[发明专利]基于可信芯片的固件层用户管理方法

说明书

本发明公开了一种基于可信芯片的固件层用户管理方法，基于可信芯片的固件层用户管理方法在对固件层用户进行管理时引入可信芯片；此方法将传统BIOS用户管理功能进行拆分，即计算机系统固件层的用户管理是由BIOS与可信芯片各自负责的功能模块共同来完成的，其中BIOS负责用户认证模块，可信芯片负责用户存储模块；BIOS不再存储固件层用户的相关数据，BIOS主要任务是完成对固件层用户数据的管理；本发明基于可信芯片的固件层用户管理方法实现了固件层用户数据的安全管理，避免了固件层用户数据被窃取利用，能够有效的保护固件层的用户数据，增强了整个计算机系统的安全性，为计算机系统固件层面的用户管理提供更好的安全性。

技术领域

本发明属于计算机技术领域，具体为一种基于可信芯片的固件层用户管理方法。

背景技术

固件是硬件设备内部存储的一套程序，一般固化在主板上的某个芯片中，可以驱动硬件设备以完成特定的功能；例如，光驱对放入在其中的磁盘类型（CD/DVD/CD-R(W)）的识别，就是通过光驱中的固件驱动完成的，计算机中最重要的固件被称为BIOS(BasicInput/Output System，基本输入输出系统)，主要用于初始化计算机系统主板上的硬件、管理配置这些硬件资源、以及引导操作系统启动。

在BIOS的应用初期，其对用户相当于一个看不见的程序，用户并不能对BIOS进行设置。但是，在后续的发展过程中，为了使用户可以通过BIOS去管控某些硬件资源，BIOS便提供了UI(User Interface，用户交互界面)界面供用户对BIOS进行配置，从而达到管理某些硬件资源的目的。因为BIOS先于操作系统启动，拥有极高权限，所以为了提升安全性，BIOS又增加了用户管理功能，即在BIOS阶段可以创建用户，并对用户身份进行验证。如果用户想通过BIOS管理相关的硬件资源以及启动操作系统等，需要先经过BIOS层面的用户验证。BIOS创建用户管理机制的目的是保护整个计算机系统的安全性，使计算机系统的固件配置不会被恶意更改，防止非授权登录操作系统。

传统BIOS的用户管理是基于BIOS内部自身的管理，即BIOS层面的用户数据存储在BIOS内部，同时对BIOS用户进行验证也是BIOS自身完成的。如此便存在安全隐患，因为同一批次计算机的BIOS对用户进行验证的算法一样，当攻击者获取到该批次中任意一台计算机BIOS中的用户数据时，便可以将此计算机中BIOS的用户数据取出并移植到其它计算机的BIOS中。由于验证用户算法一样，攻击者就可以在其它计算机上用已知的用户数据进行用户验证，且验证可以通过，从而操作其它计算机。目前，虽然有固件层用户管理方法，但是并未看到将可信芯片引入到固件层用户管理的其它方案。

发明内容

本发明的目的是为了提供一种基于可信芯片的固件层用户管理方法，基于可信芯片的固件层用户管理方法实现了固件层用户数据的安全管理，避免了固件层用户数据被窃取利用，能够有效的保护固件层的用户数据，增强整个计算机系统的安全性的特点，为计算机系统固件层面的用户管理提供更好的安全性，解决了现有技术的不足。

为实现上述目的，本发明提供如下技术方案：

一种基于可信芯片的固件层用户管理方法，该方法将传统BIOS用户管理功能进行拆分，即计算机系统固件层的用户管理是由BIOS与可信芯片各自负责的功能模块共同来完成的，其中BIOS负责用户认证模块，可信芯片负责用户存储模块；

所述方法具体步骤如下：

步骤一、启动计算机；

步骤二、BIOS初始化可信芯片，并检测可信芯片内是否已经为用户数据创建了授权存储区域；如果没有创建进行步骤三，如果已经创建进行步骤四；

步骤三、在可信芯片内部创建授权的存储区域；

步骤四、BIOS检测可信芯片授权存储区是否有用户数据；如果授权存储区中已经有用户数据则进行步骤五，如果授权存储区中没有用户数据则进行步骤七；