[發(fā)明專利]一種基于連續(xù)Hash值的BIOS更新信任鏈的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710588675.6
• 申請(qǐng)日: 2017-07-19
• 公開（公告）號(hào): CN107423626B
• 公開（公告）日: 2020-07-21
• 發(fā)明（設(shè)計(jì)）人: 郁凌;唐劍
• 申請(qǐng)（專利權(quán)）人: 南京百敖軟件有限公司;江蘇卓易信息科技股份有限公司;昆山百敖電子科技有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F21/64
• 代理公司: 南京蘇高專利商標(biāo)事務(wù)所(普通合伙) 32204
• 代理人: 王安琪

1.一種基于連續(xù)Hash值的BIOS更新信任鏈的方法，其特征在于，包括如下步驟：

(1)對(duì)出廠BIOS進(jìn)行加密簽名，將加密的Hash值保存于系統(tǒng)保護(hù)區(qū)域內(nèi)；

(2)在通過(guò)網(wǎng)絡(luò)發(fā)布的升級(jí)BIOS文件中，加入所綁定的BIOS的Hash值，與整體BIOS文件進(jìn)行加密簽名；

(3)在BIOS更新過(guò)程中，由信任鏈BIOS對(duì)新BIOS進(jìn)行解密，驗(yàn)證新BIOS中存放的Hash值與系統(tǒng)保護(hù)區(qū)域內(nèi)的Hash值是否匹配，若匹配則進(jìn)行刷寫更新BIOS操作；若不匹配則判定其為偽裝文件；

(4)BIOS更新完成后，新的Hash值與保存于系統(tǒng)保護(hù)區(qū)域內(nèi)的Hash值進(jìn)行加密，存儲(chǔ)于BMC ROM或者BIOS ROM中，形成新的加密信任鏈，成為后續(xù)再次更新BIOS的信任基礎(chǔ)。

2.如權(quán)利要求1所述的基于連續(xù)Hash值的BIOS更新信任鏈的方法，其特征在于，步驟(1)中，系統(tǒng)保護(hù)區(qū)域?yàn)锽MC ROM或OTP，且與BIOS ROM區(qū)域隔離開。

3.如權(quán)利要求1所述的基于連續(xù)Hash值的BIOS更新信任鏈的方法，其特征在于，步驟(3)中，在新的BIOS文件中建立一個(gè)出廠BIOS或主板匹配的所有之前的BIOS的加密Hash值列表，包括此列表在內(nèi)的BIOS文件再進(jìn)行整體加密簽名。