一种基于bios下笔记本定位追踪的系统和方法
一种基于bios下笔记本定位追踪的系统和方法
【技术领域】
[0001] 本发明属于计算机技术安全领域，具体设及一种基于Internet的保障电脑安全 的定位追踪系统和方法。
【背景技术】
[0002] 现在随着科技不断的向前发展，笔记本电脑等电子移动设备已经进入了千家万 户，越来越多的用户已经通过使用笔记本电脑进行工作，娱乐，休闲和学习。拥有大存贬量 的笔记本电脑，可能会存贬比如照片，私人隐私资料，对于公司来说，也可能存贬重要的商 务f目息。
[0003] 由于笔记本电脑具有体积小，重量轻便于携带等优点而深受使用者偏爱，但是另 一方面也成为窃贼偷盗和抢劫的目标，据统计，世界上每10秒就有一台笔记本电脑丢失。 窃贼的目的；获得电脑中的重要资料，变卖电脑很少自己使用。
[0004] 找回被盗电脑或者找回被盗笔记本中的重要信息已经成为社会所关屯、的问题，而 计算机网络连接复杂多样性，造成通过计算机网络被动捜索被盗笔记本电脑越来越困难。
[0005] 通过增加专口硬件设备或者使用软件代理来定位追踪连接到互联网上的被盗笔 记本电脑信息技术已经存在，都是通过互联网传输定位信息。
[0006] 上述技术有明显的缺陷，正常情况下，上述技术可W保证定位信息的正常传输，但 是在操作系统被重装，低格，GHOST或者硬盘被移走的情况下，几乎是不能找到该丢失的电 脑设备。
[0007] 本发明就是通过不同方法来消除现有技术的不足，通过该方法，在极端情况下，被 盗电脑硬盘在被重装系统，被低级格式化和GHOST甚至硬盘被移走的情况下，该方法仍可 W在笔记本电脑在联网的情况下，捜索到该电子设备的位置。
【发明内容】
[0008] 本发明的目的是为了解决现有防盗系统中的定位追踪可靠性问题，进而提供一种 用于定位追踪便携式终端的方法，该方法包括：
[0009] 步骤1，将客户端引导程序部署到便携式终端的BIOS中，客户端引导程序包括驱 动程序和客户端程序；
[0010] 步骤2,BIOS启动时，驱动程序将客户端程序存放到硬盘中；
[0011] 步骤3,操作系统启动，如果硬盘中存在相应的客户端程序，则启动客户端程序与 服务器建立通信；
[0012] 步骤4,客户端程序将便携式终端的设备标识符发送给服务器，服务器进行甄别便 携式终端的状态，并通知客户端程序；
[0013] 步骤5,服务器接收由客户端程序发送的设备消息后，由集中管理后台对该丢失设 备进行定位和追踪。
[0014] 还提供一种用于定位追踪便携式终端的系统，该系统包括：
[0015] 多个便携式终端，中央服务器，多个便携式终端与中央服务器通过网络通信；
[0016] 便携式终端的BIOS固件中固化有客户端引导模块，其中包括驱动模块和客户端 模块；
[0017] 上述驱动模块用于对便携式终端的操作系统分区和文件系统进行分析，获得客户 端模块在硬盘中的释放位置，读取BIOS中的客户端模块并存放于硬盘中的释放位置；
[0018] 上述客户端模块用于启动后与服务器建立通信，将便携式终端的设备识别符发送 给服务器，接收服务器的通知并发送设备消息；
[0019] 上述中央服务器接收设备识别符进行设备甄别，确定设备丢失状态并向客户端模 块发送通知，接收由客户端程序发送的设备消息后，由集中管理后台处理设备消息对该丢 失设备进行定位和追踪。
[0020] 本发明与现有技术相比具有W下效果：
[0021] 本发明采用固化程序模块到BIOS中，不需要增加额外的硬件，在操作系统被格式 化，甚至硬盘被更换的情况下，笔记本计算机仍然能够被定位追踪到，和现有的防盗系统相 比，硬件系统更加简洁，定位数据更加丰富，系统可靠性大大提高。
【附图说明】
[0022] 图1定位追踪系统构成示意图；
[0023] 图2BIOS程序加载流程图；
[0024] 图3定位追踪目标设备流程图；
【具体实施方式】
[0025] 下面详细说明本发明的具体实施
[0026] 基于图1，用于定位追踪便携式终端的系统包括；多个便携式终端，中央服务器， 多个便携式终端与中央服务器通过网络通信；便携式终端的BIOS固件中包括客户端引导 模块，客户端引导模块包括驱动模块和客户端模块；上述驱动模块用于对便携式终端的操 作系统分区和文件系统进行分析，获得客户端模块在硬盘中的释放位置，读取BIOS中的客 户端模块并存放于硬盘中的释放位置；上述客户端模块用于启动后与中央服务器建立通 信，将便携式终端的设备识别符发送给服务器，接收服务器的反馈通知并发送设备消息给 服务器；
[0027] 上述中央服务器接收设备识别符后进行甄别，并向客户端模块发送通知，接收由 客户端程序发送的设备消息后，由集中管理后台对该丢失设备进行定位和追踪。
[0028] 基于图2、3,详细说明定位追踪便携式终端的方法过程。
[002引 （1)首先，在BIOS中嵌入客户端引导程序。
[0030] BIOS是英文"BasicInput0u1:putSystem"的缩略词，直译过来后中文名称就是 "基本输入输出系统"。其实，它是一组固化到计算机内主板上一个ROM巧片上的程序，它 保存着计算机最重要的基本输入输出的程序、系统设置信息、开机后自检程序和系统自启 动程序。其主要功能是为计算机提供最底层的、最直接的硬件设置和控制。目前BIOS直接 固化到电脑硬件中，成为电脑主板上不可分割的一部分。
[0031] BIOS都存放在ROM化ead化lyMemo巧，只读存储器）中。ROM内部的资料是在ROM 的制造工序中，在工厂里用特殊的方法被烧录进去的，其中的内容只能读不能改，一旦烧录 进去，用户只能验证写入的资料是否正确，不能再作任何修改。如果发现资料有任何错误， 则只有舍弃不用。
[0032] 基于BIOS该种特征，客户端引导程序作为BIOS其中的一个子模块，形成了整个 BIOS程序模块。写入到主板的ROM中。并且关联到计算机自检系统自启动程序中。从而避 免了被盗或者丢失笔记本在极端情况下；被格式化，重装系统和Gffi)ST导致客户端软件被 破坏，无法定位和追踪该笔记本信息。
