[发明专利]一种验证secure boot功能的方法

权利要求书

1.一种验证secure boot功能的方法，其特征在于，其实现过程为：

在计算机系统中，将secure boot打开；

验证secure boot是否影响系统的稳定性，当所述系统报错时，系统的稳定性受到影响，此时secure boot功能无法正常实现，结束验证过程；当所述系统无报错时，系统的稳定性不受影响，继续下述验证；

验证secure boot是否能够正常使用，所述secure boot能够正常使用是指secureboot满足下列功能：正常识别驱动软件、正常支持UEFI模式和secure boot正常关闭，当secure boot能够正常使用时，secure boot功能正常实现，否则secure boot功能无法正常实现，结束验证过程。

2.根据权利要求1所述的一种验证secure boot功能的方法，其特征在于，打开secureboot的步骤为：

首先进入计算机操作系统的安全模式，打开安全启动功能；

然后恢复出厂设置，将secure boot配置为用户模式；

确认secure boot功能可正常打开，确认完成后打开secure boot。

3.根据权利要求2所述的一种验证secure boot功能的方法，其特征在于，配置secureboot在bios界面下完成，具体为：

打开安全启动功能，进入bios setup安全设置界面，将secure boot设置为允许，即Enable；

选择Restore Factory Keys，在提示界面中选YES，保存退出重启，完成恢复出厂设置；

进入bios setup，确认secure boot为Enable，secure boot status是user mode，即用户模式。

4.根据权利要求2所述的一种验证secure boot功能的方法，其特征在于，确认secureboot功能可正常打开是指在计算机操作系统下确认secure boot功能是否能够正常打开，通过安装操作系统，进入系统后以管理员模式运行powershell，运行命令为confirm-SecureBootUEFI，这时Secure boot功能正常则显示True，否则显示为FALSE。

5.根据权利要求2、3或4所述的一种验证secure boot功能的方法，其特征在于，验证secure boot是否影响系统的稳定性是指在打开secure boot步骤后，通过检查系统和BMC下的日志文件，查看是否有任何报错信息，当无任何报错信息时，所述secure boot的功能打开不影响系统稳定性。

6.根据权利要求5所述的一种验证secure boot功能的方法，其特征在于，在验证secure boot不影响系统的稳定性后，验证secure boot是否能够正常使用前，还包括将计算机关机，插上TPM安全芯片及PCIE卡的步骤，该步骤用于保证所述计算机系统启动正常，且secure boot的打开不影响插入的所述TPM安全芯片及PCIE卡。

7.根据权利要求5所述的一种验证secure boot功能的方法，其特征在于，验证secureboot能否正常识别驱动软件的步骤为：通过安装芯片组，即chipset，查看是否可以正常安装，在正常安装完成后查看是否重启正常，当重启正常时，该secure boot正常识别驱动软件。

8.根据权利要求5所述的一种验证secure boot功能的方法，其特征在于，验证secureboot能否正常支持UEFI模式是指通过外接移动设备，在该移动设备中预先配置UEFI模式的系统及非UEFI模式的系统，当只启动UEFI模式的系统，其它系统无法进入时，该secureboot正常支持UEFI模式。