[發(fā)明專利]一種安全啟動(dòng)顯卡的方法、裝置、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710947423.8
• 申請(qǐng)日: 2017-10-12
• 公開（公告）號(hào): CN107729069A
• 公開（公告）日: 2018-02-23
• 發(fā)明（設(shè)計(jì)）人: 劉平
• 申請(qǐng)（專利權(quán)）人: 浪潮（北京）電子信息產(chǎn)業(yè)有限公司
• 主分類號(hào): G06F9/4401
• 分類號(hào): G06F9/4401;G06F21/57
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司11227
• 代理人: 羅滿

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)應(yīng)用領(lǐng)域，特別涉及一種安全啟動(dòng)顯卡的方法、裝置、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

顯卡，又稱顯示適配器，是計(jì)算機(jī)最基本、最重要的配件之一。顯卡作為服務(wù)器的一個(gè)重要組成部分，是服務(wù)器進(jìn)行數(shù)模信號(hào)轉(zhuǎn)換的設(shè)備，承擔(dān)輸出顯示圖形的任務(wù)。顯卡接在服務(wù)器主板上，它將服務(wù)器的數(shù)字信號(hào)轉(zhuǎn)換成模擬信號(hào)讓顯示器顯示出來，同時(shí)顯卡還具有圖像處理能力，可協(xié)助CPU工作，提高整體的運(yùn)行速度。顯卡中的固件是運(yùn)行于服務(wù)器底層的軟件，是固化在集成電路內(nèi)部的程序代碼，負(fù)責(zé)控制和協(xié)調(diào)集成電路的功能，在啟動(dòng)操作系統(tǒng)之前，會(huì)先運(yùn)行顯卡中的相關(guān)固件，即在服務(wù)器上電之后，BIOS開始運(yùn)行時(shí)，就直接運(yùn)行顯卡中的固件，從而啟動(dòng)系統(tǒng)，并沒有經(jīng)過安全的驗(yàn)證過程，這樣就無法保證顯卡中的固件是沒有被植入惡意代碼的安全可信的固件，如果顯卡中的固件被植入惡意代碼或者病毒，將難以被殺毒軟件和安全工具發(fā)現(xiàn)，從而對(duì)服務(wù)器造成巨大的威脅。

由此可見，如何克服在顯卡啟動(dòng)時(shí)所帶來的系統(tǒng)安全性低的問題是本領(lǐng)域技術(shù)人員亟待解決的問題。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供了一種安全啟動(dòng)顯卡的方法、裝置、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，以解決現(xiàn)有技術(shù)中在顯卡啟動(dòng)時(shí)所帶來的系統(tǒng)安全性低的問題。

為解決上述技術(shù)問題，本發(fā)明提供了一種安全啟動(dòng)顯卡的方法，包括：

在啟動(dòng)顯卡BIOS之前，判斷顯卡中的固件是否為首次啟動(dòng)；

如果是，則對(duì)所述固件進(jìn)行運(yùn)算以獲取基準(zhǔn)值，并將所述基準(zhǔn)值存入存儲(chǔ)器，啟動(dòng)所述BIOS；

如果否，則對(duì)所述固件進(jìn)行校驗(yàn)以獲取校驗(yàn)結(jié)果，并根據(jù)所述校驗(yàn)結(jié)果啟動(dòng)所述BIOS。

優(yōu)選地，在所述判斷顯卡中的固件是否為首次啟動(dòng)之前，還包括：

判斷POST自檢是否通過；

如果是，則進(jìn)入所述判斷顯卡中的固件是否為首次啟動(dòng)的步驟；

如果否，則停止啟動(dòng)所述BIOS。

優(yōu)選地，所述對(duì)所述固件進(jìn)行運(yùn)算以獲取基準(zhǔn)值具體為：

調(diào)用SM3算法對(duì)所述固件進(jìn)行哈希運(yùn)算以獲取所述基準(zhǔn)值。

優(yōu)選地，所述對(duì)所述固件進(jìn)行校驗(yàn)以獲取校驗(yàn)結(jié)果，并根據(jù)所述校驗(yàn)結(jié)果啟動(dòng)所述BIOS具體包括：

調(diào)用所述SM3算法對(duì)所述固件進(jìn)行哈希運(yùn)算以獲取度量值；

判斷所述基準(zhǔn)值與所述度量值是否相等；

如果是，則所述校驗(yàn)結(jié)果表征能成功啟動(dòng)所述BIOS；

如果否，則所述校驗(yàn)結(jié)果表征未能成功啟動(dòng)所述BIOS。

優(yōu)選地，在所述判斷顯卡中的固件是否為首次啟動(dòng)之前，還包括：

判斷是否具有啟動(dòng)所述BIOS的權(quán)限，如果是，則進(jìn)入所述判斷顯卡中的固件是否為首次啟動(dòng)的步驟。

優(yōu)選地，所述存儲(chǔ)器為TCM芯片中的PCR，所述PCR集成于所述TCM芯片中。

為解決上述技術(shù)問題，本發(fā)明還提供了一種與安全啟動(dòng)顯卡的方法對(duì)應(yīng)的裝置，包括

第一判斷單元，用于在啟動(dòng)顯卡BIOS之前，判斷顯卡中的固件是否為首次啟動(dòng)；

如果是，則觸發(fā)運(yùn)算單元；

如果否，則觸發(fā)校驗(yàn)單元；

所述運(yùn)算單元，用于對(duì)所述固件進(jìn)行運(yùn)算以獲取基準(zhǔn)值，并將所述基準(zhǔn)值存入存儲(chǔ)器，啟動(dòng)所述BIOS；

所述校驗(yàn)單元，用于對(duì)所述固件進(jìn)行校驗(yàn)以獲取校驗(yàn)結(jié)果，并根據(jù)所述校驗(yàn)結(jié)果啟動(dòng)所述BIOS。

優(yōu)選地，所述校驗(yàn)單元具體包括：

調(diào)用單元，用于調(diào)用SM3算法對(duì)所述固件進(jìn)行哈希運(yùn)算以獲取度量值；

第二判斷單元，用于判斷所述基準(zhǔn)值與所述度量值是否相等，如果是，則觸發(fā)啟動(dòng)單元；

所述啟動(dòng)單元，用于啟動(dòng)所述BIOS。

為解決上述技術(shù)問題，本發(fā)明還提供了另一種與安全啟動(dòng)顯卡的方法對(duì)應(yīng)的裝置，包括：

存儲(chǔ)器，用于存儲(chǔ)計(jì)算機(jī)程序；

處理器，用于執(zhí)行所述計(jì)算機(jī)程序以實(shí)現(xiàn)上述安全啟動(dòng)顯卡的方法的步驟。

為解決上述技術(shù)問題，本發(fā)明還提供了一種與安全啟動(dòng)顯卡的方法對(duì)應(yīng)的一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行以實(shí)現(xiàn)上述安全啟動(dòng)顯卡的方法的步驟。