[发明专利]BIOS安全保护方法及系统

权利要求书

1.一种BIOS安全保护方法，其特征在于，包括：

将BIOS配置信息和BIOS密码存储于BIOS芯片的静态存储器中，将备份的BIOS配置信息和BIOS初始密码存储于BIOS芯片的闪存中；

当计算机启动时，从所述静态存储器中读取BIOS配置信息；

若所述静态存储器中的数据为空，则将所述闪存中备份的BIOS配置信息和BIOS初始密码加载到所述静态存储器中，所述静态存储器中的BIOS密码恢复为BIOS初始密码；

根据所述静态存储器中的BIOS配置信息初始化计算机的硬件系统，引导计算机正常启动。

2.如权利要求1所述的BIOS安全保护方法，其特征在于，所述BIOS配置信息包括时间头，所述时间头用于标识BIOS配置信息的修改时间；则所述方法还包括：

当计算机启动时，若能够从所述静态存储器中获得BIOS配置信息，则将所述BIOS配置信息的时间头和闪存中备份的BIOS配置信息的时间头进行比较；

若两个时间头不相同，则将所述闪存中备份的BIOS配置信息加载到所述静态存储器中，替换所述静态存储器中的BIOS配置信息；

根据所述静态存储器中的BIOS配置信息初始化计算机的硬件系统，引导计算机正常启动。

3.如权利要求2所述的BIOS安全保护方法，其特征在于，所述闪存中的BIOS初始密码是用户初次设置的BIOS密码；设置所述BIOS初始密码的方法包括：

在初次启动BIOS时，接收用户输入的初始的BIOS密码，将所述BIOS密码保存在静态存储器中；

从静态存储器中获取所述初始的BIOS密码，作为BIOS初始密码固化地写入闪存中。

4.如权利要求3所述的BIOS安全保护方法，其特征在于，所述静态存储器中的BIOS密码是可修改的密码信息；修改所述BIOS密码的方法包括：

接收用户发送的修改BIOS密码的指令；

接收用户输入的密码信息，将所述密码信息与静态存储器中的BIOS密码进行比较；

若两者相同，则接收用户输入的新的BIOS密码，将所述静态存储器中的BIOS密码替换为所述新的BIOS密码；

若两者不相同，则拒绝修改BIOS密码。

5.如权利要求4所述的BIOS安全保护方法，其特征在于，所述BIOS配置信息还包括系统硬件的初始化信息和用户对BIOS的配置信息；修改所述BIOS配置信息的方法包括：

接收用户发送的修改BIOS配置信息的指令；

接收用户输入的密码信息，将所述密码信息与静态存储器中的BIOS密码进行比较，若两者相同，则根据用户的指令对所述静态存储器中的BIOS配置信息进行修改；

修改完BIOS配置信息后，将当前BIOS配置信息的时间头和闪存中备份的BIOS配置信息的时间头进行比较，若两者相同，则依据当前时间更新所述BIOS配置信息的时间头，将更新后的BIOS配置信息保存到静态存储器中，并将更新后的BIOS配置信息备份到闪存中；

否则拒绝修改所述BIOS配置信息。

6.如权利要求1～5任一项所述的BIOS安全保护方法，其特征在于，所述闪存中还保存有BIOS厂商默认配置信息，则所述BIOS安全保护方法还包括：

接收用户发送的将BIOS配置信息恢复为出厂设置的指令；

接收用户输入的密码信息，将所述密码信息与静态存储器中的BIOS密码进行比较；

若两者相同，则将所述闪存中的BIOS厂商默认配置信息加载到所述静态存储器中，将所述静态存储器中的BIOS配置信息替换为所述BIOS厂商默认配置信息；

若两者不相同，则拒绝将BIOS配置信息恢复为出厂设置。

7.一种BIOS系统，其特征在于，包括：

静态存储器，用于保存BIOS配置信息和BIOS密码；

闪存，用于保存备份的BIOS配置信息和BIOS初始密码；

BIOS管理模块，用于在计算机启动时，从所述静态存储器中读取BIOS配置信息；若所述静态存储器中的数据为空，则将所述闪存中备份的BIOS配置信息和BIOS初始密码加载到所述静态存储器中，所述静态存储器中的BIOS密码恢复为BIOS初始密码；根据所述静态存储器中的BIOS配置信息初始化计算机的硬件系统，引导计算机正常启动。