[发明专利]基于BIOS软件的保护方法

说明书

本发明公开了一种基于BIOS软件的保护方法，其中BIOS软件认证部分是用于BIOS在开机时，验证是否有合格的认证码在机器中，APP刷写BIOS文件部分是指BIOS文件更新时，由于有认证码的关系，需要保留认证码不被覆盖，APP认证软件部分是指将对应MAC地址的认证码，记录到BIOS文件中，APP生成认证码是指用于生成对应MAC地址段的认证码，用于APP认证软件烧录到BIOS文件中，用的是一个简单可行的技术，来实现BIOS软件的认证保护机制，将不法的第三方拒之门外，防止公司的研发成果流失，认证方式简单有效，不用搭设服务器认证。

【技术领域】

本发明涉及一种基于BIOS软件的保护方法，尤指一种基于X86量产时BIOS软件的保护方法。

【背景技术】

在X86量产时BIOS软件会外发给工厂，从而暴露给第三方人员。此时通过增加加密认证技术，采用额外APP软件实现BIOS软件的认证问题，可以对BIOS软件进行保护。

当一个成熟的X86系统方案可以量产时，都是通过一个公式投入巨大的研发力量实现的。然而当成品机器暴露在广大的第三方时，硬件方案的抄板技术日益增强的情况下，只有通过软件形式去保护一个公司的研发成果。

BIOS软件是一个X86系统研发的最重要软件。由于BIOS软件会外发给工厂生产，一些客户自行刷写；这时就需要有效的方式来保护BIOS软件不被第三方直接抄写利用。由于采用了认证保护机制，势必造成生产时的需要额外的工序来实现对目前的文件进行认证。

因此，有必要设计一种好的基于BIOS软件的保护方法，以克服上述问题。

【发明内容】

针对背景技术所面临的问题，本发明的目的在于提供一种只需工厂增加一道APP认证工序，就可以简单可行的对BIOS软件进行保护的方法。

为实现上述目的，本发明采用以下技术手段：

一种基于BIOS软件的保护方法，其包括以下步骤：

步骤一：BIOS软件认证部分，用于BIOS软件在开机时，验证是否有合格的认证码在机器中，先开机进入显示界面，开始读取认证码，认证码存储于BIOS软件的指定位置，保存于SPI ROM之中，读取出认证码后，用约定的加解密方法对认证码开始认证，认证成功时，将认证信息显示在显示器中；认证失败时，将认证失败信息显示；当量产装机时，采用的BIOS软件未经验证，将开机次数记录在BIOS软件中，每次开机时读取一次，当次数未超过预定次数时，认为未需验证，同时开机次数加1，超过预定次数时，则认为认证失败；

步骤二：APP刷写BIOS软件部分，BIOS软件更新时，需保留认证码不被覆盖，认证码已经记录在BIOS软件中，将刷写BIOS软件更新，刷写时，先将机器原本的验证码读取出来，保存在缓存中，接着用之前正常的程序刷写BIOS软件，BIOS软件刷写结束后，再通过接口程序，将BIOS软件的认证码写回BIOS软件中，刷写结束；

步骤三：APP认证软件部分，将对应MAC地址或序列号的认证码，记录到BIOS软件中，认证软件会先读取本机的MAC地址，再在已经存在的认证码中查找对应MAC地址的认证码，如找到相应的MAC地址认证码，则将其烧录到BIOS软件中，如未找到相应的MAC地址认证码，则认为非法操作，无法烧录验证码，且需要MAC地址对应，对应的工序需要放在烧录MAC地址之后；

步骤四：APP生成认证码，用于生成对应MAC地址段的认证码，用于APP认证软件烧录到BIOS软件中，在量产阶段时，确认量产的数量和对应的烧录MAC地址，用于生产的MAC地址，产生认证码，再将认证码打包，用于第三方的认证软件使用。

步骤一中，认证采用MAC地址和私钥的匹配认证，通过算法解密出来的私钥匹配，则认证成功，否则视为验证失败。

步骤一中，当次数未超过100次时，认为未需验证，同时开机次数加1，超过100次时，则认为认证失败。