[發明專利]可信Option ROM的訪問控制方法及裝置

在審

• 申請號: 201911370907.6
• 申請日: 2019-12-26
• 公開（公告）號: CN111176737A
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 張建標;郭雪松;王凱;劉國杰
• 申請（專利權）人: 北京工業大學
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F9/445
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 陳玉婷

1.一種可信Option ROM的訪問控制方法，其特征在于，所述方法包括：

檢測到用戶的訪問請求時，對所述用戶的身份信息進行認證；

當所述用戶的身份信息認證通過時，獲取與所述身份信息對應的Option ROM白名單；

根據白名單中的地址信息確定對應Option ROM的所在位置，并通過預設的度量模塊度量所述Option ROM，得到度量值；

將所述度量值與所述白名單中的基準值進行對比，當所述度量值與所述基準值匹配時，則授予所述用戶訪問所述Option ROM的權限。

2.根據權利要求1所述的可信Option ROM訪問控制方法，其特征在于，所述授予所述用戶訪問所述Option ROM的權限之后，還包括：

將所述Option ROM加入映射表，并將所述映射表中的Option ROM讀入內存，加載并啟動對應的PCI設備。

3.根據權利要求1所述的可信Option ROM訪問控制方法，其特征在于，所述獲取與所述身份信息對應的Option ROM白名單，包括：

獲取與所述身份信息對應的角色信息，不同的所述角色信息對應不同的訪問權限；

根據所述角色信息獲取對應的Option ROM白名單。

4.根據權利要求3所述的可信Option ROM的訪問控制方法，其特征在于，所述檢測到用戶的訪問請求之前，還包括：

生成與系統中每個所述角色信息對應的Option ROM白名單。

5.根據權利要求3所述的可信Option ROM的訪問控制方法，其特征在于，所述方法還包括：

當檢測到新PCI設備插入時，通過所述新PCI設備的寄存器判斷所述新PCI設備是否支持Option ROM；

當判斷結果為所述新PCI設備支持Option ROM時，通過所述新PCI設備的代碼檢測所述新PCI設備是否符合當前環境版本；

當所述新PCI設備符合當前環境版本時，生成所述新PCI設備對應的Option ROM白名單，并將生成的Option ROM白名單加入所述與所述角色信息對應的Option ROM白名單中。

6.根據權利要求3所述的可信Option ROM的訪問控制方法，其特征在于，所述方法還包括：

當檢測到新用戶身份信息創建請求時，根據所述創建請求中新用戶申請的PCI設備審核新用戶的安全性；

當所述新用戶的安全性審核通過時，查詢已有的所述角色信息是否滿足所述新用戶的請求；

當已有的所述角色信息滿足所述新用戶的請求時，將所述新用戶加入滿足的對應角色信息中；

當已有的所述角色信息不滿足所述新用戶的請求時，創建新的角色信息，并根據新用戶申請的PCI設備創建所述角色信息對應的Option ROM白名單。

7.根據權利要求1所述的可信Option ROM的訪問控制方法，其特征在于，所述白名單，包括：

地址信息：ID，Name，Version，ROMAddress；

基準值：Hashvalue。

8.一種可信Option ROM的訪問控制裝置，其特征在于，所述裝置包括：

檢測模塊，用于檢測到用戶的訪問請求時，對所述用戶的身份信息進行認證；

獲取模塊，用于當所述用戶的身份信息認證通過時，獲取與所述身份信息對應的Option ROM白名單；

確定模塊，用于根據白名單中的地址信息確定對應Option ROM的所在位置，并通過預設的度量模塊度量所述Option ROM，得到度量值；

對比模塊，用于將所述度量值與所述白名單中的基準值進行對比，當所述度量值與所述基準值匹配時，則授予所述用戶訪問所述Option ROM的權限。