ein Grundeingabe- /Ausgabesystem (BIOS) oder ein äquivalentes System aufweisen.
Die Vorrichtung 12, die in Fig. 1 dargestellt ist, weist eine Hauptplatine 14 auf, die mit einer Laufwerkvorrichtung 15 gekoppelt ist. Bei dem dargestellten Ausführungsbeispiel weist die Laufwerkvorrichtung 15 ein Festplattenlaufwerk 16 auf. Es sollte jedoch darauf hingewiesen werden, daß andere Typen von Laufwerkvorrichtungen 15 mit der Hauptplatine 14 gekoppelt sein können, einschließlich aber nicht beschränkt auf Diskettenlaufwerke, Magnetbandlaufwerke, Flash- Speicher-Laufwerke und Optisches-Medium-Laufwerke. Die Laufwerkvorrichtung 15 ist mit der Hauptplatine 14 in dem dargestellten Ausführungsbeispiel über einen IDE/ATAPI-Bus 16 (IDE/ATAPI = integrated device electronics/advanced technology attachment packet interface) zum Lesen oder Speichern von Daten gekoppelt, die der Laufwerkvorrichtung 15 entsprechen. Die Festplatte 16 kann z. B. ein Betriebssystem und verschiedene andere Anwendungs-Module oder -Routinen aufweisen.
Bei dem dargestellten Ausführungsbeispiel weist die Hauptplatine 14 einen Prozessor 22, einen Direktzugriffsspeicher (RAM = random access memory) 24 und ein Grundeingabe- /Ausgabesystem (BIOS) 26 auf. Das BIOS 26 ist vorzugsweise in einem Flash-Speicher implementiert und weist ein Leistung-Ein-Selbsttestmodul 28 zum Durchführen von Systeminitialisierung und Tests auf. Die Hauptplatine 14 weist ferner eine Festplattensteuerung 30 zum schnittstellenmäßigen Verbinden mit der Festplatte 16 auf. Eingabe-/Ausgabe- Vorrichtungen, wie z. B. aber nicht ausschließlich eine Maus, Tastatur, Anzeigevorrichtung, Scanner oder Drucker (nicht ausdrücklich gezeigt), kommunizieren mit der Hauptplatine 14 über einen Schnittstellenchipsatz 32. Der Schnittstellenchipsatz 32 kann z. B. mit den verschiedenen Eingabe-/Ausgabe-Vorrichtungen über ein paralleles Tor 34, ein serielles Tor 36, ein Video-Tor 38 und einen universellen, seriellen Bus (USB) 40 kommunizieren. Die Hauptplatine 14, die in Fig. 1 dargestellt ist, weist ferner einen Sicherheitsspeicher 42 auf, der vorzugsweise als ein Flash- Speicher implementiert ist, der eine Vielzahl von Typen von Sicherheitsinformationen aufweist, die dem System 10 zugeordnet sind und über einen seriellen Bus 43 zugreifbar sind.
Kurz ausgedrückt ist ein Identifizierer 44, wie z. B. eine Seriennummer, ein Paßwort oder ein anderer Typ von Identifikationsnummer und/oder Code, der der Festplatte 16 zugeordnet ist, in dem Speicher 42 als ein Identifizierer 46 gespeichert. Der Identifizierer 46 kann in den Speicher 42 vorprogrammiert werden, oder der Identifizierer 46 kann aus der Festplatte 16 wiedergewonnen und in den Speicher 42 während einer ersten Bootoperation des Systems 10 gespeichert werden. Während der Ausführung des Leistung-Ein- Selbsttestmoduls 28 vergleicht das BIOS 26 den Identifizierer 46 mit dem Identifizierer 44 der Festplatte 16, um die Konfiguration des Systems 10 zu verifizieren. Wenn die Identifizierer 44 und 46 übereinstimmen, springt das BIOS 26 weiter, um die Festplatte 16 zu booten und z. B. ein Betriebssystem oder eine andere Softwareanwendung zu laden. Wenn die Identifizierer 44 und 46 nicht übereinstimmen, bootet das BIOS 26 die Festplatte 16 nicht, wodurch