[发明专利]保护基本输入输出系统的设备与方法

权利要求书

1.一种设备，用以保护一计算系统内的一基本输入输出系统，包括：

一基本输入输出系统只读存储器，包括：

基本输入输出系统内容，其中上述基本输入输出系统内容是储存为可读文本；以及

一加密讯息文摘，其中上述加密讯息文摘包括对应于上述基本输入输出系统内容的一第一讯息文摘的一加密版本；

一窜改计时器，用以周期性地产生一基本输入输出系统检查中断，以便在一时间间隔中断上述计算系统的正常操作；以及

一窜改检测器，耦接于上述基本输入输出系统只读存储器以及上述窜改计时器，用以回应于上述基本输入输出系统检查中断而对上述基本输入输出系统内容以及上述加密讯息文摘进行存取、指示一微处理器使用用来产生上述第一讯息文摘与上述加密讯息文摘的相同演算法与密钥来产生对应于上述基本输入输出系统内容的一第二讯息文摘以及对应于上述加密讯息文摘的一解密讯息文摘、比较上述第二讯息文摘与上述解密讯息文摘，以及当上述第二讯息文摘不相同于上述解密讯息文摘时，防止上述微处理器的操作。

2.如权利要求1所述的设备，其中上述基本输入输出系统只读存储器设置在上述计算系统的一系统板上，且分离于上述窜改计时器与上述窜改检测器。

3.如权利要求1所述的设备，其中上述微处理器是使用一安全散列演算法来产生上述第二讯息文摘。

4.如权利要求1所述的设备，其中上述微处理器是使用一进阶加密标准演算法来产生上述解密讯息文摘。

5.如权利要求1所述的设备，其中上述微处理器包括设置在一执行逻辑内的一密码机/散列单元，以及上述第二讯息文摘以及上述解密讯息文摘由上述密码机/散列单元所产生，其中上述密钥仅能由上述密码机/散列单元进行存取。

6.如权利要求5所述的设备，其中上述微处理器还包括设置在上述执行逻辑内的一乱数产生器，其中在完成了一目前基本输入输出系统检查之后，上述乱数产生器产生一乱数，其中上述窜改计时器是使用上述乱数来设定下一个时间间隔，以及上述时间间隔是可随机改变的。

7.如权利要求5所述的设备，其中上述微处理器所执行的程序指令是无法存取上述密钥以及上述窜改计时器。

8.一种设备，用以保护一计算系统内的一基本输入输出系统，包括：

一基本输入输出系统只读存储器，包括：

基本输入输出系统内容，其中上述基本输入输出系统内容是储存为可读文本；以及

一加密讯息文摘，其中上述加密讯息文摘包括对应于上述基本输入输出系统内容的一第一讯息文摘的一加密版本；以及

一微处理器，耦接于上述基本输入输出系统只读存储器，包括：

一窜改计时器，用以周期性地产生一基本输入输出系统检查中断，以便在一时间间隔中断上述计算系统的正常操作；以及

一窜改检测器，耦接于上述基本输入输出系统只读存储器以及上述窜改计时器，用以回应于上述基本输入输出系统检查中断而对上述基本输入输出系统内容以及上述加密讯息文摘进行存取、指示上述微处理器使用用来产生上述第一讯息文摘与上述加密讯息文摘的相同演算法与密钥来产生对应于上述基本输入输出系统内容的一第二讯息文摘以及对应于上述加密讯息文摘的一解密讯息文摘、比较上述第二讯息文摘与上述解密讯息文摘，以及当上述第二讯息文摘不相同于上述解密讯息文摘时，防止上述微处理器的操作。

9.如权利要求8所述的设备，其中上述基本输入输出系统只读存储器是设置在上述计算系统的一系统板上，且分离于上述窜改计时器与上述窜改检测器。

10.如权利要求8所述的设备，其中上述微处理器是使用一安全散列演算法来产生上述第二讯息文摘。

11.如权利要求8所述的设备，其中上述微处理器是使用一进阶加密标准演算法来产生上述解密讯息文摘。

12.如权利要求8所述的设备，其中上述微处理器还包括：

一密码机/散列单元，设置在一执行逻辑内，用以产生上述第二讯息文摘以及上述解密讯息文摘，其中上述密钥仅能由上述密码机/散列单元进行存取。