[0033] 客户端引导程序存在于笔记本电脑中的BIOS中，形成一套固化程序产品，不能 被更改和删除，由于其和笔记本核屯、部位成为一体，并在操作系统前启动。从根本上摆脱了 对操作系统的依赖，达到控制对操作系统的读写功能，从而完成对客户端程序的部署。
[0034] 在BIOS中固化嵌入的客户端引导程序主要分成两部分，一部分是用于控制对操 作系统读写功能的驱动程序，可用于分析操作系统文件结构和硬盘分区结构，定位硬盘分 区读写部分的索引，为客户端程序的部署做好准备。上述驱动程序可用于对硬盘NTFS分 区进行读写，可通过肥FI BIOS的化iver Model将用于NTFS分区的读写功能安装到肥FI BIOS的SimpleFileSystemProtocol中来实现。
[00巧]另一部分就是客户端程序，将T程序Trigon. Exe转换为二进制的文件，编译进BIOS中，作为BIOS模块中的一个子模块W二进制代码存在于BIOS程序中。上述驱动程序 可确定客户端程序在硬盘中的释放位置，读取在BIOS中固化的客户端程序的二进制代码， 并W二进制文件的形式释放到硬盘中，硬盘中写入的二进制代码可W被操作系统识别，并 能够运行，终端用户在操作系统下无法对写入的二进制代码进行直接的文件操作，避免用 户对硬盘中客户端程序的人为删除或修改。考虑到各家厂商BIOS的Size的问题，T程序 由C语言编写完成，在进行写入的时候，又经过二次压缩，保证其具有较小的二进制代码尺 寸，W免造成BIOS编译不过，或者BIOS运行时出现错误。
[003引 （2)BIOS加电启动时，启动其中的客户端引导程序。
[0037] BIOS加电启动时，在某个阶段触发引导程序中驱动程序的加载，驱动程序启动对 操作系统分区和文件系统的分析，
[0038] 在进行分区格式判断时，上述驱动程序首先判断是否是硬盘，如果不是则不再进 一步分析 分区格式；如果为硬盘，则需判断分区格式是否是NTFS格式，如果是则进一步定 位和释放客户端程序到指定位置，如果不是则退出驱动程序，进行操作系统启动。在分析分 区格式时，要对分区的结构进行解析，通过驱动程序提供的标准接口函数实现对NTFS分区 的读写，实现对特定具体文件路径的定位，W及获取其他信息。通过特定规则分析硬盘数 据，定位到文件位置索引，可确定在硬盘中的文件起始位置和段的偏移量，根据偏移量计算 并确定客户端程序释放位置。
[0039] 驱动程序在SimpleFileSystemProtocol安装完成后，通过此协议去读取已知 NTFS分区中特定路径（即所确定的客户端程序释放位置）的T程序；如果读取时返回的状 态为EFI_N0T_F0UND，则没有发现指定NTFS分区路径下的文件，说明指定路径下没有T程 序，驱动程序读取存放在BIOS中的客户端程序二进制代码，根据确定的客户端程序释放位 置，通过SimpleFileSystemProtocol协议将BIOS中的T程序写入到指定的硬盘位置（即 客户端程序释放位置），T程序W二进制文件的形式存放到硬盘中，该种二进制代码可W被 操作系统识别，并能够运行。
[0040] 在将T程序写入到指定的硬盘位置后，便可进入启动操作系统阶段；
[0041] 对于终端的再次开机操作，在下次开机过程中同样要判断读取指定路径下T程序 的状态；如果读取的状态为EFI_F0UND，则证明T程序已经存在，可通过MD5来验证分区格 式上已经存在的文件与要写入的文件是否一致。如果验证结果一致，则不需再另行写入， 如果验证结果不一致，表明分区格式上的T程序或被破坏，或被修改，则需要重新写入，从 而保证T程序能正确运行。
[0042] 通过W下代码举例说明通过协议获得硬盘信息，定位硬盘释放位置、偏移量，然后 释放BIOS中的程序到指定位置，从而完成对硬盘程序的释放工作。
[0043]
[0044]
[0045]
[0046]
[0047]
[0048] (3)操作系统启动后，运行客户端程序。
[0049] 操作系统启动之后，检测操作系统各种配置参数，在确定启动项中有客户端程序 存在后，运行客户端程序，客户端程序启动运行后，取得笔记本电脑的标识符，并建立和中 央服务器的网络通信。
[0050] 可W用多种方法取得笔记本电脑的标识符。对于普通的标识符，可W用程序验证 码，用户的账户，应用程序序列号或者特定的密码来识别笔记本电脑。但是本发明由于其特 定使用的领域设及到计算机安全，普通的标识符无法满足其在特定环境识别设备的要求。 本发明使用的标识符是隐蔽的，最难消除或者替换的。该些标识符包括笔记本电脑的网卡 物理地址（MAC地址）、BIOS序列号、硬盘序列号和计算机的硬件配置。该些参数是最可靠 的，即使在计算机硬盘在格式化的条件下，也不会丢失。但是在格式化过程中，操作系统、应 用程序、用户账号等数据将会丢失。
[0051] W上几种参数虽不能确保100%识别笔记本计算机。因为硬盘驱动器可W被替换。 BIOS序列号在有些情况可能没有甚至BIOS序列号和机器的MAC地址都可W通过专口的工 具进行修改，从而导致标识符发生变化。但是，统计表明，只有极少数的用户可能采取改变， 该就保证了可采取W上标识符来识别笔记本电脑。本发明中所确定的标识符就是笔记本电 脑的物理网卡地址MAC地址作为识别笔记本电脑的唯一标识符。
[0052]MAC(Medium/MediaAccessControl,介质访问控制）MAC地址是收录在 NetworkInte;rfaceCard(网卡，NIC)里的.MAC地址，也叫硬件地址，是由48比特/bit 长化字节/的*6，化八6 = 8bits)，16进制的数字组成。0-23位叫做组织唯一标志符 (organizationallyunique)，是识别LAN(局域网）节点的标识。24-47位是由厂家自己 分配.其中第48位是组播地址标志位。网卡的物理地址通常是由网卡生产厂家烧入网卡 的EPROM(-种闪存巧片，通常可W通过程序擦写），它存储的是传输数据时真正赖W标识 发出数据的电脑和接收数据的主机的地址。
