[發明專利]一種基于UEFI架構EDK2支持Openssl算法的方法與設備

有效

• 申請號: 202010698863.6
• 申請日: 2020-07-20
• 公開（公告）號: CN111901105B
• 公開（公告）日: 2022-11-01
• 發明（設計）人: 王一波;杜軍紅;葛振綱
• 申請（專利權）人: 上海龍旗科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30
• 代理公司: 上海百一領御專利代理事務所(普通合伙) 31243
• 代理人: 王奎宇;甘章乖

本申請的目的是提供一種基于UEFI架構EDK2支持Openssl算法的方案。該方案先將Openssl庫移植到運行于用戶終端設備上的EDK2，測試系統保存私鑰，并將包含公鑰的測試代碼添加至EDK2，運行于所述用戶終端設備，然后進行加解密驗證，所述測試系統使用私鑰解密所述用戶終端設備使用公鑰加密的內容，所述用戶終端設備使用公鑰解密所述測試系統使用私鑰加密的內容。與現有技術相比，本申請將Openssl庫移植到UEFI架構EDK2之后，解決EDK2支持Openssl RSA算法的問題，可以更加靈活方便地使用Openssl庫支持的各種加解密算法，便于更好地保護用戶的信息安全。

技術領域

本申請涉及信息技術領域，尤其涉及一種基于UEFI架構EDK2支持OpensslRSA加解密的技術。

背景技術

隨著智能終端設備的普及化，智能手機、平板電腦等電子產品逐漸成為人們日常生活中重要的組成部分。以智能手機為例，用戶的照片、文檔、各種應用的賬號密碼、使用記錄等個人資料、隱私信息都會存儲在手機之中，用戶的信息安全問題逐漸引起大家的重視。高通平臺UEFI架構的EDK2默認支持x509和數字證書的驗簽，但是該UEFI架構EDK2默認不支持基于Openssl算法功能，因此無法基于該UEFI架構EDK2實現完整的加解密和簽名驗簽操作。這不利于保護用戶的信息安全，而更好地保護用戶的信息安全正是相關企業努力的方向。

發明內容

本申請的一個目的是提供一種基于UEFI架構EDK2支持Openssl算法的方法、設備及計算機可讀介質。

根據本申請的一個方面，提供了一種基于UEFI架構EDK2支持Openssl算法的方法，其中，所述方法包括：

將Openssl庫移植到EDK2，其中，所述EDK2運行于用戶終端設備；

測試系統保存私鑰，并將包含公鑰的測試代碼添加至所述EDK2代碼中，運行于所述用戶終端設備；

所述測試系統使用私鑰解密所述用戶終端設備使用公鑰加密的內容，進行加解密驗證；

所述用戶終端設備使用公鑰解密所述測試系統使用私鑰加密的內容，進行加解密驗證。

根據本申請的另一個方面，還提供了一種基于UEFI架構EDK2支持Openssl算法的終端設備，其中，所述設備包括：

Openssl移植模塊，將Openssl庫移植到EDK2，其中，所述EDK2運行于用戶終端設備；

密鑰模塊，測試系統保存私鑰，并將包含公鑰的測試代碼添加至所述EDK2代碼中，運行于所述用戶終端設備；

第一驗證模塊，所述測試系統使用私鑰解密所述用戶終端設備使用公鑰加密的內容，進行加解密驗證；

第二驗證模塊，所述用戶終端設備使用公鑰解密所述測試系統使用私鑰加密的內容，進行加解密驗證。

根據本申請的又一個方面，還提供了一種計算設備，其中，該設備包括用于存儲計算機程序指令的存儲器和用于執行計算機程序指令的處理器，其中，當該計算機程序指令被該處理器執行時，觸發所述設備執行所述的基于UEFI架構EDK2支持Openssl算法的方法。

根據本申請的又一個方面，還提供了一種計算機可讀介質，其上存儲有計算機程序指令，所述計算機可讀指令可被處理器執行以實現所述的基于UEFI架構EDK2支持Openssl算法的方法。