[發(fā)明專利]一種利用英特爾QuickAssist技術(shù)加速啟動(dòng)時(shí)間的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202011271792.8
• 申請(qǐng)日: 2020-11-13
• 公開（公告）號(hào): CN112329023A
• 公開（公告）日: 2021-02-05
• 發(fā)明（設(shè)計(jì)）人: 高黎明;謝乾;吳平;盧炬;高杰;張超;曹勝明;余彧
• 申請(qǐng)（專利權(quán)）人: 南京百敖軟件有限公司;江蘇卓易信息科技股份有限公司;上海百之敖信息科技有限公司;昆山百敖電子科技有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 無(wú)錫知初知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 32418
• 代理人: 高春濤

1.一種利用英特爾QuickAssist技術(shù)加速啟動(dòng)時(shí)間的方法，其特征在于，英特爾QuickAssist技術(shù)擴(kuò)展到UEFI固件領(lǐng)域，利用QuickAssist技術(shù)把UEFI安全啟動(dòng)過(guò)程中的固件映像哈希計(jì)算從順序執(zhí)行變成并行執(zhí)行，從而節(jié)省安全啟動(dòng)時(shí)間。

2.根據(jù)權(quán)利要求1所述利用英特爾QuickAssist技術(shù)加速啟動(dòng)時(shí)間的方法，其特征在于，具體包括以下步驟：

(1)UEFI固件進(jìn)行EFI預(yù)初始化，然后立即查詢?cè)O(shè)備資源；接下來(lái)判斷QuickAssist硬件是否存在，若存在，進(jìn)入步驟(2)，否則按照常規(guī)程序完成系統(tǒng)啟動(dòng)；

(2)打通訪問(wèn)硬件的PCI通道，分配PCI系統(tǒng)資源和DMA內(nèi)存資源，然后發(fā)送相關(guān)命令，設(shè)置匹配的哈希算法，啟動(dòng)QuickAssist硬件，查詢Flash上需要執(zhí)行的FV映像，并把它們?cè)贔lash上的地址依次報(bào)給QuickAssist硬件進(jìn)行哈希計(jì)算；

(3)UEFI固件繼續(xù)執(zhí)行PEI和DXE，在DXE階段結(jié)束的時(shí)候，查詢QuickAssist硬件的狀態(tài)，如果哈希值已經(jīng)計(jì)算完成，直接進(jìn)入步驟(4)；如果哈希值沒(méi)有計(jì)算完成，通過(guò)定時(shí)輪詢的方式查詢QuickAssist硬件的狀態(tài)，直到完成哈希值計(jì)算，然后進(jìn)入步驟(4)；

(4)UEFI固件獲取哈希值，并寫入TPM設(shè)備，完成系統(tǒng)啟動(dòng)工作。

3.根據(jù)權(quán)利要求1所述利用英特爾QuickAssist技術(shù)加速啟動(dòng)時(shí)間的方法，其特征在于，在UEFI固件啟動(dòng)結(jié)束之前，哈希值還沒(méi)有完成計(jì)算，UEFI固件將進(jìn)入空閑模式，持續(xù)等待，直到獲取哈希值。

4.根據(jù)權(quán)利要求1所述利用英特爾QuickAssist技術(shù)加速啟動(dòng)時(shí)間的方法，其特征在于，系統(tǒng)啟動(dòng)的常規(guī)程序：按照依次進(jìn)行DXE運(yùn)行階段和BDS運(yùn)行階段，然后獲取哈希值，并將哈希值寫入TPM，完成操作系統(tǒng)的啟動(dòng)工作。

5.根據(jù)權(quán)利要求1所述利用英特爾QuickAssist技術(shù)加速啟動(dòng)時(shí)間的方法，其特征在于，英特爾QuickAssist技術(shù)支持的對(duì)稱密碼函數(shù)包括:哈希/身份驗(yàn)證操作，分別為SHA-1,MD5,SHA-224,SHA-256,SHA-384,SHA-512。

6.根據(jù)權(quán)利要求1所述利用英特爾QuickAssist技術(shù)加速啟動(dòng)時(shí)間的方法，其特征在于，所述UEFI固件使用SHA-1或SHA-256來(lái)計(jì)算固件映像的哈希值。

7.根據(jù)權(quán)利要求1所述利用英特爾QuickAssist技術(shù)加速啟動(dòng)時(shí)間的方法，其特征在于，所述UEFI固件運(yùn)行在1:1映射的連續(xù)物理內(nèi)存中，并支持PCI設(shè)備和DMA操作。

8.根據(jù)權(quán)利要求2所述利用英特爾QuickAssist技術(shù)加速啟動(dòng)時(shí)間的方法，其特征在于，定時(shí)輪詢的時(shí)長(zhǎng)為10毫秒。