[0053] 也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，然后进 行数据传输的。它一定是全球唯一的。比如，W太网卡，其物理地址是48bit(比特位）的 整数，如；44-45-53-54-00-00，W机器可读的方式存入主机接口中。W太网地址管理机构 (I邸E;电气和电子工程师协会）将W太网地址，也就是48比特的不同组合，分为若干独立 的连续地址组，生产W太网网卡的厂家就购买其中一组，具体生产时，逐个将唯一地址赋予 W太网卡。作为笔记本唯一标识符的MAC是用户账户信息的重要部分，是定位捜索丢失笔 记本的关键所在。随着笔记本等电子设备和无线网的普及，每台笔记本现在都拥有无线和 有线两种物理网卡地址。用户在使用笔记本电脑时候，开启有线和无线的机会是均等的。即 在同等情况下，可W开启无线或者开启有线也可W同时开启有线和无线两中物理网卡。本 发明在保证能够准确定位追踪该电子设备的前提下，唯一标识符取无线和有线两种物理网 卡MAC地址的组合。但是对于移动的外置网卡的MAC地址，其存在不可预见的移动及替换 可能性，不把其作为笔记本电脑的唯一标识符。
[0054] (4)利用客户端程序进行定位追踪。
[00巧]本发明中定位追踪系统的架构方式基于客户端和服务器模式，客户端程序需要由 中央服务器进行协调和管理。通过收集和分析传来的客户端的信息分派新的任务。在操作 系统下运行T程序，因T程序需要网络链接的支持，而因各个系统的差异性，在开机操作系 统启动W后，此时T程序已经写入到指定的NTFS分区格式的路径下，需要T程序做定时检 测确定网络链接成功后运行。
[0056] 在用户初次运行客户端程序时，需要注册用户账户，填写用户基本情况，联系方 式，邮件地址等相关信息并W该电子设备的标识符作为唯一标识提交到中央服务器服务 器。该样该笔记本电脑唯一标识符就和用户的相关信息捆绑到一起，注册到中央服务器中。 该用户信息与设备相捆绑W使计算机与其用户账户紧密联系。通过该注册的信息可W联 系到用户。
[0057] 对于已经登记注册用户，当用户发现账户中对应的笔记本电脑已经被盗或者丢失 的时候，可向中央服务器发送通知该设备已经被盗。中央服务器将该设备立即存入被盗或 者丢失黑名单，启动捜索功能。
[0058] 在网络链接成功后，客户端程序即进入运行，首先取得笔记本电脑唯一标识符， 如；本机MAC后，提交给中央服务器，中央服务器收到客户端程序传来的网络信息，进行分 析并抽取标识符，基于标识符捜索确定相应用户注册账户信息后，与黑名单中列为被盗或 者丢失的设备进行比较判断，如果比较结果一致，则可确定为被盗或者丢失的设备。
[0059] 中央服务器将该用户账户信息修改设置为丢失或者被盗设备，并发送通知消息返 回给客户端程序。客户端程序收到相应通知消息后，可发现该计算机此时已经被中央服务 器确定为丢失或者被盗设备，开始采集该笔记本电脑的定位和追踪信息，如；本机MC，检 测时间，本机Ip地址，网关地址、外部代理服务器地址和W太网路由器，无线访问点坐标信 息，发送给中央服务器，由中央服务器进行处理并存贬，对目标设备进行定位追踪。
[0060] 现有技术只是在存贬器没有被格式化，程序没有被卸载、删除或者操作系统没有 被重装的情况下，才能定位到该设备，而本发明提出的用于定位笔记本的系统W不同的方 法运行。即使被盗或者丢失的笔记本电脑在客户端程序被删除或者卸载甚至是操作系统被 重装或者格式化的情况下也能定位到丢失或者被盗的笔记本电脑。
[0061] 在极端情况下，设备被盗，操作系统被重装，当重新启动机器的时候，在BIOS中的 驱动加载程序首先启动，检测客户端部署程序是否存在，发现客户端程序丢失，则释放客户 端程序到指定位置。交由操作系统运行客户端程序。操作系统启动后，在指定位置发现了 客户端程序后，运行客户端程序。客户端程序仍能够把收集的该设备的信息发送到中央服 务器处理。
[0062] 通过客户端程序收集到的丢失设备或者被盗设备的所有信息都可W用来定位该 设 备位置。丢失或者被盗的笔记本计算机的外部地址可W通过网络服务器提供商（NS巧来 确定外部地址的确定位置。外部地址通过NSP路由表追踪到丢失或者被盗设备最后路由地 址，确定丢失或者被盗笔记本电脑最终出口地址。通过NSP数据服务，再通过本机Ip地址 精确到丢失或者被盗笔记本电脑的具体位置。通过用户注册身份信息，确定丢失或者被盗 笔记本电脑的归属用户。
[0063] 另外可W通过客户端程序激活笔记本电脑连接的（GP巧卫星定位模块的方式加 W确定准确位置。如果该笔记本电脑没有卫星导航模块，仍可W通过其他方式确定其位置， 只是在精度上存在误差。例如，丢失或者被盗笔记本电脑无线已经启动，那么就可W通过其 周围至少=个W上的无线热点的位置确定加W确定。然后服务器利用客户端程序所收集的 W太网路由器，无线访问点坐标来确定连接到所属网络设备的位置。在此情况下，丢失或者 被盗笔记本电脑的位置可W确定，但是精度低于由GI^S导航系统确定的坐标，其精度会高 于由外部地址位追踪的地理位置。
[0064] 为了能够直观定位丢失或者被盗设备的地址位置，在中央服务器提供通过地图显 示输出定位追踪被盗或者丢失笔记本电脑位置，服务器收集到丢失或者被盗设备坐标信息 后，就进行相应的坐标转换传送到地图服务器后，地图服务器接收到相应坐标后，最终根据 丢失或者被盗笔记本电脑的坐标通过醒目颜色标注该笔记本电脑的位置。
【主权项】
