[发明专利]解决AFU工具刷新BIOS进行密码验证的方法及装置

说明书

本发明提供一种解决AFU工具刷新BIOS进行密码验证的方法及装置，所述方法步骤：BIOS端定义密码功能检验模块，检查是否存在密码标志位，并在存在时，建立密码功能检验模块与AFU工具的链接；运行AFU工具进行BIOS刷新时，自动触发密码功能检验模块，中断BIOS刷新操作，启动密码请求，判断是否存在密码以及请求密码是否与预存的密码相同；当请求密码与预存的密码相同时，通知AFU继续进行BIOS刷新；当请求密码与预存的密码不同时，且密码请求次数超限时，AFU工具停止BIOS刷新。本发明实现了带内使用AFU工具进行刷新时进行用户密码验证，有效避免了因为BIOS刷新不当造成的一系列问题。

技术领域

本发明属于BIOS刷新技术领域，具体涉及一种解决AFU工具刷新BIOS进行密码验证的方法及装置。

背景技术

BIOS，是Basic Input Output System的简称，基本输入输出系统。BIOS作为服务器主板最底层的、最直接的硬件设置和控制的管理端，能为服务器提供更多简单的易用性功能。BIOS可以通过带内和带外两种方式进行刷新，其中带内BIOS刷新常用的工具是AFU工具。

AFU工具是用在各种系统下更新系统BIOS的实用工具包，可在EFI Shell、Linux和Windows下帮助用户实现BIOS的更新。目前，利用AFU工具进行BIOS刷新时无任何的安全校验机制，无论普通用户还是管理者只要能使用服务器的人员均能利用AFU工具实现BIOS更新，此种的更新机制缺乏安全检测，不符合安全规定，容易造成因BIOS更新不当导致服务器无法正常使用，以及出现安全侵袭等问题；再者，BIOS与AFU工具之间并没有规定有关密码验证的传输信息，BIOS端将要执行的命令发送给AFU工具，令AFU工具做出一些操作，指令如何发送给AFU工具，怎么让AFU工具接受到指令，都是面临的一大难题。

此为现有技术的不足，因此，针对现有技术中的上述缺陷，提供一种解决AFU工具刷新BIOS进行密码验证的方法及装置，是非常有必要的。

发明内容

针对现有技术的上述现有的AFU工具进行BIOS更新缺乏安全检查易造成BIOS更新不当无法使用，以及AFU工具与BIOS之间缺少有关密码验证的传输信息的缺陷，本发明提供一种解决AFU工具刷新BIOS进行密码验证的方法及装置，以解决上述技术问题。

第一方面，本发明提供一种解决AFU工具刷新BIOS进行密码验证的方法，包括如下步骤：

S1.BIOS端定义密码功能检验模块，密码功能检验模块检查BIOS端是否存在密码信息标志位，并在存在密码信息标志位时，建立密码功能检验模块与AFU工具的链接；

S2.运行AFU工具进行BIOS刷新时，自动触发BIOS端的密码功能检验模块，密码功能检验模块中断BIOS刷新操作，启动密码请求，判断是否存在密码以及请求密码是否与预存的密码相同；

S3.当请求密码与预存的密码相同时，BIOS端的密码功能检验模块通知AFU工具密码验证通过，AFU工具继续进行BIOS刷新；

S4.当请求密码与预存的密码不同时，BIOS端的密码功能检验模块再次请求密码，并当请求密码次数超过设定次数时，AFU工具停止BIOS刷新。

进一步地，步骤S1具体步骤如下：

S11.在BIOS端和AFU端注册AFU工具与BIOS通信的指令信号，包括密码存在信号、密码获取信号以及密码检验信号；

S12.在BIOS端定义密码存在标记位、密码获取标记位以及密码检验标记位；密码存在标记位用于指示密码存在信号是否存在，密码获取标记位用于指示密码获取信号是否存在，密码检验标记位用于指示密码检验标记信号是否存在；

S13.在BIOS端定义密码功能检验模块，并在密码存在标记位、密码获取标记位以及密码检验标记位存在时，建立密码功能检验模块与AFU工具的链接；