买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：西安擎天软件科技有限公司

摘要：一种用于定位追踪便携式终端的方法，本发明是为了解决现有防盗系统中的定位追踪可靠性问题，首先将客户端引导软件部署到便携式终端的BIOS中，客户端引导程序包括驱动程序和客户端程序，BIOS启动时，驱动程序将客户端程序存放到硬盘中，操作系统启动，如果硬盘中存在相应的客户端程序，则启动客户端程序与服务器建立通信，客户端程序将便携式终端的设备标识符发送给服务器，服务器进行甄别，并通知客户端程序，服务器接收由客户端程序发送的设备消息后，由集中管理后台对该丢失设备进行定位和追踪，和现有防盗系统相比，硬件系统更加简洁，定位数据更加丰富，系统可靠性大大提高。

主权项：一种用于定位追踪便携式终端的方法，该方法包括：步骤1，将客户端引导程序部署到便携式终端的BIOS中，客户端引导程序包括驱动程序和客户端程序；在步骤1中，上述驱动程序用于分析操作系统文件结构和硬盘分区结构，定位硬盘分区读写部分的索引，对硬盘NTFS分区进行读写，通过UEFIBIOS的DriverModel将用于NTFS分区的读写功能安装到UEFIBIOS的SimpleFileSystemProtocol中来实现；上述客户端程序是将T程序Trigon.Exe转换为二进制的文件，编译进BIOS中，作为BIOS模块中的一个子模块以二进制代码存在于BIOS程序中；步骤2，BIOS启动时，驱动程序将客户端程序存放到硬盘中；步骤3，操作系统启动，如果硬盘中存在相应的客户端程序，则启动客户端程序与中央服务器建立通信；步骤4，客户端程序将便携式终端的设备标识符发送给中央服务器，中央服务器进行甄别便携式终端的状态，并通知客户端程序；步骤5，中央服务器接收由客户端程序发送的设备标识符后，由集中管理后台对便携式终端进行定位和追踪。

全文数据：一种基于BIOS下笔记本定位追踪的系统和方法技术领域[0001]本发明属于计算机技术安全领域，具体涉及一种基于Internet的保障电脑安全的定位追踪系统和方法。背景技术[0002]现在随着科技不断的向前发展，笔记本电脑等电子移动设备已经进入了千家万户，越来越多的用户已经通过使用笔记本电脑进行工作，娱乐，休闲和学习。拥有大存贮量的笔记本电脑，可能会存贮比如照片，私人隐私资料，对于公司来说，也可能存贮重要的商务息。[0003]由于笔记本电脑具有体积小，重量轻便于携带等优点而深受使用者偏爱，但是另一方面也成为窃贼偷盗和抢劫的目标，据统计，世界上每10秒就有一台笔记本电脑丢失。窃贼的目的:获得电脑中的重要资料，变卖电脑很少自己使用。[0004]找回被盗电脑或者找回被盗笔记本中的重要信息已经成为社会所关心的问题，而计算机网络连接复杂多样性，造成通过计算机网络被动搜索被盗笔记本电脑越来越困难。[0005]通过增加专门硬件设备或者使用软件代理来定位追踪连接到互联网上的被盗笔记本电脑信息技术已经存在，都是通过互联网传输定位信息。[0006]上述技术有明显的缺陷，正常情况下，上述技术可以保证定位信息的正常传输，但是在操作系统被重装，低格，GHOST或者硬盘被移走的情况下，几乎是不能找到该丢失的电脑设备。[0007]本发明就是通过不同方法来消除现有技术的不足，通过该方法，在极端情况下，被盗电脑硬盘在被重装系统，被低级格式化和GHOST甚至硬盘被移走的情况下，该方法仍可以在笔记本电脑在联网的情况下，搜索到该电子设备的位置。发明内容[0008]本发明的目的是为了解决现有防盗系统中的定位追踪可靠性问题，进而提供一种用于定位追踪便携式终端的方法，该方法包括：[0009]步骤1，将客户端引导程序部署到便携式终端的BIOS中，客户端引导程序包括驱动程序和客户端程序；[0010]步骤2,BIOS启动时，驱动程序将客户端程序存放到硬盘中；[0011]步骤3，操作系统启动，如果硬盘中存在相应的客户端程序，则启动客户端程序与中央服务器建立通信；[0012]步骤4,客户端程序将便携式终端的设备标识符发送给中央服务器，中央服务器进行甄别便携式终端的状态，并通知客户端程序；[0013]步骤5,中央服务器接收由客户端程序发送的设备消息后，由集中管理后台对该丢失设备进行定位和追踪。