公开(公告)号：CN104573527A

公开(公告)日：2015-04-29

申请号：CN201410844498.X

申请日：2014-12-30

Applicant: 北京工业大学

Inventor： 张建标 ,  孙璠 ,  李梓实

IPC: G06F21/57 ,  G06F21/62 ,  G06F9/445

CPC classification number: G06F21/57 ,  G06F21/64 ,  G06F2221/2107

Abstract: 本发明公开了一种基于更新安全机制的UEFI系统更新方法,属于计算机软件系统领域，具体涉及一种UEFI系统更新方法，UEFI更新安全机制由分发、验证两个方法组成，用以确保加载至系统的更新文件不受篡改、不受非法访问，并且与硬件兼容。通过利用数字签名、加密技术，在更新文件之外封装一层可验证其安全性的外层数据，然后在更新安全机制的验证方法中通过建立DXE驱动，对这一外层数据进行检测，从而判断更新文件是否完整，是否被篡改，是否为非法使用以及是否与硬件兼容。