[發明專利]一種BIOS刷新方法、裝置及設備

在審

• 申請號: 201911386474.3
• 申請日: 2019-12-29
• 公開（公告）號: CN111142912A
• 公開（公告）日: 2020-05-12
• 發明（設計）人: 蘆飛;李道童
• 申請（專利權）人: 山東英信計算機技術有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F21/57
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 張春輝

本申請公開了一種BIOS刷新方法，包括：獲取BIOS刷新請求；根據BIOS刷新請求所攜帶的身份信息確定權限鑒別結果，并將權限鑒別結果賦值給控制選項；利用刷新工具讀取控制選項，若讀取到的權限鑒別結果為具備權限，則利用刷新工具對目標BIOS執行刷新操作，否則拒絕BIOS刷新請求。可見，對于帶內系統BIOS刷新的寫保護，該方法不再使用機械的硬件方式，而是使用軟件方式處理，即通過控制選項的狀態來實現BIOS寫保護。有利于操作人員批量處理機器的刷新BIOS動作，還可以實現通過遠程操作刷新BIOS。此外，本申請還提供了一種BIOS刷新裝置、設備及可讀存儲介質，其技術效果與上述方法的技術效果相對應。

技術領域

本申請涉及計算機技術領域，特別涉及一種BIOS刷新方法、裝置、設備及可讀存儲介質。

背景技術

隨著計算機技術的發展，服務器的安全性越來越引起人們的關注。

BIOS(Basic Input Output System)是服務器非常重要的一個部分，它是一組固化到計算機內主板上一個ROM芯片上的程序，它保存著計算機最重要的基本輸入輸出的程序、開機后自檢程序和系統自啟動程序，它可從CMOS中讀寫系統設置的具體信息。其主要功能是為計算機提供最底層的、最直接的硬件設置和控制。此外，BIOS還向作業系統提供一些系統參數。系統硬件的變化是由BIOS隱藏，程序使用BIOS功能而不是直接控制硬件。現代作業系統會忽略BIOS提供的抽象層并直接控制硬件組件。

然而隨著網絡技術的快速發展，BIOS已成為一些病毒木馬的目標，一旦此系統被破壞，其后果不堪設想。在帶內系統下，BIOS可以使用相關工具進行更新，但鑒于安全性要求，在刷新時對主板BIOS需要有寫保護的要求，即設置權限，只有權限放開后才能刷，否則禁止刷新。

目前，限制BIOS帶內刷新的方式是通過硬件引腳進行操作，帶內工具刷新時和BIOS有中斷進行交互，先讀取引腳GPIO的是否使能的狀態進行刷新，雖然有效但是需要人工現場操作，在操作起來有機械性的限制，不利于遠程操作。

發明內容

本申請的目的是提供一種BIOS刷新方法、裝置、設備及可讀存儲介質，用以解決當前帶內系統BIOS刷新方案的安全設置需要人工現場操作實現，費時費力，效率低下的問題。其具體方案如下：

第一方面，本申請提供了一種BIOS刷新方法，包括：

獲取BIOS刷新請求；

根據所述BIOS刷新請求所攜帶的身份信息確定權限鑒別結果，并將所述權限鑒別結果賦值給控制選項；

利用刷新工具讀取所述控制選項，若讀取到的權限鑒別結果為具備權限，則利用所述刷新工具對目標BIOS執行刷新操作，否則拒絕所述BIOS刷新請求。

優選的，所述根據所述BIOS刷新請求所攜帶的身份信息確定權限鑒別結果，并將所述權限鑒別結果賦值給控制選項，包括：

利用寫保護模塊根據所述BIOS刷新請求所攜帶的身份信息確定權限鑒別結果，并將所述權限鑒別結果賦值給控制選項，其中所述寫保護模塊設置于所述目標BIOS內。

優選的，所述利用寫保護模塊根據所述BIOS刷新請求所攜帶的身份信息確定權限鑒別結果，并將所述權限鑒別結果賦值給控制選項，包括：

啟動刷新工具，利用所述刷新工具向寫保護模塊發送中斷信號；

根據所述中斷信號，利用所述寫保護模塊根據所述BIOS刷新請求所攜帶的身份信息確定權限鑒別結果，并將所述權限鑒別結果賦值給控制選項。

優選的，在所述利用所述寫保護模塊根據所述BIOS刷新請求所攜帶的身份信息確定權限鑒別結果之后，還包括：

若所述權限鑒別結果為不具備權限，利用所述寫保護模塊生成禁止刷新BIOS的提示字符串。