[发明专利]预启动认证模块的可扩展BIOS接口

权利要求书

1.一种用于通过实施多因素验证来执行多种验证以验证用户的系 统(10)，包括：

处理器(12)；和

存储器(14)，其耦合到所述处理器，并且包含基本输入/输出系 统(BIOS)(16)，所述BIOS包括BIOS核(60)、用户验证和执行引擎 (AEE)(62)、以及预启动验证模块(66)的可扩展接口，其中所述 可扩展接口被标准化并且包括数据集，该数据集包括用户验证和执行引 擎(AEE)(62)产生以使得预启动验证模块(66)执行的多个数据集 元素。

2.如权利要求1所述的系统，其中所述可扩展接口实施数据集元素 ，所述数据集元素识别可用于验证用户的值。

3.如权利要求1所述的系统，其中所述BIOS适于从所述预启动验证 模块接收关于用户是否已被验证的结果。

4.如权利要求1所述的系统，其中所述BIOS适于从所述预启动验证 模块接收结果，所述结果指示在验证用户的过程中，多种验证技术中的 哪些是成功的。

5.如权利要求1所述的系统，还包括操作系统用户验证模块，并且 其中所述BIOS适于向所述操作系统用户验证模块提供信息，所述信息指 示经由所述BIOS成功验证了用户。

6.一种用于通过实施多因素验证来执行多种验证以验证用户的方 法(80)，包括：

开始启动过程(82)；

由基本输入/输出系统(BIOS)确定(86)多个验证技术以用来验 证用户；以及

由所述BIOS根据所述验证技术验证(88)所述用户，其中所述BIOS 包括BIOS核(60)、用户验证和执行引擎(AEE)(62)、以及预启动 验证模块(66)的可扩展接口，所述AEE(62)通过经由被标准化的所 述可扩展接口与所述预启动验证模块(66)进行交互来验证用户，其中 所述可扩展接口包括数据集，该数据集包括用户验证和执行引擎(AEE )(62)产生以使得预启动验证模块(66)执行的多个数据集元素。

7.如权利要求6所述的方法，还包括：由所述BIOS向操作系统验证 模块通知所述验证的结果。

8.如权利要求6所述的方法，还包括：修改所述BIOS以包括预启动 验证模块，而不修改BIOS核。

9.如权利要求6所述的方法，还包括：经由标准接口在BIOS验证和 执行引擎(AEE)与预启动验证模块之间通信。

10.如权利要求6所述的方法，还包括：经由多个数据集元素在BIOS 验证和执行引擎(AEE)与预启动验证模块之间通信。