一种在BIOS启动过程中添加检验ID卡信息的方法

摘要

本发明公开了一种在BIOS启动过程中添加检验ID卡信息的方法，属于计算机BIOS技术领域，步骤为：（1）在UEFIBIOS中添加ID卡读写器的UEFI驱动，挂载在USB总线驱动下面；（2）在BDS阶段增加读取ID卡系统签名信息的代码；（3）修改SecureBoot中获取系统签名信息的路径；（4）编译和更新修改后的BIOS文件到系统固件中；（5）将SecureBoot中所需要的系统签名信息写入到ID卡；（6）将ID卡读写器接入计算机的USB接口。本发明的一种在BIOS启动过程中添加检验ID卡信息的方法，对开启计算机的人员进行验证，增加了计算机系统启动的安全保护。

主权项

一种在BIOS启动过程中添加检验ID卡信息的方法，其特征在于所述方法步骤为：（1）、根据UEFI规范和驱动编写指南在UEFI BIOS源代码中添加ID卡读写器的UEFI 驱动，该ID卡读写器的UEFI驱动作为一个设备驱动挂载在USB总线驱动下面；（2）、在UEFI BIOS的BDS阶段增加读取ID卡内系统签名信息的代码；（3）、修改UEFI BIOS的Secure Boot中获取系统签名信息的路径；（4）、编译和更新修改后的BIOS文件到系统固件中；（5）、将Secure Boot中所需要的系统签名信息通过ID卡读写器写入到ID卡中；（6）、将USB ID卡读写器接入计算机的USB接口。