die Hauptplatine 14 in einer "verriegelten" Konfiguration beibehalten wird. Dementsprechend ist die Hauptplatine 14, die den Identifizierer 46 speichert, an der Festplatte 16 "verriegelt", die den Identifizierer 44 aufweist, derart, daß die vorbestimmte Konfiguration der Hauptplatine 14 und der Festplatte 16 ein betriebssicheres System 10 beibehält. Im Betrieb beginnt die Aktivierung des Systems 10 vorzugsweise, wenn der Prozessor 42 die Rücksetzstufe verläßt und bei Adresse 0 mit dem Betrieb beginnt. Bei Adresse 0 greift der Prozessor 22 auf das BIOS 26 zu und schattenspeichert die Befehle des BIOS, wie z. B. das Leistung-Ein- Selbsttestmodul 28 in den RAM 24. Der Prozessor 22 führt dann das Leistung-Ein-Selbsttestmodul 28 aus dem RAM 24 aus. Während der Ausführung des Leistung-Ein- Selbsttestmoduls 28 beginnt der Prozessor 22 zu versuchen, die Laufwerkspeicherungsvorrichtungen zum Booten eines Betriebssystems zu booten. Während der Ausführung des Leistung-Ein-Selbsttestmoduls 28 kann z. B. eine Liste von verfügbaren Laufwerkvorrichtungen, die mit der Hauptplatine 14 gekoppelt sind, kompiliert werden. Obwohl jede Laufwerkvorrichtung ein unterschiedliches Betriebssystem aufweist, wobei jedes zum Booten in der Lage ist, können im allgemeinen nur die Laufwerkvorrichtungen in der Bootbares- Laufwerk-Liste, die durch das BIOS 26 beibehalten wird, die eine Standardeinstellung aufweisen und vom Benutzer konfigurierbar sind, zum Booten ausgewählt werden. Dementsprechend versucht das System 10 im allgemeinen, die Laufwerkvorrichtungen in der Reihenfolge zu booten, die auf der Liste erscheint; es können jedoch auch Parameter in dem 26 gespeichert sein, die anzeigen, welche Laufwerkvorrichtung zuerst gebootet werden soll.
Während der Ausführung des Leistung-Ein-Selbsttestmoduls 28 wird ein Booten für die zweckgebundene Laufwerkvorrichtung versucht. Wenn das Booten der Laufwerkvorrichtung fehlschlägt, kann das BIOS 26 den Benutzer nach einem Paßwort auffordern, bevor es versucht, die verbleibenden Laufwerkvorrichtungen auf der Liste zu booten. Ein bestimmtes Paßwort, das z. B. der Laufwerkvorrichtung zugeordnet ist, kann in den Speicher 42 gespeichert und aus dem Speicher 42 wiedergewonnen werden, während versucht wird, die zweckgebundene Laufwerkvorrichtung zu booten. Ein Booten wird für jede Laufwerkvorrichtung auf der Liste versucht, bis ein Booten erfolgreich ist.
Wie vorangehend kurz beschrieben wurde, weist die Festplatte 16 einen Identifizierer 44 auf, der entweder vorprogrammiert oder in den Speicher 42 als Identifizierer 46 vor der ersten Aktivierung des Systems 10 oder in den Speicher 42während der ersten Aktivierung des Systems 10 gespeichert werden kann. Das BIOS 26 kann z. B. derart konfiguriert sein, daß der Identifizierer 44, der der Festplatte 16 entspricht wiedergewonnen wird, wenn das System 10 zum ersten Mal aktiviert oder in den Speicher 42 als Identifizierer 46 gespeichert wird. Während der Ausführung des Leistung-Ein-Selbsttestmoduls 28 wird ein Booten der Festplatte 16 versucht. Während des versuchten Bootens der Festplatte 16 fragt der Prozessor 22 die Festplatte 16 ab und gewinnt den Identifizierer 44 aus der Festplatte 16 wieder und vergleicht den Identifizierer 44 mit dem