一种基于硬件认证和安全审查的UEFI更新方法及系统

摘要

本发明公开了一种基于硬件认证和安全审查的UEFI更新方法及系统，属于计算机系统安全领域，本发明要解决的技术问题为如何对UEFI固件更新操作权限、操作保密可靠性以及UEFI文件病毒安全审查等进行规范管理，采用的技术方案为：①一种基于硬件认证和安全审查的UEFI更新方法，该方法是在固件更新启动时，插入UKey进行硬件安全认证；同时在计算机中增加安全可信模块，通过安全可信模块对UEFI文件硬件安全认证，并对UEFI文件病毒扫描安全审查，固件解析精确判断需要修改内容快速升级，固件版本更新。②一种基于硬件认证和安全审查的UEFI更新系统，该系统包括UKey、安全可信模块和计算机，UKey插入计算机，计算机内部署有安全可信模块。