[00M]还提供一种用于定位追踪便携式终端的系统，该系统包括：[0015]多个便携式终端，中央服务器，多个便携式终端与中央服务器通过网络通信；[0016]便携式终端的BIOS固件中固化有客户端引导模块，其中包括驱动模块和客户端模块；[0017]上述驱动模块用于对便携式终端的操作系统分区和文件系统进行分析，获得客户端模块在硬盘中的释放位置，读取BIOS中的客户端模块并存放于硬盘中的释放位置；[0018]上述客户端模块用于启动后与中央服务器建立通信，将便携式终端的设备识别符发送给中央服务器，接收中央服务器的通知并发送设备消息；[0019]上述中央服务器接收便携式终端识别符进行设备甄别，确定便携式终端丢失状态并向客户端模块发送通知，接收由客户端程序发送的便携式终端消息后，由集中管理后台处理设备消息对该便携式终端进行定位和追踪。[0020]本发明与现有技术相比具有以下效果：[0021]本发明采用固化程序模块到BIOS中，不需要增加额外的硬件，在操作系统被格式化，甚至硬盘被更换的情况下，笔记本计算机仍然能够被定位追踪到，和现有的防盗系统相比，硬件系统更加简洁，定位数据更加丰富，系统可靠性大大提高。附图说明[0022]图1定位追踪系统构成示意图；[0023]图2BIOS程序加载流程图；[0024]图3定位追踪目标设备流程图；具体实施方式[0025]下面详细说明本发明的具体实施[0026]基于图1，用于定位追踪便携式终端的系统包括:多个便携式终端，中央服务器，多个便携式终端与中央服务器通过网络通信;便携式终端的BIOS固件中包括客户端引导模块，客户端引导模块包括驱动模块和客户端模块;上述驱动模块用于对便携式终端的操作系统分区和文件系统进行分析，获得客户端模块在硬盘中的释放位置，读取BIOS中的客户端模块并存放于硬盘中的释放位置;上述客户端模块用于启动后与中央服务器建立通信，将便携式终端的设备识别符发送给中央服务器，接收中央服务器的反馈通知并发送设备消息给中央服务器；[0027]上述中央服务器接收设备识别符后进行甄别，并向客户端模块发送通知，接收由客户端程序发送的设备消息后，由集中管理后台对该丢失设备进行定位和追踪。[0028]基于图2、3，详细说明定位追踪便携式终端的方法过程。[0029]1首先，在BIOS中嵌入客户端引导程序。[0030]BIOS是英文〃BasicInputOutputSystem〃的缩略词，直译过来后中文名称就是〃基本输入输出系统〃。其实，它是一组固化到计算机内主板上一个ROM芯片上的程序，它保存着计算机最重要的基本输入输出的程序、系统设置信息、开机后自检程序和系统自启动程序。其主要功能是为计算机提供最底层的、最直接的硬件设置和控制。目前BIOS直接固化到电脑硬件中，成为电脑主板上不可分割的一部分。[0031]BIOS都存放在ROMReadOnlyMemory，只读存储器）中。ROM内部的资料是在ROM的制造工序中，在工厂里用特殊的方法被烧录进去的，其中的内容只能读不能改，一旦烧录进去，用户只能验证写入的资料是否正确，不能再作任何修改。如果发现资料有任何错误，则只有舍弃不用。[0032]基于BIOS这种特征，客户端引导程序作为BIOS其中的一个子模块，形成了整个BIOS程序模块。写入到主板的ROM中。并且关联到计算机自检系统自启动程序中。从而避免了被盗或者丢失笔记本在极端情况下：被格式化，重装系统和GHOST导致客户端软件被破坏，无法定位和追踪该笔记本信息。[0033]客户端引导程序存在于笔记本电脑中的BIOS中，形成一套固化程序产品，不能被更改和删除，由于其和笔记本核心部位成为一体，并在操作系统前启动。从根本上摆脱了对操作系统的依赖，达到控制对操作系统的读写功能，从而完成对客户端程序的部署。