[發明專利]一種固件參數配置方法、裝置及電子設備

有效

• 申請號: 202010187967.0
• 申請日: 2020-03-17
• 公開（公告）號: CN111399923B
• 公開（公告）日: 2022-09-16
• 發明（設計）人: 李信德;劉勇鵬;舒奕棋;屈利嬋;謝鵬;袁三燕;陳振華;李煜;王培
• 申請（專利權）人: 飛騰信息技術有限公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F21/31
• 代理公司: 長沙軒榮專利代理有限公司 43235
• 代理人: 叢詩洋

本發明公開了一種固件參數配置方法，包括如下步驟：S1，獲取啟動操作；S2，響應于所述啟動操作，從只讀ROM獲取第一私鑰；S3，根據所述第一私鑰解碼內置參數表，獲取第一參數及二級私鑰；S4，通過索引使用對應的二級私鑰解密外置參數表，獲取第二參數；其中所述外置參數表與固件的內置參數表相同，第二參數與第一參數構成完整的硬件配置參數；S5，根據所述第一參數和所述第二參數配置硬件。還提供了一種固件配置裝置和電子設備，本發明的固件參數配置方法，有兩個參數表，內置固件參數表以及上位機生成外置參數配置文件，通過不同的私鑰，開放不同的參數，實現了分級策略控制。

技術領域

本發明涉及計算機領域，具體來說，涉及一種固件參數配置方法。

背景技術

BIOS固件是個人電腦啟動時加載的第一個軟件程序，其主要功能固件主要功能之一為初始化CPU及SOC外設，由于CPU可配置項較多且組合交叉，需要一套完善的機制對固件進行參數配置。

傳統固件參數配置直接對源碼修改，硬編碼參數，這樣需要每次編譯源碼，并且所述配置參數均是可以披露給客戶使用，帶來了極大的不安全。

發明內容

針對相關技術中的上述技術問題，本發明提出一種固件配置方法，能夠實現分級控制。

為實現上述技術目的，本發明的技術方案是這樣實現的：

一種固件參數配置方法，其特征在于，包括如下步驟：

S1，獲取啟動操作；

S2，響應于所述啟動操作，從只讀ROM獲取第一私鑰；

S3，根據所述第一私鑰解碼內置參數表，獲取第一參數及二級私鑰；

S4，通過索引使用對應的二級私鑰解密外置參數表，獲取的第二參數；其中所述外置參數表與固件的內置參數表相同，第二參數與第一參數構成完整的硬件配置參數；

S5，根據所述第一參數和所述第二參數配置硬件。進一步地，所述啟動操作為按下電源鍵或重啟鍵。

進一步地，所述外置參數表使用非對稱算法進行加密。

進一步地，所述非對稱算法為RSA或SM2。

此外，本發明提供了一種固件參數配置裝置，包括如下單元：

啟動獲取單元，用于獲取啟動操作；

私鑰獲取單元，用于響應于所述啟動操作，從只讀ROM獲取第一私鑰；

解碼參數單元，用于根據所述第一私鑰解碼內置參數表，獲取第一參數及二級私鑰；

參數獲取單元，用于通過索引使用所述二級私鑰解密外置參數表，獲取第二參數；其中所述外置參數表與固件的內置參數表相同，第二參數與第一參數構成完整的硬件配置參數

配置單元，用于根據所述第一參數和所述第二參數配置硬件。

進一步地，所述啟動操作為按下電源鍵或重啟鍵。

進一步地，所述外置參數表使用非對稱算法進行加密。

進一步地，所述非對稱算法為RSA或SM2。

本發明還實現了一種電子設備，其包括存儲器，處理器，存儲器上存儲有計算機程序代碼，所述處理器在執行所述計算機程序代碼，用于固件參數配置方法。

本發明的固件參數配置方法，有兩個參數表，內置固件參數表以及上位機生成外置參數配置文件，通過不同的私鑰，開放不同的參數，實現了分級策略控制。

附圖說明