[發明專利]一種安全運行BIOS驅動程序的方法、裝置、設備及介質

在審

• 申請號: 201911332550.2
• 申請日: 2019-12-22
• 公開（公告）號: CN111125717A
• 公開（公告）日: 2020-05-08
• 發明（設計）人: 李莉莉
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F9/4401
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 陳麗

1.一種安全運行BIOS驅動程序的方法，其特征在于，包括：

確定BIOS芯片中存儲的BIOS驅動程序的子區塊；

對所述子區塊進行加密運算以生成子區塊密文；

獲取預設安全芯片中存儲的對應的初始子區塊密文；所述預設安全芯片預先在BIOS編譯過程中存儲有初始BIOS驅動程序的各子區塊加密后的初始子區塊密文；

判斷所述子區塊密文與所述初始子區塊密文是否一致；

若是，則執行所述子區塊，并確定下一個子區塊以繼續執行所述對所述子區塊進行加密運算以生成子區塊密文及其后續步驟。

2.根據權利要求1所述的方法，其特征在于，在所述判斷所述子區塊密文與所述初始子區塊密文是否一致之后，還包括：

若否，則停止運行BIOS驅動程序并生成報警信息。

3.根據權利要求1所述的方法，其特征在于，所述對所述子區塊進行加密運算以生成子區塊密文，包括：

對所述子區塊進行哈希加密運算以生成子區塊密文。

4.根據權利要求1所述的方法，其特征在于，所述預設安全芯片為TMP芯片。

5.根據權利要求1至4任一項所述的方法，其特征在于，在所述BIOS驅動程序的所有子區塊均被執行完畢后，啟動操作系統。

6.一種安全運行BIOS驅動程序的裝置，其特征在于，包括：

確定模塊，用于確定BIOS芯片中存儲的BIOS驅動程序的子區塊；

加密模塊，用于對所述子區塊進行加密運算以生成子區塊密文；

讀取模塊，用于獲取預設安全芯片中存儲的對應的初始子區塊密文；所述預設安全芯片預先在BIOS編譯過程中存儲有初始BIOS驅動程序的各子區塊加密后的各初始子區塊密文；

處理模塊，用于判斷所述子區塊密文與所述初始子區塊密文是否一致；若是，則執行所述子區塊，并由所述確定模塊繼續確定下一個子區塊。

7.根據權利要求6所述的裝置，其特征在于，所述處理模塊還用于：在判斷所述子區塊密文與所述初始子區塊密文是否一致之后，若否，則停止運行BIOS驅動程序并生成報警信息。

8.根據權利要求6或者7所述的裝置，其特征在于，所述加密模塊具體用于：

對所述子區塊進行哈希加密運算以生成子區塊密文。

9.一種電子設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序以實現如權利要求1至5任一項所述的安全運行BIOS驅動程序的方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質中存儲有計算機程序，所述計算機程序被處理器執行時用以實現如權利要求1至5任一項所述的安全運行BIOS驅動程序的方法的步驟。