[发明专利]一种基于UEFI架构EDK2支持Openssl算法的方法与设备

权利要求书

1.一种基于UEFI架构EDK2支持Openssl算法的方法，其中，所述方法包括：

将Openssl库移植到EDK2，其中，所述EDK2运行于用户终端设备；

测试系统保存私钥，并将包含公钥的测试代码添加至所述EDK2代码中，运行于所述用户终端设备；具体包括：所述测试系统生成所述公钥和所述私钥，将所述公钥集成到测试代码中；并将所述测试代码添加至所述EDK2代码中，运行于所述用户终端设备；将所述私钥保存在所述测试系统中；

所述测试系统使用私钥解密所述用户终端设备使用公钥加密的内容，进行加解密验证；

所述用户终端设备使用公钥解密所述测试系统使用私钥加密的内容，进行加解密验证。

2.根据权利要求1所述的方法，其中，将Openssl库移植到EDK2，包括：

将Openssl库移植到EDK2，按照UEFI规范添加到编译环境。

3.根据权利要求1或2所述的方法，其中，将包含公钥的测试代码添加至所述EDK2代码中，运行于所述用户终端设备，包括：

将包含所述公钥的测试代码添加至所述EDK2的Fastboot代码中，其中，所述EDK2运行于所述用户终端设备。

4.根据权利要求1所述的方法，其中，所述测试系统使用私钥解密所述用户终端设备使用公钥加密的内容，进行加解密验证，包括：

所述用户终端设备使用所述公钥加密第一待测内容得到第一加密内容，将所述第一加密内容发送至所述测试系统；

所述测试系统使用所述私钥解密所述第一加密内容得到第一解密内容，对比所述第一待测内容与所述第一解密内容是否一致。

5.根据权利要求1所述的方法，其中，所述用户终端设备使用公钥解密所述测试系统使用私钥加密的内容，进行加解密验证，包括：

所述测试系统使用所述私钥加密第二待测内容得到第二加密内容，将所述第二加密内容发送至所述用户终端设备；

所述用户终端设备使用所述公钥解密所述第二加密内容得到第二解密内容，对比所述第二待测内容与所述第二解密内容是否一致。

6.根据权利要求1至5中任一项所述的方法，其中，所述方法还包括：

所述测试系统使用所述私钥对第三待测内容进行签名得到第三签名内容，将所述第三签名内容发送至所述用户终端设备；

所述用户终端设备使用所述公钥对所述第三签名内容进行验签得到第三验签内容，对比所述第三待测内容与所述第三验签内容是否一致。

7.一种基于UEFI架构EDK2支持Openssl算法的设备，其中，所述设备包括：

Openssl移植模块，将Openssl库移植到EDK2，其中，所述EDK2运行于用户终端设备；

密钥模块，测试系统保存私钥，并将包含公钥的测试代码添加至所述EDK2代码中，运行于所述用户终端设备；具体包括：所述测试系统生成所述公钥和所述私钥，将所述公钥集成到测试代码中；并将所述测试代码添加至所述EDK2代码中，运行于所述用户终端设备；将所述私钥保存在所述测试系统中；

第一验证模块，所述测试系统使用私钥解密所述用户终端设备使用公钥加密的内容，进行加解密验证；

第二验证模块，所述用户终端设备使用公钥解密所述测试系统使用私钥加密的内容，进行加解密验证。

8.一种计算设备，其中，该设备包括用于存储计算机程序指令的存储器和用于执行计算机程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发所述设备执行权利要求1至6中任一项所述的方法。

9.一种计算机可读介质，其上存储有计算机程序指令，所述计算机可读指令可被处理器执行以实现如权利要求1至6中任一项所述的方法。