[发明专利]一种固件更新方法、装置、设备及计算机可读存储介质

说明书

本发明公开了一种固件更新方法，该方法包括以下步骤：获取待更新目标固件对应的目标更新文件，对目标更新文件进行安全校验，当校验通过后，将目标更新文件写入待更新目标固件对应的存储空间中。在更新固件时，对更新时使用的目标更新文件进行安全校验，校验通过后再进行更新。可以将恶意代码、病毒、木马等安全隐患进行排除，可以保障计算机系统的安全性。本发明还公开了一种固件更新装置、设备及计算机可读存储介质，具有相应的技术效果。

技术领域

本发明涉及计算机应用技术领域，特别是涉及一种固件更新方法、装置、设备及计算机可读存储介质。

背景技术

伴随着计算机应用技术的发展，建立在操作系统软件层之上的传统信息安全机制，已不能满足信息系统发展需求。

因此，计算机系统安全需要进一步延伸到固件层甚至硬件层。例如，BIOS固件是计算机系统中基础的底层软件，保存着计算机最重要的基本输入输出的程序、开机后自检程序和系统自启动程序，是实现自主、可信、可控的信息安全的关键一环，其安全可信直接影响整个计算机系统的安全度。近年来攻击BIOS系统的技术逐步成熟，使第三方恶意者向BIOS中植入恶意代码、病毒、木马等成为可能，BIOS系统遭受到威胁攻击时，会造成计算机系统的彻底崩溃或导致计算机系统被恶意者从底层控制。

综上所述，如何有效地解决固件的安全更新等问题，是目前本领域技术人员急需解决的技术问题。

发明内容

本发明的目的是提供一种固件更新方法、装置、设备及计算机可读存储介质，以提升固件更新的安全性。

为解决上述技术问题，本发明提供如下技术方案：

一种固件更新方法，包括：

获取待更新目标固件对应的目标更新文件；

对所述目标更新文件进行安全校验；

当校验通过后，将所述目标更新文件写入所述待更新目标固件对应的存储空间中。

优选地，所述对所述目标更新文件进行安全校验，包括：

通过杂凑算法对所述目标更新文件进行计算，获得第一摘要值；

通过所述待更新固件的目标公钥以及对应的解密算法，对所述待更新固件的预设签名进行解密，获得第二摘要值；

当所述第一摘要值与所述第二摘要值匹配时，确定所述目标更新文件通过安全校验。

优选地，所述目标更新文件为待更新目标固件对应的镜像文件。

优选地，在所述获取待更新目标固件对应的目标更新文件之前，还包括：

接收通过TCM认证的合法用户发送的更新请求；

确定所述更新请求对应的待更新目标固件，以及对应的待更新固件的特征信息。

一种固件更新装置，包括：

文件获取模块，用于获取待更新目标固件对应的目标更新文件；

安全校验模块，用于对所述目标更新文件进行安全校验；

固件更新模块，用于当校验通过后，将所述目标更新文件写入所述待更新目标固件对应的存储空间中。

优选地，所述安全校验模块，包括：

第一摘要值获取单元，用于通过杂凑算法对所述目标更新文件进行计算，获得第一摘要值；

第二摘要值获取单元，用于通过所述待更新固件的目标公钥以及对应的解密算法，对所述待更新固件的预设签名进行解密，获得第二摘要值；