[发明专利]一种控制方法和控制装置在审
申请号: | 202110349122.1 | 申请日: | 2021-03-31 |
公开(公告)号: | CN113111343A | 公开(公告)日: | 2021-07-13 |
发明(设计)人: | 杨坤;胡斌 | 申请(专利权)人: | 联想(北京)有限公司 |
主分类号: | G06F21/52 | 分类号: | G06F21/52;G06F21/44;G06F9/4401 |
代理公司: | 北京派特恩知识产权代理有限公司 11270 | 代理人: | 刘欢欢;张颖玲 |
地址: | 100085 北京市海淀*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 控制 方法 装置 | ||
1.一种控制方法,包括:
确定电子设备的运行状态,根据所述运行状态由目标控制器控制所述电子设备的主机系统的时序信号,以禁止所述主机系统对所述电子设备的引导系统的访问;
执行对所述引导系统的合法性验证操作;
如果验证结果表征所述引导系统合法,则允许所述主机系统对所述引导系统的访问;
其中,在不同运行状态下,所述目标控制器控制的时序信号不同。
2.根据权利要求1所述的方法,其中,所述根据所述运行状态由目标控制器控制所述电子设备的主机系统的时序信号,以禁止所述主机系统对所述电子设备的引导系统的访问,包括:
如果电子设备处于第一运行状态,通过所述目标控制器阻断对所述电子设备的南桥进行复位的第一时序信号,以禁止所述主机系统对所述引导系统的访问。
3.根据权利要求1所述的方法,其中,所述根据所述运行状态由目标控制器控制所述电子设备的主机系统的时序信号,以禁止所述主机系统对所述电子设备的引导系统的访问,还包括:
如果电子设备处于第二运行状态,通过目标控制器阻断所述电子设备的第二时序信号,以禁止所述主机系统对所述引导系统的访问。
4.根据权利要求1所述的方法,其中,所述执行对所述引导系统的合法性验证操作,包括:
对所述引导系统中的第一内容数据进行计算得到第一验证信息;
确定所述第一验证信息与通过解析所述引导系统中的签名数据得到的第二验证信息是否匹配;
在所述第一验证信息与所述第二验证信息匹配的情况下,确定所述引导系统合法。
5.根据权利要求4所述的方法,其中,所述对所述引导系统中的第一内容数据进行计算得到第一验证信息,包括:
如果所述电子设备处于第一运行状态,通过第一信号通道访问所述引导系统中的第一内容数据,并对其执行第一计算逻辑得到所述第一验证信息;且/或,
如果所述电子设备处于第二运行状态,通过第二信号通道访问所述引导系统的第一内容数据,并对其执行第一计算逻辑得到所述第一验证信息。
6.根据权利要求5所述的方法,其中,所述对其执行第一计算逻辑得到所述第一验证信息,包括:
读取所述引导系统的镜像文件中的内容得到所述第一内容数据;
通过所述目标控制器利用RSA算法对所述第一内容数据进行计算,得到所述第一验证信息。
7.根据权利要求4所述的方法,其中,所述确定所述第一验证信息与通过解析所述引导系统中的签名数据得到的第二验证信息是否匹配之前,还包括:
通过所述目标控制器从所述引导系统的存储器中读取第三验证信息;
对所述第三验证信息进行解析处理,得到所述第二验证信息。
8.根据权利要求7所述的方法,其中,所述对所述第三验证信息进行解析处理,得到所述第二验证信息,包括:
根据目标加密算法,采用第一密钥对所述第三验证信息进行解密处理得到所述第二验证信息。
9.根据权利要求7所述的方法,其中,所述方法还包括:
读取所述引导系统的镜像文件中的第二内容数据,并根据所述第二内容数据计算第四验证信息;
根据目标加密算法,采用第二密钥对所述第四验证信息进行加密处理得到所述第三验证信息,并存储所述第三验证信息至所述引导系统的存储器中。
10.一种控制装置,其中,所述装置包括:
控制单元,用于确定电子设备的运行状态,根据所述运行状态由目标控制器控制所述电子设备的主机系统的时序信号,以禁止所述主机系统对所述电子设备的引导系统的访问;
处理单元,用于执行对所述引导系统的合法性验证操作;
所述处理单元,还用于如果验证结果表征所述引导系统合法,则允许所述主机系统对所述引导系统的访问;
其中,在不同运行状态下,所述目标控制器控制的时序信号不同。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于联想(北京)有限公司,未经联想(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110349122.1/1.html,转载请声明来源钻瓜专利网。