[发明专利]固件启动方法、装置、计算机设备及可读存储介质

说明书

本申请属于计算机技术领域，公开了固件启动方法、装置、计算机设备及可读存储介质，该方法包括，在UEFI安全启动过程中，若判断出待签名验证的UEFI镜像文件中包含镜像签名信息，则通过国密算法对UEFI镜像文件进行第一签名验证；若判断出UEFI镜像文件中不包含镜像签名信息，则通过国密算法对UEFI镜像文件进行第二签名验证；在签名验证成功的情况下，加载UEFI镜像文件，以执行下一阶段的启动。这样，提高了UEFI安全启动过程中的签名验证速度以及UEFI安全启动的速度。

技术领域

本申请涉及计算机技术领域，具体而言，涉及固件启动方法、装置、计算机设备及可读存储介质。

背景技术

随着信息技术的发展，信息安全的形势日益严峻。为避免系统启动时被恶意程序篡改，在统一可扩展固件接口（Unified Extensible Firmware Interface，UEFI）安全启动过程中，通常采用公钥加密算法（Rivest Shamir Adleman，RSA）等算法，对UEFI镜像文件进行签名验证，以加载验证通过的UEFI镜像文件，实现UEFI的安全启动。

但是，采用这种方式，签名验证的速度较慢，进而降低了UEFI的安全启动速度。

发明内容

本申请实施例的目的在于提供一种固件启动方法、装置、计算机设备及可读存储介质，用以在UEFI安全启动过程中对UEFI镜像文件进行签名验证时，提高签名验证速率，进而提高UEFI的安全启动速度。

一方面，提供一种固件启动方法，包括：

在UEFI安全启动过程中，若判断出待签名验证的UEFI镜像文件中包含镜像签名信息，则通过国密算法对UEFI镜像文件进行第一签名验证；若判断出UEFI镜像文件中不包含镜像签名信息，则通过国密算法对UEFI镜像文件进行第二签名验证；

在签名验证成功的情况下，加载UEFI镜像文件，以执行下一阶段的启动。

在上述实现过程中，采用国密算法对UEFI镜像文件进行签名验证，由于国密算法相较于RSA算法来说，具有安全性高，占用空间小的特点，因此，基于国密算法的签名验证以及固件启动，提高了UEFI安全启动的安全性，减少了系统资源的消耗，提高了签名验证速度以及UEFI安全启动的速度。

一种实施方式中，通过国密算法对UEFI镜像文件进行第一签名验证，包括：

若通过国密算法，判断出UEFI镜像文件中的镜像签名信息或原始镜像内容的摘要符合以下任一验证失败条件，则验证失败：

镜像签名信息中的算法标识信息与国密算法的算法标识信息不匹配；

镜像签名信息中的摘要与原始镜像内容的摘要不一致；

黑名单包含原始镜像内容的摘要；

基于黑名单中的黑名单密钥对镜像签名信息中包含的加密后的摘要解密成功且白名单未包含原始镜像内容的摘要；以及，

基于白名单中的白名单密钥对镜像签名信息中包含的加密后的摘要解密失败且白名单未包含原始镜像内容的摘要；

其中，原始镜像内容的摘要是基于国密算法中的SM3算法对原始镜像内容进行哈希运算获得的，加密后的摘要是基于国密算法中的SM2算法解密的，黑名单中包括禁止通过的摘要和黑名单密钥，白名单包括允许通过的摘要和白名单密钥。

在上述实现过程中，基于国密算法中的SM3算法或SM2算法，依次或并行采用多个验证失败条件，对UEFI镜像文件进行签名验证，符合任一验证失败条件即确定验证失败，提高了验证速度和安全性。

一种实施方式中，通过国密算法对UEFI镜像文件进行第一签名验证，包括：

若判断出镜像签名信息中的算法标识信息与国密算法的算法标识信息匹配，镜像签名信息中的摘要与镜像签名信息中的原始镜像内容的摘要一致，且通过国密算法判断出UEFI镜像文件中的镜像签名信息和原始镜像内容的摘要符合以下任意一个验证成功条件，则验证成功：