[发明专利]一种提高系统安全性的方法、装置、设备及存储介质

说明书

本申请公开了一种提高系统安全性的方法，包括预先将BIOS中的认证密码复制到TPM中；在获取系统的启动指令后，提示输入验证信息；然后判断输入的验证信息与认证密码是否相同；若是，则开放操作权限，从而避免在系统升级或者刷新后，BIOS中的认证密码被擦写而使得再次进入系统时没有身份认证的过程，进而提高系统的安全性。本申请还公开了一种提高系统安全性的装置、设备及计算机可读存储介质，均具有上述有益效果。

技术领域

本发明涉及信息安全领域，特别涉及一种提高系统安全性的方法、装置、设备及计算机可读存储介质。

背景技术

现如今，随着计算机互联网技术的快速发展，社会的信息化程度越来越高。为适应社会快速发展的需求，计算机系统软件不断更新迭代，升级计算机系统软件已是常态化。例如，将主板BIOS(Base Input/Output System，基本输入输出系统)升级，这样可以用极小的代价换取电脑性能的提高或者系统缺陷的修复。但是现有技术中BIOS开机密码常常被设计存储在SPI Flash(Serial Peripheral Interface Flash，存放BIOS二进制文件的芯片)中，在升级BIOS时，会对SPI Flash进行擦写，因此BIOS的开机密码会被清除掉，因此在再次开机时将不需要输入密码即可开机获得操作权限，这样一来大大降低了计算机系统的安全性，给一些不法分子可乘之机。

因此，如何提高计算机系统的安全性是本领域技术人员目前需要解决的技术问题。

发明内容

有鉴于此，本发明的目的在于提供一种提高系统安全性的方法，能够提高系统安全性；本发明的另一目的是提供一种提高系统安全性的装置、设备及计算机可读存储介质，均具有上述有益效果。

为解决上述技术问题，本发明提供一种提高系统安全性的方法，包括：

预先将BIOS中的认证密码复制到TPM中；

在获取系统的启动指令后，提示输入验证信息；

判断输入的所述验证信息与所述认证密码是否相同；

若是，则开放操作权限。

优选地，在所述判断所述验证信息与所述认证密码是否相同之后，进一步包括：

若否，则发出提示信息。

优选地，在所述接收输入的验证信息之后，进一步包括：

判断输入所述验证信息的时间是否在预设时间范围内；

若是，则进入所述判断所述验证信息与所述认证密码是否相同的步骤；

否则，进入所述提示输入验证信息的步骤。

优选地，进一步包括：

统计预设时间间隔内发出所述提示信息的提示次数；

判断所述提示次数是否大于或等于提示次数阈值；

若是，则发出警示信息。

优选地，在发出警示信息之后，进一步包括将系统锁定。

优选地，进一步包括：

判断BIOS中的认证密码与TPM中的认证密码是否相同；

若否，则将所述TPM中的认证密码更新为所述BIOS中的认证密码。

优选地，所述认证密码具体为生物特征信息。

为解决上述技术问题，本发明还提供一种提高系统安全性的装置，包括：

预设模块，用于预先将BIOS中的认证密码复制到TPM中；

接收模块，用于在获取系统的启动指令后，提示输入验证信息；