Identifizierer 46, der in dem Speicher 42 gespeichert ist. Wenn die Identifizierer 44 und 46 übereinstimmen, wird die Festplatte 16 gebootet. Wenn die Identifizierer 44 und 46 nicht übereinstimmen, wird die Festplatte 16 nicht gebootet und das Verfahren des Bootens verbleibender Laufwerkvorrichtungen auf der erzeugten Liste verfügbarer Laufwerkvorrichtungen wird fortgesetzt, sobald ein Paßwort des BIOS 26 geliefert wird. Zusätzlich dazu kann der Prozessor 22 angepaßt sein, um eine Warnung auf einer Anzeige oder einem anderen Typ einer Ausgabevorrichtung (nicht ausdrücklich gezeigt) anzuzeigen, die angibt, daß die Identifizierer 44 und 46 einander nicht entsprechen.
Somit schränken die Ausführungsbeispiele der vorliegenden Erfindung das Booten der Laufwerkvorrichtung 15 auf der bestimmten Hauptplatine 14 ein, die einen Identifizierer 46 aufweist, der mit dem Identifizierer 44 übereinstimmt, der der Laufwerkvorrichtung 15 entspricht, wodurch die Hauptplatine 14 an einer bestimmten Laufwerkvorrichtung 15 "verriegelt" wird. Dementsprechend bleibt die Konfiguration des Systems 10 sicher, da die Laufwerkvorrichtung 15 nicht entfernt und durch eine andere Laufwerkvorrichtung ersetzt werden kann - eine Seriennummer oder ein Identifizierer der Ersatzlaufwerkvorrichtung entspricht dem Identifizierer 46 nicht, der in dem Speicher 42 gespeichert ist. Zusätzlich dazu wird ein Zugriff auf den Speicher 42 bei einem Versuch des Wiedergewinnens des Identifizierer 46 im wesentlichen verhindert, da ein Booten einer Austauschlaufwerkvorrichtung nicht erfolgreich ist.
Fig. 2 ist ein Flußdiagramm, das ein Verfahren zum Sichern eines Systems 10 gemäß einem Ausführungsbeispiel der vorliegenden Erfindung darstellt. Das Verfahren beginnt bei Schritt 200, wo der Prozessor 22 ein Leistung-Ein- Selbsttestmodul 28 ausführt. Bei dem Entscheidungsschritt 202 wird eine Bestimmung durchgeführt, ob die Aktivierung des aktuellen Systems 10 eine erste Aktivierung oder erste Ausführung des Leistung-Ein-Selbsttestmoduls 28 ist. Wenn die aktuelle Aktivierung die erste Aktivierung ist, springt das Verfahren von Schritt 202 zu Schritt 204, wo der Identifizierer 44, der der Laufwerkvorrichtung 15 zugeordnet ist, aus der Laufwerkvorrichtung 15 wiedergewonnen wird. Bei Schritt 206 wird der Identifizierer 44, der aus der Laufwerkvorrichtung 15 wiedergewonnen wird, in dem Speicher 42 als Identifizierer 46 gespeichert. Wenn die aktuelle Aktivierung nicht die erste Aktivierung des Leistung-Ein- Selbsttestmoduls 28 ist, dann springt das Verfahren von Schritt 202 zu Schritt 208.
Bei Schritt 208 bestimmt der Prozessor 22 eine Auflistung von verfügbaren Laufwerkvorrichtungen gemäß den Befehlen des Leistung-Ein-Selbsttestmoduls 28. Bei Schritt 210 bestimmt der Prozessor 22, welche der aufgelisteten Laufwerkvorrichtungen zuerst zum Booten ausgewählt werden sollten. Wie oben kurz beschrieben wurde, können die Befehle zum Booten der verschiedenen Laufwerkvorrichtungen z. B. eine bestimmte Reihenfolge aufweisen, oder können aufweisen, daß bestimmte Laufwerkvorrichtungen zuerst gebootet werden sollen. Bei dem Entscheidungsschritt 212 wird eine Bestimmung durchgeführt, ob die ausgewählte Laufwerkvorrichtung die erste Laufwerkvorrichtung für ein versuchtes Booten ist, wie z. B. die Laufwerkvorrichtung 15. Wenn die ausgewählte Laufwerkvorrichtung nicht die erste Laufwerkvorrichtung ist, springt das Verfahren von Schritt 212 zu Schritt 224, wo der Prozessor 22 versucht, die ausgewählte Laufwerkvorrichtung zu booten. Das Verfahren springt dann zu Schritt 226.
