[发明专利]一种基于UEFI的可执行程序文件保护系统和方法

摘要

本发明公开了一种基于UEFI的可执行程序文件保护系统和方法，属于计算机安全技术领域。系统包括文件守护程序驱动模块和文件守护服务端。文件守护程序驱动模块的作用是在开机过程中，对操作系统中的特定文件进行完整性度量和恢复；文件守护服务端的主要作用是提供被保护文件的分发，将被保护文件推送到客户端，由客户端进行文件保护；文件保护系统还可以对被保护文件或文件保护程序驱动程序进行更新，UEFI固件对操作系统中可执行程序文件进行可信度量、可信恢复为基础，能够在开机引导过程中，对操作系统中的文件进行完整性度量，并在发现文件异常时可以进行恢复。本发明可以应用于软件厂商、整机厂商或设备厂商对关键程序的文件进行保护。

主权项

1.一种基于UEFI的可执行程序文件保护系统，其特征在于，包括文件守护程序驱动模块和文件守护服务端；所述文件守护程序驱动模块的作用是在开机过程中，对操作系统中的特定文件进行完整性度量和恢复；文件守护驱动模块是符合UEFI规范的固件模块，包括环境加载和安装器子模块、文件检测器子模块和被保护文件，其中，环境加载和安装器子模块是在开机过程中加载相应的驱动，建立文件检测器子模块的运行环境；文件检测器子模块的作用是在操作系统启动时，对计算设备的硬盘或Flash存储空间中的特定文件进行检测，如果发现文件被篡改或删除，将释放储存在固件中的被保护文件到硬盘或Flash中；所述文件守护服务端的作用是提供被保护文件的分发，将被保护文件推送到客户端，由客户端进行文件保护；文件保护系统还可以对被保护文件或文件保护程序驱动程序进行更新，更新的方式包括用网络或外部存储设备；文件保护系统的服务端通过网络，将新的被保护文件发送到客户端设备，更新被保护文件；其中，所述的可执行程序文件保护系统工作前，需要在计算机终端进行部署，具体为，在UEFI核心镜像中添加驱动模块；或者，在UEFI核心镜像中挂载Option ROM模块；或者，在可信卡及其他外围设备中挂载驱动模块。