[发明专利]调节访问

说明书

一种用于调节对系统BIOS的访问的方法，包括：根据用户的系统策略来为用户产生提供选定BIOS访问特权的访问令牌。

背景技术

使用PC工厂配置，PC可被提供有共同的窗口图像和包括密码的给定的BIOS设置。以这种方式，一些消费者具有针对不同模型或甚至同一模型的不同机器的不同BIOS密码。可选地，BIOS密码可由IT部门在接收PC时或由用户应用。

在示例策略中，同一密码可应用于所有设备，且这个密码可在多个管理员之间共享。对设备的物理访问可能是一些功能所必需的，且针对给定模型的所有机器具有同一密码(在给定的刷新循环内)确保一致的方法。在另一示例策略中，可提供可基于标准根或设备序列号的部分的稍微不同的密码，其中要注意根。

附图说明

通过以下的详细描述，某些示例的各种特征将是明显的，该详细描述结合附图一起，通过仅示例的方式图示多个特征，以及其中：

图1是示出根据示例的用于调节对系统BIOS的访问的系统的示意图；

图2至图4每个示出根据示例的用于调节对系统BIOS的访问的方法的流程图；以及

图5是根据示例的与包括计算机可读指令的存储器相关的处理器。

具体实施方式

在下面的描述中，为了解释的目的，阐述了某些示例的很多特定细节。在说明书中“一个示例”的参考或相似语句意味着关于这个示例描述的特定特征、结构或特性被包括在至少这个示例中，但在其它示例中不是必要的。

BIOS管理员密码可在硬件上被设置和被管理。例如，在启动时间，BIOS管理员密码可用于得到对“F10”BIOS配置功能的访问，“F10”BIOS配置功能可以是安全关键功能(例如启用安全启动或确定设备的启动命令)并允许安全特征被启用/禁用。

管理员BIOS密码管理可具有单个BIOS管理密码，其中在BIOS中的单个密码可在工程师和管理员当中被共享。BIOS密码可以周期性地被改变或被移除以使访问或变化(在其它事情之间)能够被做出。

Windows管理规范(WMI)允许BIOS特征被配置和管理。这些由本地管理工具以及通过系统中心配置管理器(SCCM或ConfigMgr)插件来支持。密码管理可涉及将密码直达地发送到BIOS，其中密码管理工具可允许管理员密码被加密到二进制代码内，二进制代码被提供到允许BIOS设置改变的命令行工具。BIOS设置然后可在重新启动之后改变。然而，不是所有BIOS设置都可通过WMI调用来改变，因为一些特征的重置只能使用“F10”BIOS配置功能被重置，以便展示物理存在。

根据一个示例，提供密码管理服务以管理经由管理员应用而链接的密码。可以例如在智能电话或其它适当的便携式设备上提供应用。提供控制对系统BIOS访问的系统，使得希望访问BIOS的某人请求可用于在特定的一段时间内登录的临时令牌。提供使用户能够提取讨论中的系统的ID并使用此作为请求消息的部分的接口。中央管理设备可认证用户。中央管理设备可产生特定系统的令牌。可以根据使用户能够只访问他或她被允许访问的BIOS的那些部分的配置文件来产生令牌。

密码管理器服务在企业(或较小组织的其它位置)内被提供，且可提供管理员或工程师对临时(时间和功能限制的)Bios管理员密码的访问。这与例如智能电话应用的接口相结合以帮助在密码管理器、Bios和管理员之间的交互。使用这个结合，引入用于支持企业密码策略约束的系统。

现在将参考图1描述根据示例的方案100。可以给客户端设备105(被假设为很多中的一个)提供已知ID 110或序列号和关联的设备秘密(DevSecret)115。管理员120可以访问本地密码管理器的应用125或web接口。提供为所有设备105保存秘密135的拷贝的中央密码管理器服务130。