[发明专利]基本输入输出系统加密方法、装置、设备及存储介质

权利要求书

1.一种基本输入输出系统加密方法，其特征在于，包括：

获取秘钥对、位置标识及待写入基本输入输出系统BIOS，其中所述秘钥对包括公钥和私钥；

将所述位置标识及所述公钥按预设顺序写入所述待写入BIOS，得到待加密BIOS；

计算所述待加密BIOS的散列值；

根据所述私钥，加密所述散列值，得到已加密散列值；

将所述已加密散列值写入所述待加密BIOS，得到加密后的BIOS。

2.根据权利要求1所述的方法，其特征在于，所述将所述位置标识及所述公钥按预设顺序写入所述待写入BIOS，得到待加密BIOS，包括：

在所述待写入BIOS的任一位置写入所述位置标识；

将所述位置标识后写入所述公钥，得到所述待加密BIOS。

3.根据权利要求1所述的方法，其特征在于，所述位置标识包括起始标识及结束标识；

相应地，所述将所述位置标识及所述公钥按预设顺序写入所述待写入BIOS，得到待加密BIOS，包括：

将所述起始标识、所述结束标识及所述公钥按起始标识、公钥、结束标识的顺序写入所述待写入BIOS，得到待加密BIOS。

4.根据权利要求1至3任一项所述的方法，其特征在于，在所述将所述已加密散列值写入所述待加密BIOS，得到加密后的BIOS之后，还包括：

接收维护终端发送的BIOS更新指令；

根据所述BIOS更新指令，获取所述位置标识；

根据所述位置标识，读取所述加密后的BIOS中的所述公钥；

读取所述加密后的BIOS中的已加密散列值；

采用所述公钥对所述已加密散列值解密，得到解密的散列值；

去除所述加密后的BIOS中的所述已加密散列值，得到待验证BIOS；

计算所述待验证BIOS的散列值；

若所述待验证BIOS的散列值与所述解密的散列值相同，则更新所述加密后的BIOS；若所述待验证BIOS的散列值与所述解密的散列值不相同，则向所述维护终端发送提示信息。

5.根据权利要求4所述的方法，其特征在于，所述根据所述位置标识，读取所述加密后的BIOS中的所述公钥，包括：

读取所述位置标识之后预设长度的字符，得到所述已加密散列值。

6.根据权利要求4所述的方法，其特征在于，在所述更新所述加密后的BIOS之前，还包括：

调用所述待写入BIOS的写入保护解锁接口解锁写入保护，其中所述写入保护解锁接口为预置在所述待写入BIOS中的接口。

7.根据权利要求4所述的方法，其特征在于，在所述更新所述加密后的BIOS之后，还包括：

调用更新后的BIOS的写入保护上锁接口，开启写入保护，其中所述写入保护上锁接口为预置在BIOS中的接口；

调用更新后的BIOS的写入保护重置接口，重置写入保护，其中所述写入保护重置接口为预置在BIOS中的接口。

8.一种基本输入输出系统加密装置，其特征在于，包括：

数据获取模块，用于获取秘钥对、位置标识及待写入基本输入输出系统BIOS，其中所述秘钥对包括公钥和私钥；

第一写入模块，用于将所述位置标识及所述公钥按预设顺序写入所述待写入BIOS，得到待加密BIOS；

数值计算模块，用于计算所述待加密BIOS的散列值；

数值加密模块，用于根据所述私钥，加密所述散列值，得到已加密散列值；

第二写入模块，用于将所述已加密散列值写入所述待加密BIOS，得到加密后的BIOS。

9.一种电子设备，其特征在于，包括：处理器，以及与所述处理器通信连接的存储器；

所述存储器存储计算机执行指令；

所述处理器执行所述存储器存储的计算机执行指令，使得所述处理器执行如权利要求1至7中任一项所述的基本输入输出系统加密方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被处理器执行时用于实现如权利要求1至7中任一项所述的基本输入输出系统加密方法。