[0034]在BIOS中固化嵌入的客户端引导程序主要分成两部分，一部分是用于控制对操作系统读写功能的驱动程序，可用于分析操作系统文件结构和硬盘分区结构，定位硬盘分区读写部分的索引，为客户端程序的部署做好准备。上述驱动程序可用于对硬盘NTFS分区进行读写，可通过UEFIBIOS的DriverModel将用于NTFS分区的读写功能安装到UEFIBIOS的SimpIeFileSystemProtocol中来实现。[0035]另一部分就是客户端程序，将T程序Trigon.Exe转换为二进制的文件，编译进BIOS中，作为BIOS模块中的一个子模块以二进制代码存在于BIOS程序中。上述驱动程序可确定客户端程序在硬盘中的释放位置，读取在BIOS中固化的客户端程序的二进制代码，并以二进制文件的形式释放到硬盘中，硬盘中写入的二进制代码可以被操作系统识别，并能够运行，终端用户在操作系统下无法对写入的二进制代码进行直接的文件操作，避免用户对硬盘中客户端程序的人为删除或修改。考虑到各家厂商BIOS的Size的问题，T程序由c语言编写完成，在进行写入的时候，又经过二次压缩，保证其具有较小的二进制代码尺寸，以免造成BIOS编译不过，或者BIOS运行时出现错误。[0036]2BIOS加电启动时，启动其中的客户端引导程序。[0037]BIOS加电启动时，在某个阶段触发引导程序中驱动程序的加载，驱动程序启动对操作系统分区和文件系统的分析，[0038]在进行分区格式判断时，上述驱动程序首先判断是否是硬盘，如果不是则不再进一步分析分区格式;如果为硬盘，则需判断分区格式是否是NTFS格式，如果是则进一步定位和释放客户端程序到指定位置，如果不是则退出驱动程序，进行操作系统启动。在分析分区格式时，要对分区的结构进行解析，通过驱动程序提供的标准接口函数实现对NTFS分区的读写，实现对特定具体文件路径的定位，以及获取其他信息。通过特定规则分析硬盘数据，定位到文件位置索引，可确定在硬盘中的文件起始位置和段的偏移量，根据偏移量计算并确定客户端程序释放位置。[0039]驱动程序在SimpleFileSystemProtocol安装完成后，通过此协议去读取已知NTFS分区中特定路径（即所确定的客户端程序释放位置）的T程序；如果读取时返回的状态为EFI_N0T_F0UND，则没有发现指定NTFS分区路径下的文件，说明指定路径下没有T程序，驱动程序读取存放在BIOS中的客户端程序二进制代码，根据确定的客户端程序释放位置，通过SimpleFileSystemProtocol协议将BIOS中的T程序写入到指定的硬盘位置（即客户端程序释放位置），T程序以二进制文件的形式存放到硬盘中，这种二进制代码可以被操作系统识另1J，并能够运tx。[0040]在将T程序写入到指定的硬盘位置后，便可进入启动操作系统阶段；[0041]对于终端的再次开机操作，在下次开机过程中同样要判断读取指定路径下T程序的状态;如果读取的状态为EFI_F0UND，则证明T程序已经存在，可通过MD5来验证分区格式上已经存在的文件与要写入的文件是否一致。如果验证结果一致，则不需再另行写入，如果验证结果不一致，表明分区格式上的T程序或被破坏，或被修改，则需要重新写入，从而保证T程序能正确运行。[0042]通过以下代码举例说明通过协议获得硬盘信息，定位硬盘释放位置、偏移量，然后释放BIOS中的程序到指定位置，从而完成对硬盘程序的释放工作。[0048]3操作系统启动后，运行客户端程序。[0049]操作系统启动之后，检测操作系统各种配置参数，在确定启动项中有客户端程序存在后，运行客户端程序，客户端程序启动运行后，取得笔记本电脑的标识符，并建立和中央服务器的网络通信。[0050]可以用多种方法取得笔记本电脑的标识符。对于普通的标识符，可以用程序验证码，用户的账户，应用程序序列号或者特定的密码来识别笔记本电脑。但是本发明由于其特定使用的领域涉及到计算机安全，普通的标识符无法满足其在特定环境识别设备的要求。本发明使用的标识符是隐蔽的，最难消除或者替换的。