Wenn die ausgewählte Laufwerkvorrichtung die erste Laufwerkvorrichtung ist, die für ein versuchtes Booten ausgewählt wird, springt das Verfahren von Schritt 212 zu Schritt 216, wo der Prozessor 22 die Laufwerkvorrichtung nach einem Identifizierer abfragt. Wenn die ausgewählte Laufwerkvorrichtung z. B. die Laufwerkvorrichtung 15 aufweist, gewinnt der Prozessor den Identifizierer 44 wieder, der der Laufwerkvorrichtung 15 entspricht. Bei Schritt 218 gewinnt der Prozessor 22 den Identifizierer 46 wieder, der in dem Speicher 42 gespeichert ist. Bei Schritt 220 vergleicht der Prozessor 22 den Identifizierer 44 mit dem Identifizierer 46.
Bei dem Entscheidungsschritt 222 wird eine Bestimmung durchgeführt, ob der Identifizierer 44 mit dem Identifizierer 46 übereinstimmt oder demselben entspricht, der in dem Speicher 42 gespeichert ist. Wenn der Identifizierer 44 dem Identifizierer 46 entspricht, springt das Verfahren von Schritt 222 zu Schritt 224, wo der Prozessor 22 die Laufwerkvorrichtung bootet. Wenn der Identifizierer 44 dem Identifizierer 46 nicht entspricht, der in dem Speicher 42 gespeichert ist, dann springt das Verfahren von Schritt 222 zu Schritt 228. Bei Schritt 228 fordert der Prozessor 22 von dem Benutzer des Systems 10 ein Paßwort, das dem BIOS 26 zugeordnet ist, oder fragt dasselbe ab, zum Zugreifen auf Sicherheits- und Konfigurations-Einstellungen, die dem System 10 zugeordnet sind. Bei dem Entscheidungsschritt 230 wird eine Bestimmung durchgeführt, ob das Paßwort, das dem BIOS 26 zugeordnet ist, authentifiziert wurde. Wenn das Paßwort, das dem BIOS 26 zugeordnet ist, authentifiziert wurde, springt das Verfahren von Schritt 230 zu Schritt 226. Wenn das Paßwort, das dem BIOS 26 zugeordnet, ist nicht authentifiziert wurde, endet das Verfahren.
Bei dem Entscheidungsschritt 226 wird eine Bestimmung durchgeführt, ob eine andere Laufwerkvorrichtung ein Booten erfordert. Wenn eine andere Laufwerkvorrichtung ein Booten erfordert, kehrt das Verfahren zu Schritt 210 zurück. Wenn keine andere Laufwerkvorrichtung ein Booten erfordert, endet das Verfahren, wodurch die Ausführung des Leistung- Ein-Selbsttestmoduls 28 abgeschlossen ist oder die fortgesetzte Ausführung des Leistung-Ein-Selbsttestmoduls 28 bereitgestellt wird.
Somit liefert die vorliegende Erfindung eine höhere Sicherheit des Systems 10 als bekannte Sicherheitssysteme, im wesentlichen durch Verhindern des Bootens der Laufwerkvorrichtung 15, wenn die Laufwerkvorrichtung 15 keine ursprünglich konfigurierte Laufwerkvorrichtung 15 des Systems 10 ist. Zusätzlich dazu liefert die vorliegende Erfindung eine vorhersehbarere Wartung des Systems 10 oder eine diagnostische Bewertung, da der Benutzer des Systems 10 im wesentlichen daran gehindert wird, das System 10 zu ändern. Ferner liefert die vorliegende Erfindung eine erhöhte Steuerung von geschützten oder empfindlichen Informationen, die auf der Laufwerkvorrichtung 15 gespeichert sein können.

