[发明专利]电脑系统及其安全管理方法以及电脑软件产品

说明书

本发明提供了一种电脑系统及其安全管理方法以及电脑软件产品，该电脑系统包括一或多个存储器装置、多个非可重置存储器元件和处理器。第一存储器装置被配置以在一或多个存储器装置中储存(1)启动该电脑系统的多级启动程序的第一版本，该多级启动程序包括测试该多级启动程序方自我测试程序；以及，(2)已知可信任的多级启动程序的第二版本。多个非可重置存储器元件被配置以储存多个非可重置指示器，该多个非可重置指示器包括至少一自我测试要求指示器和一自我测试通过指示器。处理器被配置以撷取多级启动程序的该第一版本，且当该第一版本至少为一最近可信任的第二版本时，使用第一版本和多个非可重置指示器安全地启动该电脑系统。

技术领域

本发明一般与电脑系统的安全回复有关，特别是有关于电脑系统的安全固件管理的方法和系统。

背景技术

电脑系统可能使用快闪存储器来储存非挥发性数据，例如，开机码。在有些情况下，快闪存储器为了重要功能，例如，安全性和电力管理，也提供持续储存支援。储存在快闪存储器的上述开机码被视为固件。

很多方法已被设计以验证固件的可靠性和保护上述固件免于危害。典型技术可被发现在，例如，“SECURITY REQUIREMENT FOR CRYPTOGRAPHIC MODULES,ImplementationGuidelines”NIST-FIPS 140-2，最初发布于2003年3月28日；“The keyed-Hash MessageAuthentication Code”FIPS PUB 198-1，2008年7月；“Secure Hash Standard(SHS)”NIST-FIPS 180-4，2015年8月；以及“UEFI(Unified Extensible Firmware Interface ForumForum)规格书”版本2.7(勘误表A)，2017年8月。上述四种文件参照并入于本说明书中。

发明内容

本文所述的本发明实施例提供一种电脑系统，包括一或多个存储器装置、多个非可重置存储器元件，和处理器。一或多个存储器装置，被配置以储存(1)用以启动该电脑系统的启动程序的第一版本，该启动程序包括一自我测试程序；以及(2)已知可信任的启动程序的第二版本。多个非可重置存储器元件，被配置以储存多个非可重置指示器。多个非可重置指示器包括至少(1)一自我测试要求指示器，要求执行该自我测试程序，以及(2)一自我测试通过指示器，指示该自我测试程序是否通过或失败。处理器，被配置以撷取启动程序的该第一版本，且当第一版本至少为一最近可信任的第二版本时，使用第一版本和多个非可重置指示器启动该电脑系统。

在有些实施例中，一或多个存储器装置包括第一存储器装置以储存第一版本，以及第二存储器装置以储存第二版本。在一实施例中，启动程序在执行期间会使得电脑系统重置，而当电脑系统进行重置时多个非可重置指示器仍保留数据。在一实施例中，当第一版本是比可信任的第二版本较旧时，处理器被配置以启动回复过程，复制可信任的第二版本以取代第一版本。在一揭露实施例中，当第一版本是比可信任的第二版本较新时，处理器被配置以读取自我测试通过指示器，以及当自我测试通过指示器被清除时，设定自我测试要求指示器且之后重置电脑系统。

在一典型实施例中，当第一版本是比可信任的第二版本较新时，处理器被配置以读取自我测试通过指示器和自我测试要求指示器，以及当自我测试通过指示器被清除和自我测试要求指示器被设定时，运行自我测试程序，清除上述自我测试要求指示器，依据上述自我测试程序的结果设定或清除自我测试通过指示器，以及之后重置电脑系统。