[發明專利]電腦系統及其安全管理方法以及電腦軟件產品

有效

• 申請號: 202011286772.8
• 申請日: 2020-11-17
• 公開（公告）號: CN112817619B
• 公開（公告）日: 2023-07-28
• 發明（設計）人: 蒙旭·愛倫;阿夫拉罕·菲什曼;丹·摩瑞;艾爾·科恩;烏里·特里希特
• 申請（專利權）人: 新唐科技股份有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F8/71;G06F11/36
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 薛平;周曉飛

本發明提供了一種電腦系統及其安全管理方法以及電腦軟件產品，該電腦系統包括一或多個存儲器裝置、多個非可重置存儲器元件和處理器。第一存儲器裝置被配置以在一或多個存儲器裝置中儲存(1)啟動該電腦系統的多級啟動程序的第一版本，該多級啟動程序包括測試該多級啟動程序方自我測試程序；以及，(2)已知可信任的多級啟動程序的第二版本。多個非可重置存儲器元件被配置以儲存多個非可重置指示器，該多個非可重置指示器包括至少一自我測試要求指示器和一自我測試通過指示器。處理器被配置以擷取多級啟動程序的該第一版本，且當該第一版本至少為一最近可信任的第二版本時，使用第一版本和多個非可重置指示器安全地啟動該電腦系統。

技術領域

本發明一般與電腦系統的安全回復有關，特別是有關于電腦系統的安全固件管理的方法和系統。

背景技術

電腦系統可能使用快閃存儲器來儲存非揮發性數據，例如，開機碼。在有些情況下，快閃存儲器為了重要功能，例如，安全性和電力管理，也提供持續儲存支援。儲存在快閃存儲器的上述開機碼被視為固件。

很多方法已被設計以驗證固件的可靠性和保護上述固件免于危害。典型技術可被發現在，例如，“SECURITY?REQUIREMENT?FOR?CRYPTOGRAPHIC?MODULES,ImplementationGuidelines”NIST-FIPS?140-2，最初發布于2003年3月28日；“The?keyed-Hash?MessageAuthentication?Code”FIPS?PUB?198-1，2008年7月；“Secure?Hash?Standard(SHS)”NIST-FIPS?180-4，2015年8月；以及“UEFI(Unified?Extensible?Firmware?Interface?ForumForum)規格書”版本2.7(勘誤表A)，2017年8月。上述四種文件參照并入于本說明書中。

發明內容

本文所述的本發明實施例提供一種電腦系統，包括一或多個存儲器裝置、多個非可重置存儲器元件，和處理器。一或多個存儲器裝置，被配置以儲存(1)用以啟動該電腦系統的啟動程序的第一版本，該啟動程序包括一自我測試程序；以及(2)已知可信任的啟動程序的第二版本。多個非可重置存儲器元件，被配置以儲存多個非可重置指示器。多個非可重置指示器包括至少(1)一自我測試要求指示器，要求執行該自我測試程序，以及(2)一自我測試通過指示器，指示該自我測試程序是否通過或失敗。處理器，被配置以擷取啟動程序的該第一版本，且當第一版本至少為一最近可信任的第二版本時，使用第一版本和多個非可重置指示器啟動該電腦系統。

在有些實施例中，一或多個存儲器裝置包括第一存儲器裝置以儲存第一版本，以及第二存儲器裝置以儲存第二版本。在一實施例中，啟動程序在執行期間會使得電腦系統重置，而當電腦系統進行重置時多個非可重置指示器仍保留數據。在一實施例中，當第一版本是比可信任的第二版本較舊時，處理器被配置以啟動回復過程，復制可信任的第二版本以取代第一版本。在一揭露實施例中，當第一版本是比可信任的第二版本較新時，處理器被配置以讀取自我測試通過指示器，以及當自我測試通過指示器被清除時，設定自我測試要求指示器且之后重置電腦系統。

在一典型實施例中，當第一版本是比可信任的第二版本較新時，處理器被配置以讀取自我測試通過指示器和自我測試要求指示器，以及當自我測試通過指示器被清除和自我測試要求指示器被設定時，運行自我測試程序，清除上述自我測試要求指示器，依據上述自我測試程序的結果設定或清除自我測試通過指示器，以及之后重置電腦系統。