[发明专利]恢复基本输入输出系统的方法及系统

权利要求书

1.一种恢复基本输入输出系统的方法，包括：

对原基本输入输出系统进行备份；

执行原基本输入输出系统之前，对原基本输入输出系统的有效性进行验证；

若验证未通过，则根据备份基本输入输出系统恢复原基本输入输出系统。

2.如权利要求1所述的方法，其特征在于，对原基本输入输出系统进行备份的方法包括：使用安全芯片对原基本输入输出系统的每次更新进行备份，并将备份基本输入输出系统保存至所述安全芯片的扩展存储单元。

3.如权利要求2所述的方法，其特征在于，使用安全芯片对原基本输入输出系统的每次更新进行备份，并将备份基本输入输出系统保存至所述安全芯片的扩展存储单元的方法包括：

使用安全芯片读取原基本输入输出系统数据；

根据哈希算法计算所述原基本输入输出系统数据的消息摘要；

根据认证算法对所述消息摘要进行加密，得到第一哈希运算消息认证码数值；

将所述原基本输入输出系统数据和第一哈希运算消息认证码数值保存至所述安全芯片的扩展存储单元。

4.如权利要求3所述的方法，其特征在于，对原基本输入输出系统的有效性进行验证的方法包括：

执行原基本输入输出系统之前，安全芯片读取原基本输入输出系统数据，使用备份原基本输入输出系统数据时相同的哈希算法和相同的认证算法得到第二哈希运算消息认证码数值；

比较所述第一哈希运算消息认证码数值与所述第二哈希运算消息认证码数值是否相同；

若相同，则对原基本输入输出系统的有效性验证通过；

若不同，则对原基本输入输出系统的有效性验证未通过。

5.如权利要求1所述的方法，其特征在于，若验证未通过，则根据备份基本输入输出系统恢复原基本输入输出系统的方法包括：将备份基本输入输出系统烧写至启动代码只读存储器。

6.一种恢复基本输入输出系统的系统，包括启动代码只读存储器和安全芯片，其中，

所述启动代码只读存储器用于存储原基本输入输出系统；

所述安全芯片用于对原基本输入输出系统进行备份，将备份基本输入输出系统保存至所述安全芯片的扩展存储单元；执行原基本输入输出系统之前，对原基本输入输出系统的有效性进行验证；若验证未通过，则根据备份基本输入输出系统恢复原基本输入输出系统。

7.如权利要求6所述的系统，其特征在于，所述安全芯片用于读取原基本输入输出系统数据，根据哈希算法计算所述原基本输入输出系统数据的消息摘要，根据认证算法对所述消息摘要进行加密，得到第一哈希运算消息认证码数值，将所述原基本输入输出系统数据和第一哈希运算消息认证码数值保存至所述安全芯片的扩展存储空间。

8.如权利要求7所述的系统，其特征在于，所述安全芯片用于计算机执行原基本输入输出系统之前，读取原基本输入输出系统数据，使用备份原基本输入输出系统数据时相同的哈希算法和相同的认证算法得到第二哈希运算消息认证码数值；比较所述第一哈希运算消息认证码数值与所述第二哈希运算消息认证码数值是否相同；若相同，则对原基本输入输出系统的有效性验证通过；若不同，则对原基本输入输出系统的有效性验证未通过。

9.如权利要求6所述的系统，其特征在于，所述安全芯片用于若验证未通过时，将备份基本输入输出系统烧写至所述启动代码只读存储器。

10.如权利要求6至9任一项所述的系统，其特征在于，所述安全芯片的扩展存储单元为电可擦除可编程只读存储器、编码型快闪存储器、储存型快闪存储器中的一种；所述扩展存储单元与所述安全芯片通过串行外围接口、线式串行总线、安全数据输入输出接口或并行接口相连。