Claims

1. Computersicherheitssystem (10), das folgende Merkmale aufweist:
eine Hauptplatine (14), die einen Prozessor (22) und einen Speicher (42) aufweist;
eine Laufwerkvorrichtung (15), die einen zugewiesenen Identifizierer (44) aufweist und mit der Hauptplatine (14) gekoppelt ist; und
ein Grundeingabe-/Ausgabesystem (BIOS) (26), das durch den Prozessor (22) ausführbar ist und angepaßt ist, um den zugewiesenen Identifizierer (44) der Laufwerkvorrichtung (15) mit einem Identifizierer (46) zu vergleichen, der in dem Speicher (42) gespeichert ist, und die Laufwerkvorrichtung (15) zu booten, wenn der zugewiesene Identifizierer (44) dem gespeicherten Identifizierer (46) entspricht.

2. Sicherheitssystem (10) gemäß Anspruch 1, bei dem der Speicher (42) einen seriellen Flash-Speicher aufweist.

3. Sicherheitssystem gemäß Anspruch 1 oder 2, bei dem der zugewiesene Identifizierer (44) während der ersten Operation eines Leistung-Ein-Selbsttestmoduls (28)in dem Speicher (42) gespeichert wird.

4. Sicherheitssystem (10) gemäß einem der Ansprüche 1 bis 3, bei dem der Prozessor (22) eine Warnung erzeugt, wenn der zugewiesene Identifizierer (44) sich von dem gespeicherten Identifizierer (46) unterscheidet.

5. Sicherheitssystem (10) gemäß einem der Ansprüche 1 bis 4, bei dem das Computersicherheitssystem (10) auf einer Interneteinrichtung angeordnet ist.

6. Sicherheitssystem (10) gemäß einem der Ansprüche 1 bis 5, bei dem das BIOS (26) angepaßt ist, um den gespeicherten Identifizierer (46) während einer Leistung- Ein-Selbsttestoperation mit dem zugewiesenen Identifizierer (44) zu vergleichen.

7. Sicherheitssystem (10) gemäß einem der Ansprüche 1 bis 6, bei dem das BIOS (26) ferner angepaßt ist, um zu bestimmen, ob eine aktuelle Aktivierung des Systems (10) eine erste Aktivierung des Systems (10) ist, und den zugewiesenen Identifizierer (44) in dem Speicher (42) zu speichern, wenn die aktuelle Aktivierung die erste Aktivierung ist.

8. Sicherheitssystem (10) gemäß einem der Ansprüche 1 bis 7, bei dem die Laufwerkvorrichtung (15) ein Festplattenlaufwerk (16) aufweist.

9. Sicherheitssystem (10) gemäß einem der Ansprüche 1 bis 8, bei dem das Computersicherheitssystem (10) auf einem Desktop-Computer angeordnet ist.

10. Sicherheitssystem (10) gemäß einem der Ansprüche 1 bis 9, bei dem der Prozessor ferner angepaßt ist, um den Benutzer nach einem Paßwort aufzufordern, das dem BIOS (26) zugeordnet ist, wenn der zugeordnete Identifizierer (44) dem gespeicherten Identifizierer nicht entspricht.

11. Verfahren zum Sichern eines Computersystems, das folgende Schritte aufweist:
automatisches Aufrufen einer Laufwerkvorrichtung (15), um einen zugewiesenen Identifizierer (44), der der Laufwerkvorrichtung (15) zugeordnet ist, zu bestimmen;
Vergleichen des zugewiesenen Identifizierers (44) mit einem Identifizierer (46), der in einem Speicher (42) einer Hauptplatine (14) gespeichert ist;
Booten der Laufwerkvorrichtung (15), wenn der zugewiesene Identifizierer (44) dem gespeicherten Identifizierer (46) entspricht.