1. 一种用于定位追踪便携式终端的方法，该方法包括： 步骤1，将客户端引导程序部署到便携式终端的BIOS中，客户端引导程序包括驱动程 序和客户端程序； 步骤2,BIOS启动时，驱动程序将客户端程序存放到硬盘中； 步骤3,操作系统启动，如果硬盘中存在相应的客户端程序，则启动客户端程序与服务 器建立通信； 步骤4,客户端程序将便携式终端的设备标识符发送给服务器，服务器进行甄别便携式 终端的状态，并通知客户端程序； 步骤5,服务器接收由客户端程序发送的设备消息后，由集中管理后台对该丢失设备进 行定位和追踪。2. 如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于， 在步骤1中，上述驱动程序用于分析操作系统文件结构和硬盘分区结构，定位硬盘分 区读写部分的索引，对硬盘NTFS分区进行读写，通过UEFIBIOS的DriverModel将用于 NTFS分区的读写功能安装到UEFIBIOS的SimpleFileSystemProtocol中来实现；上述客 户端程序是将T程序Trigon.Exe转换为二进制的文件，编译进BIOS中，作为BIOS模块中 的一个子模块以二进制代码存在于BIOS程序中。3. 如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于， 步骤2中进一步包括，步骤2 - 1，开机启动BIOS时，启动客户端引导程序中的驱动程 序对操作系统分区和文件系统进行分析，获得客户端程序在硬盘中的释放位置； 步骤2 - 2,驱动程序将客户端程序存放在硬盘中的释放位置。4. 如权利要求3所述的用于定位追踪便携式终端的方法，其特征在于， 在步骤2 - 1中，上述驱动程序首先判断是否是硬盘，如果不是则不再进一步分析分 区格式；如果为硬盘，则需判断分区格式是否是NTFS格式，如果是则进一步定位和释放客 户端程序到指定位置，如果不是则退出驱动程序，进行操作系统启动；在分析分区格式时， 要对分区的结构进行解析，通过驱动程序提供的标准接口函数实现对NTFS分区的读写，实 现对特定具体文件路径的定位，以及获取其他信息；通过特定规则分析硬盘数据，定位到文 件位置索引，可确定在硬盘中的文件起始位置和段的偏移量，根据偏移量计算并确定客户 端程序释放位置。5. 如权利要求3所述的用于定位追踪便携式终端的方法，其特征在于， 步骤2 - 2中，上述驱动程序在SimpleFileSystemProtocol安装完成后，通过此协 议去读取客户端程序释放位置的程序代码；如果读取时返回的状态为EFI_N0T_F0UND， 没有发现指定NTFS分区路径下的文件，则说明指定路径下没有客户端程序，驱动程序 读取存放在BIOS中的客户端程序二进制代码，根据确定的客户端程序释放位置，通过 SimpleFileSystemProtocol协议将BIOS中的客户端程序二进制代码写入到确定的释放位 置。6. 如权利要求5所述的用于定位追踪便携式终端的方法，其特征在于， 步骤2 - 2中进一步包括，在下次开机过程中也要判断读取指定路径下客户端程序的 状态；如果读取的状态为EFI_F0UND，则证明客户端程序已经存在，可通过MD5来验证分区 格式上已经存在的客户端程序与要写入的二进制代码是否一致，如果验证结果一致，则不 需再另行写入，如果验证结果不一致，表明分区格式上的客户端程序或被破坏，或被修改， 则需要重新写入。7. 如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于， 在步骤4中，客户端程序即进入运行，首先取得便携式终端唯一标识符，提交给中央服 务器，中央服务器收到客户端程序传来的网络信息，进行分析并抽取标识符，基于标识符搜 索确定相应用户注册账户信息后，与黑名单中列为被盗或者丢失的设备进行比较判断，如 果比较结果一致，则可确定为被盗或者丢失的设备，向客户端程序发送该设备是否被盗或 者丢失的通知消息。8. 如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于， 在步骤5中进一步包括，客户端程序接收服务器通知，如果确认便携式终端丢失或者 被盗，则开始采集该便携式终端的定位和追踪信息，包括本机MAC、检测时间、本机IP地址、 网关IP地址、外部代理服务器IP地址和以太网路由器、无线访问点坐标信息，发送给中央 服务器，由中央服务器进行处理并存贮，对目标设备进行定位追踪。9. 如权利要求8所述的用于定位追踪便携式终端的方法，其特征在于， 步骤5中进一步包括，服务器对目标设备进行定位追踪，可采用以下一种或多种方式： (a) 通过网络服务器提供商（NSP)来确定外部地址的确定位置，外部地址通过NSP路 由表追踪到丢失或者被盗设备的最后路由地址，确定丢失或者被盗便携式终端最终出口地 址；通过NSP提供数据服务，再通过本机IP地址精确到丢失或者被盗便携式终端的具体位 置； (b) 通过客户端程序激活便携式终端连接的卫星定位模块（GPS)的方式加以确定准确 位置； (c) 通过便携式终端周围至少三个以上的无线热点的位置加以确定，服务器利用客户 端程序所收集的以太网路由器，无线访问点坐标来确定连接到所属网络设备的位置，进而 确定丢失或者被盗笔记本电脑的位置。10. -种用于定位追踪便携式终端的系统，该系统包括： 多个便携式终端，中央服务器，多个便携式终端与中央服务器通过网络通信； 便携式终端的BIOS固件中固化有客户端引导模块，其中包括驱动模块和客户端模块； 上述驱动模块用于对便携式终端的操作系统分区和文件系统进行分析，获得客户端模 块在硬盘中的释放位置，读取BIOS中的客户端模块并存放于硬盘中的释放位置； 上述客户端模块用于启动后与服务器建立通信，将便携式终端的设备识别符发送给服 务器，接收服务器的通知并发送设备消息； 上述中央服务器接收设备识别符进行设备甄别，确定设备丢失状态并向客户端模块发 送通知，接收由客户端程序发送的设备消息后，由集中管理后台处理设备消息对该丢失设 备进行定位和追踪。
【专利摘要】一种用于定位追踪便携式终端的方法，本发明是为了解决现有防盗系统中的定位追踪可靠性问题，首先将客户端引导软件部署到便携式终端的BIOS中，客户端引导程序包括驱动程序和客户端程序，BIOS启动时，驱动程序将客户端程序存放到硬盘中，操作系统启动，如果硬盘中存在相应的客户端程序，则启动客户端程序与服务器建立通信，客户端程序将便携式终端的设备标识符发送给服务器，服务器进行甄别，并通知客户端程序，服务器接收由客户端程序发送的设备消息后，由集中管理后台对该丢失设备进行定位和追踪，和现有防盗系统相比，硬件系统更加简洁，定位数据更加丰富，系统可靠性大大提高。
【IPC分类】G06F21/88, H04L29/06
【公开号】CN104901941
【申请号】CN201510096050
【发明人】杨伟宁, 田旭华
【申请人】西安擎天软件科技有限公司
