[發明專利]一種在BIOS中實現指紋加密的方法

在審

• 申請號: 201710206861.9
• 申請日: 2017-03-31
• 公開（公告）號: CN106934268A
• 公開（公告）日: 2017-07-07
• 發明（設計）人: 趙瑞東;劉君朋;陳乃闊;陳亮甫
• 申請（專利權）人: 山東超越數控電子有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/57
• 代理公司: 濟南金迪知識產權代理有限公司37219
• 代理人: 呂利敏

技術領域

本發明涉及一種在BIOS中實現指紋加密的方法，屬于信息安全的技術領域。

背景技術

信息安全技術的發展除了建立在操作系統級別上的安全機制，還進一步延伸到了固件層。BIOS是基本輸入輸出系統，是一組固化到計算機內主板上一個ROM芯片上的程序，它保存著計算機最重要的基本輸入輸出的程序、系統設置信息、開機后自檢程序和系統自啟動程序。其主要功能是為計算機提供最底層的、最直接的硬件設置和控制。如果BIOS遭到攻擊，被惡意代碼修改，會造成計算機系統的徹底奔潰，或導致計算機系統被惡意者從底層控制。為了解決BIOS系統面臨的安全問題，在BIOS中加入了加密功能，但是傳統的密碼加密方式不僅操作繁瑣，而且容易忘記密碼。

發明內容

針對現有技術的不足，本發明提供一種在BIOS中實現指紋加密的方法。

本發明的技術方案如下：

一種在BIOS中實現指紋加密的方法，包括：

采集指紋并對應建立唯一加密碼；

加載所述唯一加密碼至BIOS的NVSTORAGE區域中儲存；

在計算機在開啟的過程中、BIOS運行前對用戶進行指紋驗證：如果驗證成功，則BIOS繼續運行；否則提示指紋驗證失敗，用戶將無法開啟計算機，直到指紋驗證成功為止。

根據本發明優選的，所述采集指紋并對應建立唯一加密碼的方法，包括：通過指紋掃描設備采集用戶指紋信息，將指紋信息進行編碼運算生成唯一加密碼。在所述計算機上添加一個通用指紋掃描設備(如一個USB接口的指紋掃描設備)，在UEFI BIOS中添加所述通用指紋掃描設備的驅動程序，使其能夠正常工作：將采集到的指紋進行簡單的編碼運算，得到一個唯一的加密碼。

根據本發明優選的，所述加載所述唯一加密碼至BIOS的NVSTORAGE區域中儲存的方法，包括：在BIOS的Setup界面中添加指紋加密選項，當選擇利用指紋加密時，提示用戶刷指紋，通用指紋掃描設備完成對人的指紋掃描，并將得到的唯一加密碼存儲到BIOS的NVSTORAGE區域中。

本發明的技術優勢：

本發明所述方法主要適用于基于UEFI架構的BIOS設計，基于以上背景，本發明提出了指紋加密的方式，其中所述指紋加密比傳統的密碼加密具有更高的可靠性及便攜性。雖然指紋加密在操作系統應用程序中已經得到了廣泛的使用，但是并未將其應用于固件BIOS上。

本發明通過利用UEFI固件的靈活性和開放性給計算機安全技術帶來了新的發展空間。相比傳統的BIOS，UEFI更像一個微操作系統，可在操作系統載入之前操控所有的硬件資源，且具有實現更復雜邏輯運算的能力，這一特點使得在UEFI BIOS中實現指紋加密成為可能。

附圖說明

圖1是本發明所述方法的流程圖；

圖2本發明所述在BIOS中驗證指紋密碼的流程圖。

具體實施方式

下面結合實施例和說明書附圖對本發明做詳細的說明，但不限于此。

如圖1、2所示。

實施例1、

一種在BIOS中實現指紋加密的方法，包括：

采集指紋并對應建立唯一加密碼；

加載所述唯一加密碼至BIOS的NVSTORAGE區域中儲存；

在計算機在開啟的過程中、BIOS運行前對用戶進行指紋驗證：如果驗證成功，則BIOS繼續運行；否則提示指紋驗證失敗，用戶將無法開啟計算機，直到指紋驗證成功為止。

所述采集指紋并對應建立唯一加密碼的方法，包括：通過指紋掃描設備采集用戶指紋信息，將指紋信息進行編碼運算生成唯一加密碼。

所述加載所述唯一加密碼至BIOS的NVSTORAGE區域中儲存的方法，包括：在BIOS的Setup界面中添加指紋加密選項，當選擇利用指紋加密時，提示用戶刷指紋，通用指紋掃描設備完成對人的指紋掃描，并將得到的唯一加密碼存儲到BIOS的NVSTORAGE區域中。