这些标识符包括笔记本电脑的网卡物理地址MAC地址）、BI0S序列号、硬盘序列号和计算机的硬件配置。这些参数是最可靠的，即使在计算机硬盘在格式化的条件下，也不会丢失。但是在格式化过程中，操作系统、应用程序、用户账号等数据将会丢失。[0051]以上几种参数虽不能确保100%识别笔记本计算机。因为硬盘驱动器可以被替换。BIOS序列号在有些情况可能没有甚至BIOS序列号和机器的MAC地址都可以通过专门的工具进行修改，从而导致标识符发生变化。但是，统计表明，只有极少数的用户可能采取改变，这就保证了可采取以上标识符来识别笔记本电脑。本发明中所确定的标识符就是笔记本电脑的物理网卡地址MC地址作为识别笔记本电脑的唯一标识符。[0052]MACMediumMediaAccessContr〇1，介质访问控制）MAC地址是收录在NetworkInterfaceCard网卡,NIC里的.MAC地址，也叫硬件地址，是由48比特bit长6字节byte，Ibyte=8bits，16进制的数字组成。0-23位叫做组织唯一标志符organizationallyunique，是识别LAN局域网）节点的标识。24-47位是由厂家自己分配.其中第48位是组播地址标志位。网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM—种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。[0053]也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，然后进行数据传输的。它一定是全球唯一的。比如，以太网卡，其物理地址是48bit比特位）的整数，如：44-45-53-54-00-00,以机器可读的方式存入主机接口中。以太网地址管理机构IEEE:电气和电子工程师协会将以太网地址，也就是48比特的不同组合，分为若干独立的连续地址组，生产以太网网卡的厂家就购买其中一组，具体生产时，逐个将唯一地址赋予以太网卡。作为笔记本唯一标识符的MAC是用户账户信息的重要部分，是定位搜索丢失笔记本的关键所在。随着笔记本等电子设备和无线网的普及，每台笔记本现在都拥有无线和有线两种物理网卡地址。用户在使用笔记本电脑时候，开启有线和无线的机会是均等的。即在同等情况下，可以开启无线或者开启有线也可以同时开启有线和无线两中物理网卡。本发明在保证能够准确定位追踪该电子设备的前提下，唯一标识符取无线和有线两种物理网卡MAC地址的组合。但是对于移动的外置网卡的MAC地址，其存在不可预见的移动及替换可能性，不把其作为笔记本电脑的唯一标识符。[0054]⑷利用客户端程序进行定位追踪。[0055]本发明中定位追踪系统的架构方式基于客户端和中央服务器模式，客户端程序需要由中央服务器进行协调和管理。通过收集和分析传来的客户端的信息分派新的任务。在操作系统下运行T程序，因T程序需要网络链接的支持，而因各个系统的差异性，在开机操作系统启动以后，此时T程序已经写入到指定的NTFS分区格式的路径下，需要T程序做定时检测确定网络链接成功后运行。[0056]在用户初次运行客户端程序时，需要注册用户账户，填写用户基本情况，联系方式，邮件地址等相关信息并以该电子设备的标识符作为唯一标识提交到中央服务器。这样该笔记本电脑唯一标识符就和用户的相关信息捆绑到一起，注册到中央服务器中。该用户信息与设备相捆绑以使计算机与其用户账户紧密联系。通过该注册的信息可以联系到用户。[0057]对于已经登记注册用户，当用户发现账户中对应的笔记本电脑已经被盗或者丢失的时候，可向中央服务器发送通知该设备已经被盗。中央服务器将该设备立即存入被盗或者丢失黑名单，启动搜索功能。[0058]在网络链接成功后，客户端程序即进入运行，首先取得笔记本电脑唯一标识符，如:本机MC后，提交给中央服务器，中央服务器收到客户端程序传来的网络信息，进行分析并抽取标识符，基于标识符搜索确定相应用户注册账户信息后，与黑名单中列为被盗或者丢失的设备进行比较判断，如果比较结果一致，则可确定为被盗或者丢失的设备。