【公开日】2015年9月9日
【申请日】2015年3月4日
【技术领域】
[0001] 本发明属于计算机技术安全领域，具体设及一种基于Internet的保障电脑安全 的定位追踪系统和方法。
【背景技术】
[0002] 现在随着科技不断的向前发展，笔记本电脑等电子移动设备已经进入了千家万 户，越来越多的用户已经通过使用笔记本电脑进行工作，娱乐，休闲和学习。拥有大存贬量 的笔记本电脑，可能会存贬比如照片，私人隐私资料，对于公司来说，也可能存贬重要的商 务f目息。
[0003] 由于笔记本电脑具有体积小，重量轻便于携带等优点而深受使用者偏爱，但是另 一方面也成为窃贼偷盗和抢劫的目标，据统计，世界上每10秒就有一台笔记本电脑丢失。 窃贼的目的；获得电脑中的重要资料，变卖电脑很少自己使用。
[0004] 找回被盗电脑或者找回被盗笔记本中的重要信息已经成为社会所关屯、的问题，而 计算机网络连接复杂多样性，造成通过计算机网络被动捜索被盗笔记本电脑越来越困难。
[0005] 通过增加专口硬件设备或者使用软件代理来定位追踪连接到互联网上的被盗笔 记本电脑信息技术已经存在，都是通过互联网传输定位信息。
[0006] 上述技术有明显的缺陷，正常情况下，上述技术可W保证定位信息的正常传输，但 是在操作系统被重装，低格，GHOST或者硬盘被移走的情况下，几乎是不能找到该丢失的电 脑设备。
[0007] 本发明就是通过不同方法来消除现有技术的不足，通过该方法，在极端情况下，被 盗电脑硬盘在被重装系统，被低级格式化和GHOST甚至硬盘被移走的情况下，该方法仍可 W在笔记本电脑在联网的情况下，捜索到该电子设备的位置。
【发明内容】
[0008] 本发明的目的是为了解决现有防盗系统中的定位追踪可靠性问题，进而提供一种 用于定位追踪便携式终端的方法，该方法包括：
[0009] 步骤1，将客户端引导程序部署到便携式终端的BIOS中，客户端引导程序包括驱 动程序和客户端程序；
[0010] 步骤2,BIOS启动时，驱动程序将客户端程序存放到硬盘中；
[0011] 步骤3,操作系统启动，如果硬盘中存在相应的客户端程序，则启动客户端程序与 服务器建立通信；
[0012] 步骤4,客户端程序将便携式终端的设备标识符发送给服务器，服务器进行甄别便 携式终端的状态，并通知客户端程序；
[0013] 步骤5,服务器接收由客户端程序发送的设备消息后，由集中管理后台对该丢失设 备进行定位和追踪。
[0014] 还提供一种用于定位追踪便携式终端的系统，该系统包括：
[0015] 多个便携式终端，中央服务器，多个便携式终端与中央服务器通过网络通信；
[0016] 便携式终端的BIOS固件中固化有客户端引导模块，其中包括驱动模块和客户端 模块；
[0017] 上述驱动模块用于对便携式终端的操作系统分区和文件系统进行分析，获得客户 端模块在硬盘中的释放位置，读取BIOS中的客户端模块并存放于硬盘中的释放位置；
[0018] 上述客户端模块用于启动后与服务器建立通信，将便携式终端的设备识别符发送 给服务器，接收服务器的通知并发送设备消息；
[0019] 上述中央服务器接收设备识别符进行设备甄别，确定设备丢失状态并向客户端模 块发送通知，接收由客户端程序发送的设备消息后，由集中管理后台处理设备消息对该丢 失设备进行定位和追踪。
[0020] 本发明与现有技术相比具有W下效果：
[0021] 本发明采用固化程序模块到BIOS中，不需要增加额外的硬件，在操作系统被格式 化，甚至硬盘被更换的情况下，笔记本计算机仍然能够被定位追踪到，和现有的防盗系统相 比，硬件系统更加简洁，定位数据更加丰富，系统可靠性大大提高。
【附图说明】
[0022] 图1定位追踪系统构成示意图；
[0023] 图2BIOS程序加载流程图；
[0024] 图3定位追踪目标设备流程图；
【具体实施方式】
[0025] 下面详细说明本发明的具体实施
[0026] 基于图1，用于定位追踪便携式终端的系统包括；多个便携式终端，中央服务器， 多个便携式终端与中央服务器通过网络通信；便携式终端的BIOS固件中包括客户端引导 模块，客户端引导模块包括驱动模块和客户端模块；上述驱动模块用于对便携式终端的操 作系统分区和文件系统进行分析，获得客户端模块在硬盘中的释放位置，读取BIOS中的客 户端模块并存放于硬盘中的释放位置；上述客户端模块用于启动后与中央服务器建立通 信，将便携式终端的设备识别符发送给服务器，接收服务器的反馈通知并发送设备消息给 服务器；
[0027] 上述中央服务器接收设备识别符后进行甄别，并向客户端模块发送通知，接收由 客户端程序发送的设备消息后，由集中管理后台对该丢失设备进行定位和追踪。
[0028] 基于图2、3,详细说明定位追踪便携式终端的方法过程。
[002引 （1)首先，在BIOS中嵌入客户端引导程序。
[0030] BIOS是英文"BasicInput0u1:putSystem"的缩略词，直译过来后中文名称就是 "基本输入输出系统"。其实，它是一组固化到计算机内主板上一个ROM巧片上的程序，它 保存着计算机最重要的基本输入输出的程序、系统设置信息、开机后自检程序和系统自启 动程序。其主要功能是为计算机提供最底层的、最直接的硬件设置和控制。目前BIOS直接 固化到电脑硬件中，成为电脑主板上不可分割的一部分。
[0031] BIOS都存放在ROM化ead化lyMemo巧，只读存储器）中。ROM内部的资料是在ROM 的制造工序中，在工厂里用特殊的方法被烧录进去的，其中的内容只能读不能改，一旦烧录 进去，用户只能验证写入的资料是否正确，不能再作任何修改。如果发现资料有任何错误， 则只有舍弃不用。
[0032] 基于BIOS该种特征，客户端引导程序作为BIOS其中的一个子模块，形成了整个 BIOS程序模块。写入到主板的ROM中。并且关联到计算机自检系统自启动程序中。从而避 免了被盗或者丢失笔记本在极端情况下；被格式化，重装系统和Gffi)ST导致客户端软件被 破坏，无法定位和追踪该笔记本信息。
