[發(fā)明專利]預(yù)啟動認(rèn)證模塊的可擴(kuò)展BIOS接口

有效

• 申請?zhí)枺?/td>: 200780043727.6
• 申請日: 2007-09-27
• 公開（公告）號: CN101542497A
• 公開（公告）日: 2009-09-23
• 發(fā)明（設(shè)計）人: L·王;V·Y·阿利;J·里奧斯
• 申請（專利權(quán)）人: 惠普開發(fā)有限公司
• 主分類號: G06F21/20
• 分類號: G06F21/20
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 張雪梅;李家麟

1.一種用于通過實施多因素驗證來執(zhí)行多種驗證以驗證用戶的系 統(tǒng)(10)，包括：

處理器(12)；和

存儲器(14)，其耦合到所述處理器，并且包含基本輸入/輸出系 統(tǒng)(BIOS)(16)，所述BIOS包括BIOS核(60)、用戶驗證和執(zhí)行引擎 (AEE)(62)、以及預(yù)啟動驗證模塊(66)的可擴(kuò)展接口，其中所述 可擴(kuò)展接口被標(biāo)準(zhǔn)化并且包括數(shù)據(jù)集，該數(shù)據(jù)集包括用戶驗證和執(zhí)行引 擎(AEE)(62)產(chǎn)生以使得預(yù)啟動驗證模塊(66)執(zhí)行的多個數(shù)據(jù)集 元素。

2.如權(quán)利要求1所述的系統(tǒng)，其中所述可擴(kuò)展接口實施數(shù)據(jù)集元素 ，所述數(shù)據(jù)集元素識別可用于驗證用戶的值。

3.如權(quán)利要求1所述的系統(tǒng)，其中所述BIOS適于從所述預(yù)啟動驗證 模塊接收關(guān)于用戶是否已被驗證的結(jié)果。

4.如權(quán)利要求1所述的系統(tǒng)，其中所述BIOS適于從所述預(yù)啟動驗證 模塊接收結(jié)果，所述結(jié)果指示在驗證用戶的過程中，多種驗證技術(shù)中的 哪些是成功的。

5.如權(quán)利要求1所述的系統(tǒng)，還包括操作系統(tǒng)用戶驗證模塊，并且 其中所述BIOS適于向所述操作系統(tǒng)用戶驗證模塊提供信息，所述信息指 示經(jīng)由所述BIOS成功驗證了用戶。

6.一種用于通過實施多因素驗證來執(zhí)行多種驗證以驗證用戶的方 法(80)，包括：

開始啟動過程(82)；

由基本輸入/輸出系統(tǒng)(BIOS)確定(86)多個驗證技術(shù)以用來驗 證用戶；以及

由所述BIOS根據(jù)所述驗證技術(shù)驗證(88)所述用戶，其中所述BIOS 包括BIOS核(60)、用戶驗證和執(zhí)行引擎(AEE)(62)、以及預(yù)啟動 驗證模塊(66)的可擴(kuò)展接口，所述AEE(62)通過經(jīng)由被標(biāo)準(zhǔn)化的所 述可擴(kuò)展接口與所述預(yù)啟動驗證模塊(66)進(jìn)行交互來驗證用戶，其中 所述可擴(kuò)展接口包括數(shù)據(jù)集，該數(shù)據(jù)集包括用戶驗證和執(zhí)行引擎(AEE )(62)產(chǎn)生以使得預(yù)啟動驗證模塊(66)執(zhí)行的多個數(shù)據(jù)集元素。

7.如權(quán)利要求6所述的方法，還包括：由所述BIOS向操作系統(tǒng)驗證 模塊通知所述驗證的結(jié)果。

8.如權(quán)利要求6所述的方法，還包括：修改所述BIOS以包括預(yù)啟動 驗證模塊，而不修改BIOS核。

9.如權(quán)利要求6所述的方法，還包括：經(jīng)由標(biāo)準(zhǔn)接口在BIOS驗證和 執(zhí)行引擎(AEE)與預(yù)啟動驗證模塊之間通信。

10.如權(quán)利要求6所述的方法，還包括：經(jīng)由多個數(shù)據(jù)集元素在BIOS 驗證和執(zhí)行引擎(AEE)與預(yù)啟動驗證模塊之間通信。