基于UEFI的OS安装镜像及OS内核验签方法和装置

摘要

本发明公开了一种基于UEFI固件层的OS安装镜像和OS内核验签装置和方法。该方法在UEFI固件层增加OS安装镜像验签功能和OS内核验签功能；当需要安装操作系统的时候，UEFI固件加载OS安装镜像验签功能，执行对OS安装镜像的验签流程，验签失败则停止安装操作系统；当UEFI固件引导加载操作系统前，先加载所述OS内核验签功能，执行对OS内核的验签流程，验签失败则停止引导加载操作系统。使用本发明能够保证所安装的操作系统镜像是合法的，保证了当前硬盘里的操作系统是符合规定的操作系统。