[发明专利]一种带外刷新BIOS时验证BIOS合法性的方法及装置

权利要求书

1.一种带外刷新BIOS时验证BIOS合法性的方法，应用于基板管理控制器，其特征在于，包括：

获取BIOS镜像文件和密钥；

判断所述BIOS镜像文件中是否存储有密文；

如果所述BIOS镜像文件中存储有所述密文，则判断所述密钥是否能够对所述密文进行解密；

如果所述密钥能够对所述密文进行解密，则判断所述BIOS镜像文件中是否存储有所述BIOS镜像文件的产品信息；

如果所述BIOS镜像文件中存储有所述BIOS镜像文件的产品信息，则检查主板的产品信息，判断所述BIOS镜像文件的产品信息与所述主板的产品信息是否一致，如果是，则应用所述BIOS镜像文件刷新BIOS；如果否，则禁止应用所述BIOS镜像文件刷新所述BIOS；

如果所述BIOS镜像文件中未存储有所述BIOS镜像文件的产品信息，则禁止应用所述BIOS镜像文件刷新所述BIOS；

如果所述密钥不能对所述密文进行解密，则禁止应用所述BIOS镜像文件刷新所述BIOS；

如果所述BIOS镜像文件中未存储所述密文，则禁止应用所述BIOS镜像文件刷新所述BIOS；

其中，所述密文具体为由私钥加密生成的密文，相应的，所述密钥具体为与所述私钥唯一对应的公钥；所述密文具体由RSA2048算法计算生成；所述密文具体为由原BIOS镜像文件的部分数据计算得到的Hash值加密得到的密文，所述Hash值具体由SHA256Hash算法计算得到。

2.根据权利要求1所述的方法，其特征在于，所述产品信息具体包括所述BIOS镜像文件对应的产品名称和所述BIOS镜像文件对应的厂商信息。

3.根据权利要求1所述的方法，其特征在于，在禁止应用所述BIOS镜像文件刷新所述BIOS时，还包括：

向管理服务器发送所述BIOS镜像文件不合法的提示。

4.一种带外刷新BIOS时验证BIOS合法性的装置，其特征在于，包括：

存储器，用于存储指令，所述指令包括如权利要求1至3任一项所述的带外刷新BIOS时验证BIOS合法性的方法的步骤；

处理器，用于执行所述指令。

5.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至3任一项所述的带外刷新BIOS时验证BIOS合法性的方法的步骤。