[發(fā)明專利]一種數(shù)據(jù)調(diào)用方法、系統(tǒng)及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202110330688.X
• 申請(qǐng)日: 2021-03-26
• 公開(kāi)（公告）號(hào): CN113032789A
• 公開(kāi)（公告）日: 2021-06-25
• 發(fā)明（設(shè)計(jì)）人: 朱思明
• 申請(qǐng)（專利權(quán)）人: 聯(lián)想（北京）有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F21/60
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 尹秀

本申請(qǐng)公開(kāi)了一種數(shù)據(jù)調(diào)用方法、系統(tǒng)及電子設(shè)備，通過(guò)將基本輸入輸出數(shù)據(jù)分區(qū)塊存儲(chǔ)在第一芯片的加密存儲(chǔ)器中，并將不同區(qū)塊的頭文件加密存儲(chǔ)在第二存儲(chǔ)器中，以便在調(diào)用時(shí)先調(diào)用第二存儲(chǔ)器中的頭區(qū)塊，之后基于映射關(guān)系調(diào)用第一存儲(chǔ)器中的區(qū)塊，實(shí)現(xiàn)了對(duì)基本輸入輸出數(shù)據(jù)分區(qū)塊加密存儲(chǔ)，提高了基本輸入輸出數(shù)據(jù)的安全性；另外，將基本輸入輸出數(shù)據(jù)分區(qū)塊存儲(chǔ)，使得在對(duì)基本輸入輸出數(shù)據(jù)進(jìn)行調(diào)用時(shí)能夠根據(jù)區(qū)塊按照調(diào)用需求進(jìn)行調(diào)用，無(wú)需調(diào)用基本輸入輸出數(shù)據(jù)的全部數(shù)據(jù)，提高了數(shù)據(jù)調(diào)用速度。

技術(shù)領(lǐng)域

本申請(qǐng)涉及調(diào)用領(lǐng)域，尤其涉及一種數(shù)據(jù)調(diào)用方法、系統(tǒng)及電子設(shè)備。

背景技術(shù)

在現(xiàn)代可信計(jì)算體系中，一般認(rèn)為BIOS(Basic Input Output System，基本輸入輸出系統(tǒng))是可信的，由BIOS作為可信根。然而，在使用過(guò)程中，由于BIOS的安全等級(jí)不足，會(huì)導(dǎo)致BIOS的安全性受到影響。

發(fā)明內(nèi)容

有鑒于此，本申請(qǐng)?zhí)峁┮环N數(shù)據(jù)調(diào)用方法、系統(tǒng)及電子設(shè)備，其具體方案如下：

一種數(shù)據(jù)調(diào)用方法，包括：

基于指定通訊接口獲得的調(diào)用指令確定待調(diào)用區(qū)塊的頭文件，所述待調(diào)用區(qū)塊的頭文件存儲(chǔ)于電子設(shè)備的第一芯片中的第一存儲(chǔ)器中，所述待調(diào)用區(qū)塊包括基本輸入輸出數(shù)據(jù)中的至少部分，所述第一存儲(chǔ)器為加密存儲(chǔ)器；

基于所述待調(diào)用區(qū)塊的頭文件與所述待調(diào)用區(qū)塊的映射關(guān)系確定所述電子設(shè)備的第一芯片中的第二存儲(chǔ)器中的所述待調(diào)用區(qū)塊，所述第二存儲(chǔ)器中存儲(chǔ)的區(qū)塊為加密后的待調(diào)用數(shù)據(jù)；

通過(guò)權(quán)限模塊對(duì)所述待調(diào)用區(qū)塊進(jìn)行解密；

將解密后的所述待調(diào)用區(qū)塊的數(shù)據(jù)輸出至所述指定通訊接口。

進(jìn)一步的，所述通過(guò)權(quán)限模塊對(duì)所述待調(diào)用區(qū)塊進(jìn)行解密，包括：

通過(guò)所述權(quán)限模塊對(duì)所述第二存儲(chǔ)器中存儲(chǔ)的所述待調(diào)用區(qū)塊的文件數(shù)據(jù)進(jìn)行解密，所述文件數(shù)據(jù)為所述待調(diào)用區(qū)塊中除所述頭文件之外的其他文件。

進(jìn)一步的，所述通過(guò)所述權(quán)限模塊對(duì)所述第二存儲(chǔ)器中存儲(chǔ)的所述待調(diào)用區(qū)塊的文件數(shù)據(jù)進(jìn)行解密，所述文件數(shù)據(jù)為所述待調(diào)用區(qū)塊中除所述頭文件之外的其他文件，包括：

若所述調(diào)用指令包括調(diào)用不少于兩個(gè)待調(diào)用區(qū)塊的頭文件，確定所述不少于兩個(gè)待調(diào)用區(qū)塊的頭文件的調(diào)用順序；基于所述不少于兩個(gè)待調(diào)用區(qū)塊的頭文件按照所述映射關(guān)系確定所述第二存儲(chǔ)器中的所述不少于兩個(gè)待調(diào)用區(qū)塊；

所述權(quán)限模塊按照所述調(diào)用順序依次對(duì)所述不少于兩個(gè)待調(diào)用區(qū)塊中的文件順序進(jìn)行解密。

進(jìn)一步的，

所述基本輸入輸出數(shù)據(jù)加密存儲(chǔ)在所述第二存儲(chǔ)器，所述基本輸入輸出數(shù)據(jù)劃分為不少于一個(gè)部分，將所述劃分的不少于一個(gè)部分中的每個(gè)部分分別存儲(chǔ)為一個(gè)區(qū)塊；

所述方法還包括：

確定所述不少于一個(gè)區(qū)塊中每個(gè)區(qū)塊的頭文件，并將滿足條件的所述每個(gè)區(qū)塊的頭文件按照所述映射關(guān)系存儲(chǔ)至所述第一存儲(chǔ)器，以便于基于調(diào)用指令確定待調(diào)用區(qū)塊的頭文件。

進(jìn)一步的，所述將滿足條件的所述每個(gè)區(qū)塊的頭文件按照所述映射關(guān)系存儲(chǔ)至所述第一存儲(chǔ)器，包括：

基于所述第一芯片的權(quán)限模塊對(duì)所述基本輸入輸出數(shù)據(jù)進(jìn)行安全性校驗(yàn)，若所述安全性校驗(yàn)通過(guò)，則將所述每個(gè)區(qū)塊的頭文件按照所述映射關(guān)系存儲(chǔ)至所述第一存儲(chǔ)器。

進(jìn)一步的，所述對(duì)所述基本輸入輸出數(shù)據(jù)進(jìn)行安全性校驗(yàn)，包括：

確定存儲(chǔ)至所述第二存儲(chǔ)器的所述基本輸入輸出數(shù)據(jù)是否完整；

和/或，