[发明专利]基于UEFI的固件层指纹识别方法及计算机系统

说明书

本发明公开了一种基于UEFI的固件层指纹识别方法、计算机系统，包括：在用户启动计算机系统后，检查计算机系统指纹仪是否存在，如果指纹仪损坏，则检测不到指纹仪，发出报警信号；如果指纹仪未损坏且硬件状态正常，则检测到指纹仪；开启指纹登陆认证功能并加载指纹仪驱动；对用户录入的指纹和指纹库中的指纹进行指纹匹配，如果指纹匹配未成功，则认定用户为非法用户，给出提示信息后强制关机；如果指纹匹配成功，则启动操作系统。还提供一种基于UEFI的固件层指纹识别方法的计算机系统。上述基于UEFI的固件层指纹识别方法和计算机系统可以独立使用，方便用户开机，具有更强的易用性，且由于指纹的唯一性，使得计算机系统具有更强的安全性。

技术领域

本发明涉及一种计算机应用领域，特别涉及一种基于UEFI的固件层指纹识别方法、计算机系统。

背景技术

固件是计算机系统中的重要基础软件，固化存储于硬件的芯片中。计算机的主板、显卡、网卡、硬盘中都有固件，虽然作用不同，但是本质上都是使能和驱动硬件。计算机中最重要的固件称为BIOS（Basic Input/Output System，基本输入输出系统），用于初始化硬件、管理硬件资源、屏蔽平台特性、引导操作系统，是连接计算机基础硬件和系统软件的桥梁。

在BIOS的发展经历了两个时代，第一个时代的BIOS称之为legacy BIOS，第二个时代的BIOS称之为统一的可扩展固件接口（Unified Extensible Firmware Interface,UEFI)。Legacy BIOS诞生于1981年，IBM在研制第一台个人计算机时，将硬件初始化、操作系统引导的代码固化在32K大小的可编程只读存储器（Programmable Read-Only Memory，PROM）中，成为最早的固件。UEFI是一种计算机固件（或称为BIOS）的接口规范，也是关于固件的最主要的工业标准。UEFI规范最初是面向Intel公司的Itanium和X86处理器进行制定的，但是UEFI规范本身是与处理器架构无关的，目前已经应用于X86、Itanium、ARM等处理器平台。符合UEFI规范的计算机固件（以下简称UEFI固件）相对于传统的固件有很多优越性，目前主流的X86商用计算机系统基本上都是采用了UEFI固件。

在UEFI固件中，对使用计算机的用户进行身份验证能够有效地保证系统安全。目前UEFI固件阶段身份认证的主要方式为密码登录，即开机过程中，UEFI固件运行阶段要求用户输入开机密码，密码输入正确后才可以引导操作系统继续启动。虽然市场中已经有一部分笔记本电脑配备了指纹检测设备，但是其指纹驱动和用户指纹管理都是在操作系统下进行的。UEFI固件可以先于操作系统启动，若在启动过程中通过旁路、木马攻击等方式，能够绕过这种指纹认证方式，无法起到安全保护的作用。因此，需要研制基于UEFI的固件层指纹识别方法。

发明内容

本发明主要解决的技术问题是提供一种安全性能较高的一种基于UEFI的固件层指纹识别方法及计算机系统。

为解决上述技术问题，本发明采用的一个技术方案是：一种基于UEFI的固件层指纹识别方法，包括：

在用户启动计算机系统后，检查计算机系统指纹仪是否存在，如果指纹仪损坏，则检测不到指纹仪，发出报警信号；如果指纹仪未损坏且硬件状态正常，则检测到指纹仪；

开启指纹登陆认证功能并加载指纹仪驱动；

将用户录入的指纹和指纹库中的指纹进行指纹匹配，如果指纹匹配未成功，则认定用户为非法用户，给出提示信息后强制关机；如果指纹匹配成功，则启动操作系统。

在其中一个实施例中，在所述认定用户为非法用户后，提示用户再次录入指纹，并对新录入的再次进行指纹匹配，连续三次指纹匹配不成功后强制关机。

在其中一个实施例中，在所述指纹匹配成功，还包括：