[发明专利]一种建立基于EFI的可信引导系统的方法

权利要求书

1.一种建立基于EFI的可信引导系统的方法，其特征在于，具体包括：

第一步，通过Linux操作系统下的初始化模块对安全U盘进行初始化，设置需要验证的启动用户认证信息和Linux操作系统内核模块的完整性校验信息；

第二步，对支持EFI的机器进行启动，当通过EFI引导管理器提示选择启动模块时，选择从文件ELilo.efi启动；若机器不支持EFI启动，则需要使用TianoCoreEDK中的DUET制作EFI启动U盘，并将ELilo以及操作系统内核模块和相关的initrd模块存放在EFI启动U盘上；使用EFI启动U盘启动系统到EFI Shell环境下；

第三步，使用EFI Shell命令load装载EFI下的安全U盘驱动程序；

第四步，使用ELilo启动内核，ELilo利用安全U盘对启动用户进行认证并对操作系统内核进行可信验证，如果通过，则启动系统，否则终止系统的启动过程。

2.根据权利要求1所述建立基于EFI的可信引导系统的方法，其特征在于，所述Li nux操作系统，在新的基于EFI的BIOS环境下使用安全U盘作为系统的一个可信硬件，根据可信计算理论利用可信根建立可信链实现系统可信的方法，设计并实现对引导阶段文件的可信校验，建立引导阶段的可信链。

3.根据权利要求1所述建立基于EFI的可信引导系统的方法，其特征在于，所述ELilo启动操作系统内核是使用Elilo引导模块，利用安全U盘提供的安全功能对Elilo模块进行安全增强，对启动阶段的文件进行检验，完成引导阶段的可信启动。