[发明专利]信息处理方法以及信息处理装置

说明书

本公开公开了一种信息处理方法以及装置，所述方法用于电子设备，包括以下步骤：检测所述电子设备是否满足校验触发条件；在满足所述校验触发条件的情况下，通过AI芯片校验所述电子设备中的硬件的固件信息；在所述硬件未通过校验的情况下，通过所述AI芯片对所述固件信息进行恢复。本公开实施例基于AI芯片加强可信根，利用AI芯片实现所述电子设备中的硬件的固件信息完整性的检测，并能够实现固件信息的保护恢复，从而实现对所述电子设备中不同硬件的固件信息自动恢复到可信版本，以提升所述电子设备的使用效率和安全性。

技术领域

本公开涉及计算机控制领域，特别涉及一种用于电子设备的信息处理方法以及信息处理装置。

背景技术

在现代可信计算体系中，一般认为电子设备，尤其是计算机上BIOS是绝对可信的，由BIOS来担任可信根。为了维护BIOS的安全可信，现有技术开发导入了很多安全技术，例如Secure Flash，BIOS Guard等，但依然有BIOS安全漏洞不断曝出。例如针对采用Boot Guard的方法，该方法通过CPU加载校验模块，从而检测BIOS完整性，该方案的缺点是：校验模块保存在BIOS的SPI芯片中，安全等级不够，依然有漏洞曝出，对于这种漏洞，只能检测但是不能恢复。

发明内容

本公开实施例的目的在于提供一种用于电子设备的信息处理方法以及信息处理装置，该方法能够通过设置AI芯片以加强可信根，利用AI芯片上的硬件加密模块，实现对于平台上的硬件固件的完整性检测，还能够针对硬件固件实现保护和恢复。

为了解决上述技术问题，本公开的实施例采用了如下技术方案：一种信息处理方法，其用于电子设备，其包括以下步骤：检测所述电子设备是否满足校验触发条件；在满足所述校验触发条件的情况下，通过AI芯片校验所述电子设备中的硬件的固件信息；在所述硬件未通过校验的情况下，通过所述AI芯片对所述固件信息进行恢复。

在一些实施例中，所述校验触发条件包括所述电子设备进入正常关闭程序或者在所述电子设备处于关闭状态下检测到SPI时钟信号的变化。

在一些实施例中，在所述电子设备处于关闭状态下，当所述电子设备的SPI芯片被执行指定操作时，所述SPI时钟信号发生变化。

在一些实施例中，所述通过AI芯片校验所述电子设备中的硬件的固件信息包括：通过所述AI芯片中的硬件安全引擎接收所述硬件的第一固件信息和证书信息；基于所述第一固件信息和所述证书信息，分别确定第一硬件哈希值和第二硬件哈希值；在所述第一硬件哈希值和所述第二硬件哈希值相等的情况下，确定所述硬件通过校验。

在一些实施例中，基于所述证书信息确定第二硬件哈希值包括：基于所述证书信息，获取存储在所述AI芯片上的所述硬件的第二固件信息；基于所述第二固件信息，确定所述第二硬件哈希值。

在一些实施例中，在所述检测所述电子设备是否满足校验触发条件之前，还包括：在满足备份触发条件的情况下，通过所述AI芯片中的闪存对所述电子设备中的硬件的固件信息进行备份存储。

在一些实施例中，所述备份触发条件至少包括：所述电子设备处于出厂状态后或者所述硬件的固件信息升级完毕后，所述电子设备能够正常启动。

在一些实施例中，所述在所述硬件未通过校验的情况下，通过所述AI芯片对所述固件信息进行恢复包括：将所述AI芯片中备份存储的所述固件信息传输至所述硬件中进行数据覆盖。

在一些实施例中，在满足以下至少一种条件的情况下，确定所述电子设备满足启动要求：所述硬件通过校验、所述硬件完成所述固件信息的恢复、所述硬件完成所述固件信息的备份存储。

本公开还提供一种用于电子设备的信息处理装置，其包括：检测模块，用于检测所述电子设备是否满足校验触发条件；校验模块，用于在满足所述校验触发条件的情况下，通过AI芯片校验所述电子设备中的硬件的固件信息；恢复模块，用于在所述硬件未通过校验的情况下，通过所述AI芯片对所述固件信息进行恢复。