12. Verfahren gemäß Anspruch 11, bei dem das Vergleichen das Vergleichen des zugewiesenen Identifizierers (44) mit einem Identifizierer (46) aufweist, der in einem seriellen Flash-Speicher gespeichert ist.

13. Verfahren gemäß Anspruch 11 oder 12, bei dem das automatische Aufrufen einer Laufwerkvorrichtung (15) das automatische Aufrufen eines Festplattenlaufwerks (15) über ein Grundeingabe-/Ausgabe-System (BIOS) aufweist, wobei das BIOS (26) angepaßt ist, um den gespeicherten Identifizierer (46) aus dem Speicher (42) wiederzugewinnen.

14. Verfahren gemäß einem der Ansprüche 11 bis 13, das ferner das Erzeugen einer Warnung aufweist, wenn der gespeicherte Identifizierer (46) sich von dem zugewiesenen Identifizierer (44) unterscheidet.

15. Verfahren gemäß einem der Ansprüche 11 bis 14, das ferner das Speichern des zugewiesenen Identifizierers (44), der der Laufwerkvorrichtung (15) zugeordnet ist, während einer ersten Leistung-Ein-Selbsttestoperation in dem Speicher (42) aufweist.

16. Verfahren gemäß Anspruch 15, bei dem das automatische Aufrufen das automatische Aufrufen der Laufwerkvorrichtung (15) während jeder nachfolgenden Leistung- Ein-Selbsttestoperation aufweist.

17. Verfahren gemäß einem der Ansprüche 11 bis 16, bei dem das automatische Aufrufen das automatische Aufrufen einer Laufwerkvorrichtung (15) während einer Leistung- Ein-Selbsttestoperation aufweist.

18. Verfahren zum Sichern eines Computersystems, das folgende Schritte aufweist:
Bereitstellen einer Laufwerkvorrichtung (15), die einen Identifizierer aufweist;
Bereitstellen einer Hauptplatine (14), die einen Prozessor (22) und einen Speicher (42) aufweist; Speichern des Identifizierers in dem Speicher (42);
Bereitstellen eines Grundeingabe-/Ausgabesystems (BIOS) (26), das angepaßt ist, um die Laufwerkvorrichtung (15) aufzurufen, um den Identifizierer wiederzugewinnen, und die Laufwerkvorrichtung (15) zu booten, wenn der wiedergewonnene Identifizierer mit dem Identifizierer übereinstimmt, der in dem Speicher (42) gespeichert ist.

19. Verfahren gemäß Anspruch 18, das ferner das Erzeugen einer Warnung aufweist, wenn sich der wiedergewonnene Identifizierer von dem gespeicherten Identifizierer unterscheidet.

20. Verfahren gemäß Anspruch 18 oder 19, bei dem das Bereitstellen einer Hauptplatine (14) das Bereitstellen einer Hauptplatine (14) aufweist, die einen seriellen Flash-Speicher aufweist, und bei dem das Speichern das Speichern des Identifizierers in dem seriellen Flash-Speicher aufweist.

21. Verfahren gemäß einem der Ansprüche 18 bis 20, bei dem das Bereitstellen des BIOS (26) ferner das Bereitstellen des BIOS (26) aufweist, das angepaßt ist, um die Laufwerkvorrichtung (15) während einer Leistung-Ein- Selbsttestoperation aufzurufen.

22. Verfahren gemäß einem der Ansprüche 18 bis 21, bei dem das Speichern des Identifizierers das Speichern des Identifizierers in dem Speicher (42) während einer ersten Leistung-Ein-Selbsttestoperation aufweist.

23. Verfahren gemäß Anspruch 22, bei dem das Bereitstellen des BIOS (26) ferner das Bereitstellen des BIOS (26) aufweist, das angepaßt ist, um die Laufwerkvorrichtung (15) während jeder nachfolgenden Leistung-Ein- Selbsttestoperation aufzurufen.