[发明专利]基本输入输出系统加密方法、装置、设备及存储介质

说明书

本申请提供一种基本输入输出系统加密方法、装置、设备及存储介质，属于计算机技术领域。该方法包括：获取秘钥对、位置标识及待写入基本输入输出系统BIOS，其中所述秘钥对包括公钥和私钥；将所述位置标识及所述公钥按预设顺序写入所述待写入BIOS，得到待加密BIOS；计算所述待加密BIOS的散列值；根据所述私钥，加密所述散列值，得到已加密散列值；将所述已加密散列值写入所述待加密BIOS，得到加密后的BIOS。本申请的方法，解决了BIOS更新风险较高的问题。

技术领域

本申请涉及计算机技术领域，尤其涉及一种基本输入输出系统加密方法、装置、设备及存储介质。

背景技术

BIOS(Basic Input Output System，基本输入输出系统)保存着计算设备最重要的基本输入输出的程序、开机后自检程序和系统自启动程序，能够直接的进行硬件控制。

目前，现有技术中为了提高计算设备的安全性，需要对BIOS进行升级，从而修复BIOS的漏洞或错误。

但是，发明人发现现有技术至少存在如下技术问题：在对BIOS升级的过程中可能出现BIOS已经被改写的情况，更新风险较高。

发明内容

本申请提供一种基本输入输出系统加密方法、装置、设备及存储介质，用以解决BIOS更新风险高的问题。

第一方面，本申请提供一种基本输入输出系统加密方法，包括：获取秘钥对、位置标识及待写入基本输入输出系统BIOS，其中秘钥对包括公钥和私钥。将位置标识及公钥按预设顺序写入待写入BIOS，得到待加密BIOS。计算待加密BIOS的散列值。根据私钥，加密散列值，得到已加密散列值。将已加密散列值写入待加密BIOS，得到加密后的BIOS。

在一种可能的实现方式中，将位置标识及公钥按预设顺序写入待写入BIOS，得到待加密BIOS，包括：在待写入BIOS的任一位置写入位置标识。将位置标识后写入公钥，得到待加密BIOS。

在一种可能的实现方式中，位置标识包括起始标识及结束标识。相应地，将位置标识及公钥按预设顺序写入待写入BIOS，得到待加密BIOS，包括：将起始标识、结束标识及公钥按起始标识、公钥、结束标识的顺序写入待写入BIOS，得到待加密BIOS。

在一种可能的实现方式中，在将已加密散列值写入待加密BIOS，得到加密后的BIOS之后，还包括：接收维护终端发送的BIOS更新指令。根据BIOS更新指令，获取位置标识。根据位置标识，读取加密后的BIOS中的公钥。读取加密后的BIOS中的已加密散列值。采用公钥对已加密散列值解密，得到解密的散列值。去除加密后的BIOS中的已加密散列值，得到待验证BIOS。计算待验证BIOS的散列值。若待验证BIOS的散列值与解密的散列值相同，则更新加密后的BIOS。若待验证BIOS的散列值与解密的散列值不相同，则向维护终端发送提示信息。

在一种可能的实现方式中，根据位置标识，读取加密后的BIOS中的公钥，包括：读取位置标识之后预设长度的字符，得到已加密散列值。

在一种可能的实现方式中，在更新加密后的BIOS之前，还包括：调用待写入BIOS的写入保护解锁接口解锁写入保护，其中写入保护解锁接口为预置在待写入BIOS中的接口。

在一种可能的实现方式中，在更新加密后的BIOS之后，还包括：调用更新后的BIOS的写入保护上锁接口，开启写入保护，其中写入保护上锁接口为预置在BIOS中的接口。调用更新后的BIOS的写入保护重置接口，重置写入保护，其中写入保护重置接口为预置在BIOS中的接口。