[發(fā)明專利]BIOS加載簽名證書方法、系統(tǒng)、設(shè)備及計算機(jī)介質(zhì)

在審

• 申請?zhí)枺?/td>: 201910380256.2
• 申請日: 2019-05-08
• 公開（公告）號: CN110096869A
• 公開（公告）日: 2019-08-06
• 發(fā)明（設(shè)計）人: 錢慧娟
• 申請（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

1.一種BIOS加載簽名證書方法，其特征在于，包括：

獲取目標(biāo)待加載項目的標(biāo)識信息；

基于預(yù)設(shè)的待加載項目的標(biāo)識信息與簽名證書間的對應(yīng)關(guān)系，在所述簽名證書對應(yīng)的簽名證書文件中，確定所述目標(biāo)待加載項目的標(biāo)識信息對應(yīng)的目標(biāo)簽名證書；所述簽名證書文件中包含各個待加載項目的簽名證書；

加載所述目標(biāo)簽名證書。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取目標(biāo)待加載項目的標(biāo)識信息之前，還包括：

獲取各個待加載項目的標(biāo)識信息及對應(yīng)的簽名證書；

將所述各個待加載項目的簽名證書進(jìn)行代碼編譯，得到所述簽名證書文件；

建立并保存所述各個待加載項目的標(biāo)識信息及對應(yīng)的所述簽名證書間的所述對應(yīng)關(guān)系。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述加載所述目標(biāo)簽名證書之后，還包括：

獲取所述目標(biāo)待加載項目對應(yīng)的目標(biāo)簽名文件；

基于所述目標(biāo)簽名證書對所述目標(biāo)簽名文件進(jìn)行驗簽。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述基于所述目標(biāo)簽名證書對所述目標(biāo)簽名文件進(jìn)行驗簽，包括：

解析出所述目標(biāo)簽名文件中攜帶的第一公鑰信息；

解析出所述目標(biāo)簽名證書中攜帶的第二公鑰信息；

判斷所述第一公鑰信息與所述第二公鑰信息是否一致，若是，則執(zhí)行所述基于所述目標(biāo)簽名證書對所述目標(biāo)簽名文件進(jìn)行驗簽的步驟。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述第二公鑰信息包括基于加密算法對初始公鑰信息進(jìn)行加密后得到的信息；

所述判斷所述第一公鑰信息與所述第二公鑰信息是否一致，包括：

基于所述加密算法對所述第一公鑰信息進(jìn)行加密，得到第三密鑰信息；

判斷所述第三密鑰信息是否與所述第二公鑰信息一致，若是，則判定所述第一公鑰信息與所述第二公鑰信息一致。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述加密算法包括哈希加密算法。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述標(biāo)識信息包括項目ID。

8.一種BIOS加載簽名證書系統(tǒng)，其特征在于，包括：

第一獲取模塊，用于獲取目標(biāo)待加載項目的標(biāo)識信息；

第一確定模塊，用于基于預(yù)設(shè)的待加載項目的標(biāo)識信息與簽名證書間的對應(yīng)關(guān)系，在所述簽名證書對應(yīng)的簽名證書文件中，確定所述目標(biāo)待加載項目的標(biāo)識信息對應(yīng)的目標(biāo)簽名證書；所述簽名證書文件中包含各個待加載項目的簽名證書；

第一加載模塊，用于加載所述目標(biāo)簽名證書。

9.一種BIOS加載簽名證書設(shè)備，其特征在于，包括：

存儲器，用于存儲計算機(jī)程序；

處理器，用于執(zhí)行所述計算機(jī)程序時實現(xiàn)如權(quán)利要求1至7任一項所述BIOS加載簽名證書方法的步驟。

10.一種計算機(jī)可讀存儲介質(zhì)，其特征在于，所述計算機(jī)可讀存儲介質(zhì)中存儲有計算機(jī)程序，所述計算機(jī)程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至7任一項所述BIOS加載簽名證書方法的步驟。