[发明专利]一种基于BMC带安全认证的胶囊式UEFI固件远程管控方法

说明书

本发明提供一种基于BMC带安全认证的胶囊式UEFI固件远程管控方法，属于计算机系统固件安全技术领域，本发明按照Capsule协议封装更新数据，通过BMC平台的远程管控方式，对客户端UEFI固件进行指定模块及整体的管理控制，同时增加安全认证过程，加强固件安全性，提高固件系统的可维护性。

技术领域

本发明涉及计算机系统固件安全技术，尤其涉及一种基于BMC带安全认证的胶囊式UEFI固件远程管控方法。

背景技术

UEFI 统一可扩展固件接口，是一套介于平台固件与操作系统之间的接口与数据结构的定义集合。UEFI BIOS迅速发展，应用越来越普及，对UEFI BIOS 的可维护性和安全性要求也越来越高。

UEFI 的启动过程包括SEC（security设置CPU的保护模式）、PEI（EFI前初始化PEI）、DXE（执行驱动，安装Device handle,安装protocol）、BDS （开机设备选择）、TSL(暂时性系统载入)、RT(运行时间)等几个阶段。UEFI程序分为内核、驱动和应用程序3类。UEFI内核提供包括内存管理、事件管理、任务优先级管理、句柄管理等服务，驱动实现对硬件资源的访问与管理、支持新设备的驱动开发及扩展。应用程序提供固件功能扩展、定制、增值等服务。

Capsule是UEFI定义用于操作系统与固件系统进行数据传输的一种规范。PPI是UEFI定义的用于PEI阶段模块(PEIM)之间传递函数和数据的接口。

客户对于UEFI BIOS需要特定功能定制，针对固定模块的固件系统修复，等，无需进行整体固件更新，减少更新过程带来的风险。或者大批量客户服务器平台需要统一维护，厂家可通过硬件刷新、存储介质等方式进行现成升级分别维护，显然带来管理不便。再者在固件维护的过程中，如果没有必要的安全措施，遭到恶意攻击，将会带来严重后果。

发明内容

为了解决以上技术问题，本发明提出了一种基于BMC带安全认证的胶囊式UEFI固件远程管控方法，通过远程管理方式对大规模客户的固件集中更新管理，以及针对固定模块的管理维护，同时保证固件维护的安全性。

本发明所采取的技术方案是:

一种基于BMC带安全认证的胶囊式UEFI固件远程管控方法，本发明按照胶囊（Capsule）协议封装更新数据，通过BMC平台的远程管控方式，对客户端UEFI固件进行指定模块及整体的管理控制，同时增加安全认证过程，加强固件安全性，提高固件系统的可维护性。

进一步的，将需要更改的UEFI BIOS数据，按照胶囊（Capsule）协议封装数据包，通过常驻服务器的BMC远程管理平台,与UEFI BIOS 平台建立通信，BMC安全认证通过后，数据包发送至用户端服务器平台的固件系统。识别解析Capsule数据包并封装到PEI服务中，有效性验证通过后，在UEFI的DXE阶段进行驱动分配加载，固件更新写入，修改完成系统重新启动。

采用胶囊模式方便固件产品定制式更新，有选择的更新固件系统文件或模块，针对性解决计算机故障，进行固件功能扩展等；同时BMC远程管理控制方法，减少对固件刷新工具的依赖，方便大批量客户的远程集中管理，增加计算机可维护性；增加安全认证过程，避免恶意篡改，保证固件系统的安全性。

具体操作步骤如下：

1）首先将需要更改的指定模块，按照Capsule规范封装成Capsule数据包。

所述Capsule数据包由头结构和卷组成。

其中，

Capsule头结构的CapsuleImageSize表示文件大小, OffsetToCapsuleBody表示Capsule在固件卷的位置，InstanceId表示Capsule的分割标识。