[0059]中央服务器将该用户账户信息修改设置为丢失或者被盗设备，并发送通知消息返回给客户端程序。客户端程序收到相应通知消息后，可发现该计算机此时已经被中央服务器确定为丢失或者被盗设备，开始采集该笔记本电脑的定位和追踪信息，如:本机MAC，检测时间，本机Ip地址，网关地址、外部代理服务器地址和以太网路由器，无线访问点坐标信息，发送给中央服务器，由中央服务器进行处理并存贮，对目标设备进行定位追踪。[0060]现有技术只是在存贮器没有被格式化，程序没有被卸载、删除或者操作系统没有被重装的情况下，才能定位到该设备，而本发明提出的用于定位笔记本的系统以不同的方法运行。即使被盗或者丢失的笔记本电脑在客户端程序被删除或者卸载甚至是操作系统被重装或者格式化的情况下也能定位到丢失或者被盗的笔记本电脑。[0061]在极端情况下，设备被盗，操作系统被重装，当重新启动机器的时候，在BIOS中的驱动加载程序首先启动，检测客户端部署程序是否存在，发现客户端程序丢失，则释放客户端程序到指定位置。交由操作系统运行客户端程序。操作系统启动后，在指定位置发现了客户端程序后，运行客户端程序。客户端程序仍能够把收集的该设备的信息发送到中央服务器处理。[0062]通过客户端程序收集到的丢失设备或者被盗设备的所有信息都可以用来定位该设备位置。丢失或者被盗的笔记本计算机的外部地址可以通过网络服务器提供商NSP来确定外部地址的确定位置。外部地址通过NSP路由表追踪到丢失或者被盗设备最后路由地址，确定丢失或者被盗笔记本电脑最终出口地址。通过NSP数据服务，再通过本机Ip地址精确到丢失或者被盗笔记本电脑的具体位置。通过用户注册身份信息，确定丢失或者被盗笔记本电脑的归属用户。[0063]另外可以通过客户端程序激活笔记本电脑连接的GPS卫星定位模块的方式加以确定准确位置。如果该笔记本电脑没有卫星导航模块，仍可以通过其他方式确定其位置，只是在精度上存在误差。例如，丢失或者被盗笔记本电脑无线已经启动，那么就可以通过其周围至少三个以上的无线热点的位置确定加以确定。然后中央服务器利用客户端程序所收集的以太网路由器，无线访问点坐标来确定连接到所属网络设备的位置。在此情况下，丢失或者被盗笔记本电脑的位置可以确定，但是精度低于由GPS导航系统确定的坐标，其精度会高于由外部地址位追踪的地理位置。[0064]为了能够直观定位丢失或者被盗设备的地址位置，在中央服务器提供通过地图显示输出定位追踪被盗或者丢失笔记本电脑位置，中央服务器收集到丢失或者被盗设备坐标信息后，就进行相应的坐标转换传送到地图服务器后，地图服务器接收到相应坐标后，最终根据丢失或者被盗笔记本电脑的坐标通过醒目颜色标注该笔记本电脑的位置。

权利要求：1.一种用于定位追踪便携式终端的方法，该方法包括：步骤1，将客户端引导程序部署到便携式终端的BIOS中，客户端引导程序包括驱动程序和客户端程序;在步骤1中，上述驱动程序用于分析操作系统文件结构和硬盘分区结构，定位硬盘分区读写部分的索引，对硬盘NTFS分区进行读写，通过UEFIBI0S的DriverModel将用于NTFS分区的读写功能安装到UEFIBIOS的SimpleFileSystemProtocol中来实现;上述客户端程序是将T程序Trigon.Exe转换为二进制的文件，编译进BIOS中，作为BIOS模块中的一个子模块以二进制代码存在于BIOS程序中；步骤2，BIOS启动时，驱动程序将客户端程序存放到硬盘中；步骤3，操作系统启动，如果硬盘中存在相应的客户端程序，则启动客户端程序与中央服务器建立通信；步骤4,客户端程序将便携式终端的设备标识符发送给中央服务器，中央服务器进行甄别便携式终端的状态，并通知客户端程序；步骤5,中央服务器接收由客户端程序发送的设备标识符后，由集中管理后台对便携式终端进行定位和追踪。2.