[发明专利]对变更BIOS中的至少一项的请求的验证和与BIOS相关联的设置

说明书

技术领域

本公开内容涉及系统安全领域，特别涉及基本输入/输出系统(BIOS)。

背景技术

确保计算机系统的安全是所期望的。例如，流氓应用程序可以试图改变计 算机的基本输入/输出系统(BIOS)代码和/或与BIOS相关的参数。例如这样做 可以使计算机变得不起作用或者损害计算机的安全。

发明内容

根据本发明的第一方面，提供一种包括基本输入/输出系统BIOS的系统。 所述系统包括：存储器；以及存储在所述存储器中并适于由处理器执行的基本 输入/输出系统BIOS，所述BIOS具有与其关联的设置。所述系统接收加密值， 该加密值包括请求的经加密散列以变更所述BIOS和所述设置中的至少一个，第 一密钥被用于加密所述值。所述加密值还包括与所述请求相关联的变元。所述 处理器使用与所述第一密钥相对应的第二密钥来验证所述请求。如果所述BIOS 设置将被修改，则所述变元包括指定待修改的BIOS设置的标识符和用于经指定 BIOS设置的新值。

根据本发明的第二方面，提供一种用于基本输入/输出系统BIOS的方法。 所述方法包括：接收加密值，该加密值包括请求的经加密散列以变更基本输入/ 输出系统BIOS和与所述BIOS相关联的设置中的至少一个，第一密钥被用于加 密所述值，所述加密值还包括与所述请求相关联的变元；以及使用第二密钥解 密所述加密值以恢复所述请求的散列，所述第二密钥与所述第一密钥相关联。 如果所述BIOS设置将被修改，则所述变元包括指定待修改的BIOS设置的标识 符和用于经指定BIOS设置的新值。

附图说明

为了详细描述本发明的示范性实施例，现在将参考附图，其中：

图1示出根据本发明实施例的系统图；以及

图2示出根据本发明实施例的方法。

符号以及命名法

贯穿整个下列描述和权利要求书使用特定术语来表示特定系统元件。作为 本领域技术人员应当理解计算机公司可以用不同名称表示一个元件。本文件不 打算区分名称不同但功能相同的元件。在以下论述以及权利要求书中，术语“包 括”和“包含”以开放式的方式使用，并从而应解释为指“包括但不限于…”。 同样，术语“耦合”或“连接”意在指或者间接的、直接的、光学的或者无线 的电连接。这样，如果第一装置耦合到第二装置，那么该耦合就可以是通过直 接电连接、通过经由其他装置和连接的间接电连接、通过光电连接、或通过无 线电连接。

具体实施方式

参见图1，根据本发明例示性实施例的系统50包括处理器52、北桥54、 存储器56、南桥58和非易失性存储器60。在一些实施例中，系统50包括计算 机(例如服务器、笔记本、台式机等等)，但在其他实施例中可以不同于计算机。 在至少一个实施例中，非易失性存储器60包括只读存储器(ROM)。处理器52 操作以执行包含在ROM 60或诸如存储器56的其他存储器中的代码。如图所示， 桥54和58把处理器52、存储器56和ROM 60耦合在一起。系统50的其他体 系结构也是可能的。

ROM 60包括基本输入/输出系统(BIOS)代码62。BIOS代码62来自ROM60 由处理器52执行，或复制到存储器56用于从其中执行。在至少一个实施例中， BIOS代码62包括允许在引导操作期间初始化和测试系统50，也被称为通电自 检(POST)过程的代码。在至少一些实施例中，引导过程从包括在直接源自 ROM 60的BIOS代码62内的POST代码的执行开始。在POST期间的一些点， 如果不是所有，那么BIOS代码62中的至少一些被复制到存储器56并从存储器 56中执行。存储器56包括任何合适类型的非易失存储器，诸如多种类型的随机 存取存储器(RAM)中的任何随机存取存储器。除执行POST过程之外，BIOS 代码62还可用于访问系统的各种相对低级功能，诸如访问存储器驱动(例如硬 盘驱动、软盘驱动等等)、输入装置(例如键盘、鼠标)以及其他输入和/或输出 装置。

ROM 60还包括一个或多个BIOS设置64。BIOS设置64包括诸如设置引 导命令，驱动锁定启用/禁用，以及各种硬件项(例如输入/输出端口、可信平 台管理等等)启用/禁用。BIOS设置64可以独立于BIOS代码62，但可以访问 BIOS代码62，或可以嵌入BIOS代码本身。