[0033] 客户端引导程序存在于笔记本电脑中的BIOS中，形成一套固化程序产品，不能 被更改和删除，由于其和笔记本核屯、部位成为一体，并在操作系统前启动。从根本上摆脱了 对操作系统的依赖，达到控制对操作系统的读写功能，从而完成对客户端程序的部署。
[0034] 在BIOS中固化嵌入的客户端引导程序主要分成两部分，一部分是用于控制对操 作系统读写功能的驱动程序，可用于分析操作系统文件结构和硬盘分区结构，定位硬盘分 区读写部分的索引，为客户端程序的部署做好准备。上述驱动程序可用于对硬盘NTFS分 区进行读写，可通过肥FI BIOS的化iver Model将用于NTFS分区的读写功能安装到肥FI BIOS的SimpleFileSystemProtocol中来实现。
[00巧]另一部分就是客户端程序，将T程序Trigon. Exe转换为二进制的文件，编译进BIOS中，作为BIOS模块中的一个子模块W二进制代码存在于BIOS程序中。上述驱动程序 可确定客户端程序在硬盘中的释放位置，读取在BIOS中固化的客户端程序的二进制代码， 并W二进制文件的形式释放到硬盘中，硬盘中写入的二进制代码可W被操作系统识别，并 能够运行，终端用户在操作系统下无法对写入的二进制代码进行直接的文件操作，避免用 户对硬盘中客户端程序的人为删除或修改。考虑到各家厂商BIOS的Size的问题，T程序 由C语言编写完成，在进行写入的时候，又经过二次压缩，保证其具有较小的二进制代码尺 寸，W免造成BIOS编译不过，或者BIOS运行时出现错误。
[003引 （2)BIOS加电启动时，启动其中的客户端引导程序。
[0037] BIOS加电启动时，在某个阶段触发引导程序中驱动程序的加载，驱动程序启动对 操作系统分区和文件系统的分析，
[0038] 在进行分区格式判断时，上述驱动程序首先判断是否是硬盘，如果不是则不再进 一步分析 分区格式；如果为硬盘，则需判断分区格式是否是NTFS格式，如果是则进一步定 位和释放客户端程序到指定位置，如果不是则退出驱动程序，进行操作系统启动。在分析分 区格式时，要对分区的结构进行解析，通过驱动程序提供的标准接口函数实现对NTFS分区 的读写，实现对特定具体文件路径的定位，W及获取其他信息。通过特定规则分析硬盘数 据，定位到文件位置索引，可确定在硬盘中的文件起始位置和段的偏移量，根据偏移量计算 并确定客户端程序释放位置。
[0039] 驱动程序在SimpleFileSystemProtocol安装完成后，通过此协议去读取已知 NTFS分区中特定路径（即所确定的客户端程序释放位置）的T程序；如果读取时返回的状 态为EFI_N0T_F0UND，则没有发现指定NTFS分区路径下的文件，说明指定路径下没有T程 序，驱动程序读取存放在BIOS中的客户端程序二进制代码，根据确定的客户端程序释放位 置，通过SimpleFileSystemProtocol协议将BIOS中的T程序写入到指定的硬盘位置（即 客户端程序释放位置），T程序W二进制文件的形式存放到硬盘中，该种二进制代码可W被 操作系统识别，并能够运行。
[0040] 在将T程序写入到指定的硬盘位置后，便可进入启动操作系统阶段；
[0041] 对于终端的再次开机操作，在下次开机过程中同样要判断读取指定路径下T程序 的状态；如果读取的状态为EFI_F0UND，则证明T程序已经存在，可通过MD5来验证分区格 式上已经存在的文件与要写入的文件是否一致。如果验证结果一致，则不需再另行写入， 如果验证结果不一致，表明分区格式上的T程序或被破坏，或被修改，则需要重新写入，从 而保证T程序能正确运行。
[0042] 通过W下代码举例说明通过协议获得硬盘信息，定位硬盘释放位置、偏移量，然后 释放BIOS中的程序到指定位置，从而完成对硬盘程序的释放工作。
[0043]
[0044]
[0045]
[0046]
[0047]
[0048] (3)操作系统启动后，运行客户端程序。
[0049] 操作系统启动之后，检测操作系统各种配置参数，在确定启动项中有客户端程序 存在后，运行客户端程序，客户端程序启动运行后，取得笔记本电脑的标识符，并建立和中 央服务器的网络通信。
[0050] 可W用多种方法取得笔记本电脑的标识符。对于普通的标识符，可W用程序验证 码，用户的账户，应用程序序列号或者特定的密码来识别笔记本电脑。但是本发明由于其特 定使用的领域设及到计算机安全，普通的标识符无法满足其在特定环境识别设备的要求。 本发明使用的标识符是隐蔽的，最难消除或者替换的。该些标识符包括笔记本电脑的网卡 物理地址（MAC地址）、BIOS序列号、硬盘序列号和计算机的硬件配置。该些参数是最可靠 的，即使在计算机硬盘在格式化的条件下，也不会丢失。但是在格式化过程中，操作系统、应 用程序、用户账号等数据将会丢失。
[0051] W上几种参数虽不能确保100%识别笔记本计算机。因为硬盘驱动器可W被替换。 BIOS序列号在有些情况可能没有甚至BIOS序列号和机器的MAC地址都可W通过专口的工 具进行修改，从而导致标识符发生变化。但是，统计表明，只有极少数的用户可能采取改变， 该就保证了可采取W上标识符来识别笔记本电脑。本发明中所确定的标识符就是笔记本电 脑的物理网卡地址MAC地址作为识别笔记本电脑的唯一标识符。
[0052]MAC(Medium/MediaAccessControl,介质访问控制）MAC地址是收录在 NetworkInte;rfaceCard(网卡，NIC)里的.MAC地址，也叫硬件地址，是由48比特/bit 长化字节/的*6，化八6 = 8bits)，16进制的数字组成。0-23位叫做组织唯一标志符 (organizationallyunique)，是识别LAN(局域网）节点的标识。24-47位是由厂家自己 分配.其中第48位是组播地址标志位。网卡的物理地址通常是由网卡生产厂家烧入网卡 的EPROM(-种闪存巧片，通常可W通过程序擦写），它存储的是传输数据时真正赖W标识 发出数据的电脑和接收数据的主机的地址。
