[发明专利]可信Option ROM的访问控制方法及装置

权利要求书

1.一种可信Option ROM的访问控制方法，其特征在于，所述方法包括：

检测到用户的访问请求时，对所述用户的身份信息进行认证；

当所述用户的身份信息认证通过时，获取与所述身份信息对应的Option ROM白名单；

根据白名单中的地址信息确定对应Option ROM的所在位置，并通过预设的度量模块度量所述Option ROM，得到度量值；

将所述度量值与所述白名单中的基准值进行对比，当所述度量值与所述基准值匹配时，则授予所述用户访问所述Option ROM的权限。

2.根据权利要求1所述的可信Option ROM访问控制方法，其特征在于，所述授予所述用户访问所述Option ROM的权限之后，还包括：

将所述Option ROM加入映射表，并将所述映射表中的Option ROM读入内存，加载并启动对应的PCI设备。

3.根据权利要求1所述的可信Option ROM访问控制方法，其特征在于，所述获取与所述身份信息对应的Option ROM白名单，包括：

获取与所述身份信息对应的角色信息，不同的所述角色信息对应不同的访问权限；

根据所述角色信息获取对应的Option ROM白名单。

4.根据权利要求3所述的可信Option ROM的访问控制方法，其特征在于，所述检测到用户的访问请求之前，还包括：

生成与系统中每个所述角色信息对应的Option ROM白名单。

5.根据权利要求3所述的可信Option ROM的访问控制方法，其特征在于，所述方法还包括：

当检测到新PCI设备插入时，通过所述新PCI设备的寄存器判断所述新PCI设备是否支持Option ROM；

当判断结果为所述新PCI设备支持Option ROM时，通过所述新PCI设备的代码检测所述新PCI设备是否符合当前环境版本；

当所述新PCI设备符合当前环境版本时，生成所述新PCI设备对应的Option ROM白名单，并将生成的Option ROM白名单加入所述与所述角色信息对应的Option ROM白名单中。

6.根据权利要求3所述的可信Option ROM的访问控制方法，其特征在于，所述方法还包括：

当检测到新用户身份信息创建请求时，根据所述创建请求中新用户申请的PCI设备审核新用户的安全性；

当所述新用户的安全性审核通过时，查询已有的所述角色信息是否满足所述新用户的请求；

当已有的所述角色信息满足所述新用户的请求时，将所述新用户加入满足的对应角色信息中；

当已有的所述角色信息不满足所述新用户的请求时，创建新的角色信息，并根据新用户申请的PCI设备创建所述角色信息对应的Option ROM白名单。

7.根据权利要求1所述的可信Option ROM的访问控制方法，其特征在于，所述白名单，包括：

地址信息：ID，Name，Version，ROMAddress；

基准值：Hashvalue。

8.一种可信Option ROM的访问控制装置，其特征在于，所述装置包括：

检测模块，用于检测到用户的访问请求时，对所述用户的身份信息进行认证；

获取模块，用于当所述用户的身份信息认证通过时，获取与所述身份信息对应的Option ROM白名单；

确定模块，用于根据白名单中的地址信息确定对应Option ROM的所在位置，并通过预设的度量模块度量所述Option ROM，得到度量值；

对比模块，用于将所述度量值与所述白名单中的基准值进行对比，当所述度量值与所述基准值匹配时，则授予所述用户访问所述Option ROM的权限。