如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于，步骤2中进一步包括，步骤2—1，开机启动BIOS时，启动客户端引导程序中的驱动程序对操作系统分区和文件系统进行分析，获得客户端程序在硬盘中的释放位置；步骤2—2，驱动程序将客户端程序存放在硬盘中的释放位置。3.如权利要求2所述的用于定位追踪便携式终端的方法，其特征在于，在步骤2—1中，上述驱动程序首先判断是否是硬盘，如果不是则不再进一步分析分区格式;如果为硬盘，则需判断分区格式是否是NTFS格式，如果是则进一步定位和释放客户端程序到指定位置，如果不是则退出驱动程序，进行操作系统启动;在分析分区格式时，要对分区的结构进行解析，通过驱动程序提供的标准接口函数实现对NTFS分区的读写，实现对特定具体文件路径的定位，以及获取其他信息;通过特定规则分析硬盘数据，定位到文件位置索引，可确定在硬盘中的文件起始位置和段的偏移量，根据偏移量计算并确定客户端程序释放位置。4.如权利要求2所述的用于定位追踪便携式终端的方法，其特征在于，步骤2—2中，上述驱动程序在SimpleFileSystemProtocol安装完成后，通过此协议去读取客户端程序释放位置的程序代码;如果读取时返回的状态为EFI_N0T_F0UND，没有发现指定NTFS分区路径下的文件，则说明指定路径下没有客户端程序，驱动程序读取存放在BI〇S中的客户端程序二进制代码，根据确定的客户端程序释放位置，通过SimpleFileSystemProtocol协议将BIOS中的客户端程序二进制代码写入到确定的释放位置。5.如权利要求4所述的用于定位追踪便携式终端的方法，其特征在于，步骤2—2中进一步包括，在下次开机过程中也要判断读取指定路径下客户端程序的状态;如果读取的状态为EFI_F0UND，则证明客户端程序已经存在，可通过MD5来验证分区格式上已经存在的客户端程序与要写入的二进制代码是否一致，如果验证结果一致，则不需再另行写入，如果验证结果不一致，表明分区格式上的客户端程序或被破坏，或被修改，则需要重新写入。6.如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于，在步骤4中，客户端程序立即进入运行，首先取得便携式终端唯一标识符，提交给中央服务器，中央服务器收到客户端程序传来的网络信息，进行分析并抽取标识符，基于标识符搜索确定相应用户注册账户信息后，与黑名单中列为被盗或者丢失的便携式终端进行比较判断，如果比较结果一致，则可确定为被盗或者丢失的便携式终端，向客户端程序发送该便携式终端是否被盗或者丢失的通知消息。7.如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于，在步骤5中进一步包括，客户端程序接收中央服务器通知，如果确认便携式终端丢失或者被盗，则开始采集该便携式终端的定位和追踪信息，包括本机MAC、检测时间、本机IP地址、网关IP地址、外部代理服务器IP地址和以太网路由器、无线访问点坐标信息，发送给中央服务器，由中央服务器进行处理并存贮，对目标便携式终端进行定位追踪。8.如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于，步骤5中进一步包括，中央服务器对目标便携式终端进行定位追踪，可采用以下一种或多种方式：a通过网络服务器提供商来确定外部地址的确定位置，外部地址通过NSP路由表追踪到丢失或者被盗便携式终端的最后路由地址，确定丢失或者被盗便携式终端最终出口地址;通过NSP提供数据服务，再通过本机IP地址精确到丢失或者被盗便携式终端的具体位置；⑹通过客户端程序激活便携式终端连接的卫星定位模块的方式加以确定准确位置；c通过便携式终端周围至少三个以上的无线热点的位置加以确定，中央服务器利用客户端程序所收集的以太网路由器，无线访问点坐标来确定连接到所属网络设备的位置，进而确定丢失或者被盗便携式终端的位置。

百度查询： 西安擎天软件科技有限公司 一种基于BIOS下笔记本定位追踪的系统和方法