[發明專利]信息控制方法及裝置

有效

• 申請號: 201811593025.1
• 申請日: 2018-12-25
• 公開（公告）號: CN109683972B
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 何海洋
• 申請（專利權）人: 聯想（北京）有限公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F9/445
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

本申請提供了一種信息控制方法及裝置，該方法在第一引導程序的預設模式下，所述第一引導程序獲取基板控制器生成的待加載的硬件驅動程序的驗證信息；基于所述驗證信息，使得在預設模式下不具備加載所述硬件驅動程序權限的第一引導程序加載所述硬件驅動程序。基于本申請在不改變預設模式，實現了第一引導程序在預設模式下的硬件驅動程序的加載，進而解決了對加載限制的硬件驅動程序的加載，提升了用戶的體驗效果。

技術領域

本申請主要涉及計算機技術領域，更具體地說是涉及一種信息控制方法及裝置。

背景技術

UEFI(Unified Extensible Firmware Interface，統一可擴展固件接口)是一組固化到計算機主板的程序，它保存著計算機最重要的基本輸入輸出程序和系統自啟動程序。安全啟動功能(Secure Boot)是UEFI設置中的一個子規格，即是UEFI的一個參數設置選項，它的作用體現在主板上是只能加載經過認證的操作系統或者硬件驅動程序，從而防止惡意軟件的侵入。UEFI規定，主板出廠的時候，可以內置一些可靠的公鑰，任何想要在該主板上加載的操作系統或硬件驅動程序，都必須通過這些公鑰進行認證，若某些驅動無法通過這些公鑰認證時，則主板會拒絕加載。

由于主板上內置的公鑰信息是有限的，對于某些需要進行加載的外部硬件驅動程序在當前的安全啟動功能下是無法實現的。要是想成功加載這類外部硬件驅動程序，需要預先關閉安全啟動功能，然后進行對應的外部硬件驅動程序加載，而該加載過程中會經歷多次重啟過程，使得操作繁瑣、體驗效果較差。

發明內容

有鑒于此，本申請提供了如下技術方案：

一種信息控制方法，包括：

在第一引導程序的預設模式下，所述第一引導程序獲取基板控制器生成的待加載的硬件驅動程序的驗證信息；

基于所述驗證信息，使得在預設模式下不具備加載所述硬件驅動程序權限的第一引導程序加載所述硬件驅動程序。

可選地，所述驗證信息包括公鑰和私鑰，其中，所述在第一引導程序的預設模式下，所述第一引導程序獲取基板控制器生成的待加載的硬件驅動程序的驗證信息，包括：

在第一引導程序的預設模式下，所述第一引導程序監測到所述基板控制器發送的導入指令；

所述第一引導程序基于所述導入指令，導入與所述待加載的硬件驅動程序對應的公鑰至所述第一引導程序的驗證信息列表中，其中，所述待加載的硬件驅動程序通過私鑰進行簽名，所述公鑰和私鑰為配對驗證信息。

可選地，所述基于所述驗證信息，使得在預設模式下不具備加載所述硬件驅動程序權限的第一引導程序加載所述硬件驅動程序，包括：

所述第一引導程序響應于對所述硬件驅動程序的加載，調用所述公鑰對通過所述私鑰進行簽名的硬件驅動程序進行驗證；

若驗證成功，則在預設模式下所述第一引導程序加載所述硬件驅動程序。

可選地，所述在第一引導程序的預設模式下，所述第一引導程序獲取基板控制器生成的待加載的硬件驅動程序的驗證信息，包括：

在所述第一引導程序的預設模式下，所述第一引導程序監測主板存儲芯片中的驗證信息，響應于所述驗證信息的變化，所述第一引導程序將新增驗證信息存儲至所述第一引導程序的驗證信息列表中，其中，所述新增驗證信息為所述基板控制器生成的待加載的硬件驅動程序的驗證信息。

一種信息控制方法，包括：

基板控制器生成待加載的硬件驅動程序的驗證信息；

在第一引導程序的預設模式下，所述基板控制器將所述驗證信息發送至所述第一引導程序，以使得在預設模式下不具備加載所述硬件驅動程序權限的第一引導程序加載所述硬件驅動程序。