一种基于BIOS扩展的计算机安全增强系统及其方法

摘要

本发明公开了一种基于BIOS扩展的计算机安全增强系统及其方法，该系统用于在不修改BIOS源码的情况下，在BIOS阶段执行并实现信任链的传递和控制操作系统启动，属于计算机安全领域。该系统与计算机互联，用于在计算机的操作系统启动之前对BIOS进行安全增强，该系统具体为：通过扩展程序加载模块与BIOS互联，建立可信链，并先于操作系统运行本安全增强系统。BIOS交互模块与BIOS互联，并在控制下调用BIOS基础服务；算法支持模块提供算法支持；身份认证模块对用户类型进行验证；硬件认证模块对计算机连接的关键硬件设备完整性进行度量；软件认证模块对操作系统内核关键文件进行度量；引导控制模块用于根据用户类型控制用户所用的启动设备。