[0053] 也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，然后进 行数据传输的。它一定是全球唯一的。比如，W太网卡，其物理地址是48bit(比特位）的 整数，如；44-45-53-54-00-00，W机器可读的方式存入主机接口中。W太网地址管理机构 (I邸E;电气和电子工程师协会）将W太网地址，也就是48比特的不同组合，分为若干独立 的连续地址组，生产W太网网卡的厂家就购买其中一组，具体生产时，逐个将唯一地址赋予 W太网卡。作为笔记本唯一标识符的MAC是用户账户信息的重要部分，是定位捜索丢失笔 记本的关键所在。随着笔记本等电子设备和无线网的普及，每台笔记本现在都拥有无线和 有线两种物理网卡地址。用户在使用笔记本电脑时候，开启有线和无线的机会是均等的。即 在同等情况下，可W开启无线或者开启有线也可W同时开启有线和无线两中物理网卡。本 发明在保证能够准确定位追踪该电子设备的前提下，唯一标识符取无线和有线两种物理网 卡MAC地址的组合。但是对于移动的外置网卡的MAC地址，其存在不可预见的移动及替换 可能性，不把其作为笔记本电脑的唯一标识符。
[0054] (4)利用客户端程序进行定位追踪。
[00巧]本发明中定位追踪系统的架构方式基于客户端和服务器模式，客户端程序需要由 中央服务器进行协调和管理。通过收集和分析传来的客户端的信息分派新的任务。在操作 系统下运行T程序，因T程序需要网络链接的支持，而因各个系统的差异性，在开机操作系 统启动W后，此时T程序已经写入到指定的NTFS分区格式的路径下，需要T程序做定时检 测确定网络链接成功后运行。
[0056] 在用户初次运行客户端程序时，需要注册用户账户，填写用户基本情况，联系方 式，邮件地址等相关信息并W该电子设备的标识符作为唯一标识提交到中央服务器服务 器。该样该笔记本电脑唯一标识符就和用户的相关信息捆绑到一起，注册到中央服务器中。 该用户信息与设备相捆绑W使计算机与其用户账户紧密联系。通过该注册的信息可W联 系到用户。
[0057] 对于已经登记注册用户，当用户发现账户中对应的笔记本电脑已经被盗或者丢失 的时候，可向中央服务器发送通知该设备已经被盗。中央服务器将该设备立即存入被盗或 者丢失黑名单，启动捜索功能。
[0058] 在网络链接成功后，客户端程序即进入运行，首先取得笔记本电脑唯一标识符， 如；本机MAC后，提交给中央服务器，中央服务器收到客户端程序传来的网络信息，进行分 析并抽取标识符，基于标识符捜索确定相应用户注册账户信息后，与黑名单中列为被盗或 者丢失的设备进行比较判断，如果比较结果一致，则可确定为被盗或者丢失的设备。
[0059] 中央服务器将该用户账户信息修改设置为丢失或者被盗设备，并发送通知消息返 回给客户端程序。客户端程序收到相应通知消息后，可发现该计算机此时已经被中央服务 器确定为丢失或者被盗设备，开始采集该笔记本电脑的定位和追踪信息，如；本机MC，检 测时间，本机Ip地址，网关地址、外部代理服务器地址和W太网路由器，无线访问点坐标信 息，发送给中央服务器，由中央服务器进行处理并存贬，对目标设备进行定位追踪。
[0060] 现有技术只是在存贬器没有被格式化，程序没有被卸载、删除或者操作系统没有 被重装的情况下，才能定位到该设备，而本发明提出的用于定位笔记本的系统W不同的方 法运行。即使被盗或者丢失的笔记本电脑在客户端程序被删除或者卸载甚至是操作系统被 重装或者格式化的情况下也能定位到丢失或者被盗的笔记本电脑。
[0061] 在极端情况下，设备被盗，操作系统被重装，当重新启动机器的时候，在BIOS中的 驱动加载程序首先启动，检测客户端部署程序是否存在，发现客户端程序丢失，则释放客户 端程序到指定位置。交由操作系统运行客户端程序。操作系统启动后，在指定位置发现了 客户端程序后，运行客户端程序。客户端程序仍能够把收集的该设备的信息发送到中央服 务器处理。
[0062] 通过客户端程序收集到的丢失设备或者被盗设备的所有信息都可W用来定位该 设 备位置。丢失或者被盗的笔记本计算机的外部地址可W通过网络服务器提供商（NS巧来 确定外部地址的确定位置。外部地址通过NSP路由表追踪到丢失或者被盗设备最后路由地 址，确定丢失或者被盗笔记本电脑最终出口地址。通过NSP数据服务，再通过本机Ip地址 精确到丢失或者被盗笔记本电脑的具体位置。通过用户注册身份信息，确定丢失或者被盗 笔记本电脑的归属用户。
[0063] 另外可W通过客户端程序激活笔记本电脑连接的（GP巧卫星定位模块的方式加 W确定准确位置。如果该笔记本电脑没有卫星导航模块，仍可W通过其他方式确定其位置， 只是在精度上存在误差。例如，丢失或者被盗笔记本电脑无线已经启动，那么就可W通过其 周围至少=个W上的无线热点的位置确定加W确定。然后服务器利用客户端程序所收集的 W太网路由器，无线访问点坐标来确定连接到所属网络设备的位置。在此情况下，丢失或者 被盗笔记本电脑的位置可W确定，但是精度低于由GI^S导航系统确定的坐标，其精度会高 于由外部地址位追踪的地理位置。
[0064] 为了能够直观定位丢失或者被盗设备的地址位置，在中央服务器提供通过地图显 示输出定位追踪被盗或者丢失笔记本电脑位置，服务器收集到丢失或者被盗设备坐标信息 后，就进行相应的坐标转换传送到地图服务器后，地图服务器接收到相应坐标后，最终根据 丢失或者被盗笔记本电脑的坐标通过醒目颜色标注该笔记本电脑的位置。
【主权项】
