[发明专利]工作日志生成方法、计算设备及存储介质

说明书

本发明实施例涉及计算机安全技术领域，公开了一种工作日志生成方法，应用于包含BIOS固件的计算设备，工作日志生成方法包括：运行BIOS固件，其中，BIOS固件具备工作日志生成能力；由BIOS固件在计算设备的上电自检过程中生成工作日志，并将工作日志写入系统内存；在上电自检过程完成后将工作日志存储于系统内存的系统管理内存。本发明中工作日志生成方法、计算设备及存储介质，在发生BIOS故障时，既能够避免BIOS固件在上电自检过程中输出工作日志从而影响系统启动时间，又能够提高系统安全性。

技术领域

本发明实施例涉及计算机安全技术领域，特别涉及一种工作日志生成方法、计算设备及存储介质。

背景技术

基本输入输出系统(Basic Input/Output System，BIOS)，亦称为ROM BIOS、System BIOS、PC BIOS，是在通电引导阶段运行硬件初始化，以及为操作系统提供运行时服务的固件。

BIOS固件源码通常可以编译出两种版本：Release版本和Debug版本。Release版本通常用于对外正式发布，该版本的BIOS固件在运行过程中不会生成任何日志信息；而Debug版本则常用于BIOS固件的开发调试和问题定位，该版本的BIOS固件在运行过程中通过系统串口实时地对外输出其工作日志。

由于Release版本的BIOS固件在运行过程中不生成任何日志信息，为了定位问题并寻找根本原因，会在Release版本的BIOS固件中加入串口输出日志功能，虽然可以在问题发生时立刻取到当前BIOS的工作日志，但由于串口是一种低速访问设备，BIOS固件在通过串口输出Debug数据时需要消耗大量时间，从而加长了系统启动时间，影响用户对产品的使用体验。而且通常BIOS工作日志中包含有系统敏感信息，任何人通过一次常规的系统启动即可从串口获取到BIOS日志信息，严重威胁系统安全性。而Debug版本的BIOS固件在运行过程中通过系统串口实时地对外输出其工作日志，也会加长系统启动时间。

发明内容

本发明实施方式的目的在于提供一种工作日志生成方法、计算设备及存储介质，在发生BIOS故障时，既能够避免BIOS固件在上电自检过程中输出工作日志从而影响系统启动时间，又能够提高系统安全性。

为解决上述技术问题，本发明的实施方式提供了一种工作日志生成方法，应用于包含BIOS固件的计算设备，所述工作日志生成方法包括：运行所述BIOS固件，其中，所述BIOS固件具备工作日志生成能力；由所述BIOS固件在所述计算设备的上电自检过程中生成工作日志，并将所述工作日志写入系统内存；在所述上电自检过程完成后，将所述工作日志存储于所述系统内存的系统管理内存。

本发明实施方式相对于相关技术而言提供了一种工作日志生成方法，应用于包含BIOS固件的计算设备，工作日志生成方法包括：运行BIOS固件，其中，BIOS固件具备工作日志生成能力；由BIOS固件在计算设备的上电自检过程中生成工作日志，同时，BIOS固件将工作日志写入计算设备的系统内存；在上电自检过程完成后，将工作日志存储于系统内存的系统管理内存，既能够避免BIOS固件在上电自检过程中输出工作日志从而影响系统启动时间，且由于该系统管理内存中的数据只能被BIOS程序访问，因此，又能够阻止恶意软件在上电自检的过程中从串口获取日志信息，从而提高系统安全性。

另外，在所述将所述工作日志写入系统内存之后，还包括：在监听到工作日志输出请求时，输出所述工作日志。

另外，所述BIOS固件中存储有公钥；所述输出所述工作日志，包括：利用所述公钥将所述工作日志加密后得到加密后的工作日志；输出所述加密后的工作日志，以供持有私钥的使用者对所述加密后的工作日志进行解密，其中，所述公钥和所述私钥利用非对称加密算法生成。该方案中对输出的工作日志采用非对称加密算法进行加密，只有持有私钥的用户才能够对加密的工作日志进行解密，极大地避免了密钥泄露的问题，进一步提高了计算设备系统的安全性。