1. 一种用于定位追踪便携式终端的方法，该方法包括： 步骤1，将客户端引导程序部署到便携式终端的BIOS中，客户端引导程序包括驱动程 序和客户端程序； 步骤2,BIOS启动时，驱动程序将客户端程序存放到硬盘中； 步骤3,操作系统启动，如果硬盘中存在相应的客户端程序，则启动客户端程序与服务 器建立通信； 步骤4,客户端程序将便携式终端的设备标识符发送给服务器，服务器进行甄别便携式 终端的状态，并通知客户端程序； 步骤5,服务器接收由客户端程序发送的设备消息后，由集中管理后台对该丢失设备进 行定位和追踪。2. 如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于， 在步骤1中，上述驱动程序用于分析操作系统文件结构和硬盘分区结构，定位硬盘分 区读写部分的索引，对硬盘NTFS分区进行读写，通过UEFIBIOS的DriverModel将用于 NTFS分区的读写功能安装到UEFIBIOS的SimpleFileSystemProtocol中来实现；上述客 户端程序是将T程序Trigon.Exe转换为二进制的文件，编译进BIOS中，作为BIOS模块中 的一个子模块以二进制代码存在于BIOS程序中。3. 如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于， 步骤2中进一步包括，步骤2 - 1，开机启动BIOS时，启动客户端引导程序中的驱动程 序对操作系统分区和文件系统进行分析，获得客户端程序在硬盘中的释放位置； 步骤2 - 2,驱动程序将客户端程序存放在硬盘中的释放位置。4. 如权利要求3所述的用于定位追踪便携式终端的方法，其特征在于， 在步骤2 - 1中，上述驱动程序首先判断是否是硬盘，如果不是则不再进一步分析分 区格式；如果为硬盘，则需判断分区格式是否是NTFS格式，如果是则进一步定位和释放客 户端程序到指定位置，如果不是则退出驱动程序，进行操作系统启动；在分析分区格式时， 要对分区的结构进行解析，通过驱动程序提供的标准接口函数实现对NTFS分区的读写，实 现对特定具体文件路径的定位，以及获取其他信息；通过特定规则分析硬盘数据，定位到文 件位置索引，可确定在硬盘中的文件起始位置和段的偏移量，根据偏移量计算并确定客户 端程序释放位置。5. 如权利要求3所述的用于定位追踪便携式终端的方法，其特征在于， 步骤2 - 2中，上述驱动程序在SimpleFileSystemProtocol安装完成后，通过此协 议去读取客户端程序释放位置的程序代码；如果读取时返回的状态为EFI_N0T_F0UND， 没有发现指定NTFS分区路径下的文件，则说明指定路径下没有客户端程序，驱动程序 读取存放在BIOS中的客户端程序二进制代码，根据确定的客户端程序释放位置，通过 SimpleFileSystemProtocol协议将BIOS中的客户端程序二进制代码写入到确定的释放位 置。6. 如权利要求5所述的用于定位追踪便携式终端的方法，其特征在于， 步骤2 - 2中进一步包括，在下次开机过程中也要判断读取指定路径下客户端程序的 状态；如果读取的状态为EFI_F0UND，则证明客户端程序已经存在，可通过MD5来验证分区 格式上已经存在的客户端程序与要写入的二进制代码是否一致，如果验证结果一致，则不 需再另行写入，如果验证结果不一致，表明分区格式上的客户端程序或被破坏，或被修改， 则需要重新写入。7. 如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于， 在步骤4中，客户端程序即进入运行，首先取得便携式终端唯一标识符，提交给中央服 务器，中央服务器收到客户端程序传来的网络信息，进行分析并抽取标识符，基于标识符搜 索确定相应用户注册账户信息后，与黑名单中列为被盗或者丢失的设备进行比较判断，如 果比较结果一致，则可确定为被盗或者丢失的设备，向客户端程序发送该设备是否被盗或 者丢失的通知消息。8. 如权利要求1所述的用于定位追踪便携式终端的方法，其特征在于， 在步骤5中进一步包括，客户端程序接收服务器通知，如果确认便携式终端丢失或者 被盗，则开始采集该便携式终端的定位和追踪信息，包括本机MAC、检测时间、本机IP地址、 网关IP地址、外部代理服务器IP地址和以太网路由器、无线访问点坐标信息，发送给中央 服务器，由中央服务器进行处理并存贮，对目标设备进行定位追踪。9. 如权利要求8所述的用于定位追踪便携式终端的方法，其特征在于， 步骤5中进一步包括，服务器对目标设备进行定位追踪，可采用以下一种或多种方式： (a) 通过网络服务器提供商（NSP)来确定外部地址的确定位置，外部地址通过NSP路 由表追踪到丢失或者被盗设备的最后路由地址，确定丢失或者被盗便携式终端最终出口地 址；通过NSP提供数据服务，再通过本机IP地址精确到丢失或者被盗便携式终端的具体位 置； (b) 通过客户端程序激活便携式终端连接的卫星定位模块（GPS)的方式加以确定准确 位置； (c) 通过便携式终端周围至少三个以上的无线热点的位置加以确定，服务器利用客户 端程序所收集的以太网路由器，无线访问点坐标来确定连接到所属网络设备的位置，进而 确定丢失或者被盗笔记本电脑的位置。10. -种用于定位追踪便携式终端的系统，该系统包括： 多个便携式终端，中央服务器，多个便携式终端与中央服务器通过网络通信； 便携式终端的BIOS固件中固化有客户端引导模块，其中包括驱动模块和客户端模块； 上述驱动模块用于对便携式终端的操作系统分区和文件系统进行分析，获得客户端模 块在硬盘中的释放位置，读取BIOS中的客户端模块并存放于硬盘中的释放位置； 上述客户端模块用于启动后与服务器建立通信，将便携式终端的设备识别符发送给服 务器，接收服务器的通知并发送设备消息； 上述中央服务器接收设备识别符进行设备甄别，确定设备丢失状态并向客户端模块发 送通知，接收由客户端程序发送的设备消息后，由集中管理后台处理设备消息对该丢失设 备进行定位和追踪。
【专利摘要】一种用于定位追踪便携式终端的方法，本发明是为了解决现有防盗系统中的定位追踪可靠性问题，首先将客户端引导软件部署到便携式终端的BIOS中，客户端引导程序包括驱动程序和客户端程序，BIOS启动时，驱动程序将客户端程序存放到硬盘中，操作系统启动，如果硬盘中存在相应的客户端程序，则启动客户端程序与服务器建立通信，客户端程序将便携式终端的设备标识符发送给服务器，服务器进行甄别，并通知客户端程序，服务器接收由客户端程序发送的设备消息后，由集中管理后台对该丢失设备进行定位和追踪，和现有防盗系统相比，硬件系统更加简洁，定位数据更加丰富，系统可靠性大大提高。
【IPC分类】G06F21/88, H04L29/06
【公开号】CN104901941
【申请号】CN201510096050
【发明人】杨伟宁, 田旭华
【申请人】西安擎天软件科技有限公司
【公开日】2015年9月9日
【申请日】2015年3月4日
最新回复(0)