[发明专利]带外安全管理BIOS密码的方法、装置、终端及存储介质

权利要求书

1.一种带外安全管理BIOS密码的方法，其特征在于，包括以下步骤：

BMC接收用户输入的密码和对密码的具体操作类型；

对密码进行哈希运算获得报文摘要；

将报文摘要和密码的具体操作类型生成传输文件；

对传输文件进行完整性校验生成校验码；

将传输文件和校验码发送至BIOS；

BIOS基于所接收校验码对传输文件进行完整性校验；

若传输文件安全性校验通过，则解析传输文件进行相应密码操作。

2.根据权利要求1所述的带外安全管理BIOS密码的方法，其特征在于，对密码进行哈希运算获得报文摘要之前还包括以下步骤：

检验所接收密码的复杂度；

若密码复杂度检验通过，则对密码进行哈希运算获得报文摘要。

3.根据权利要求2所述的带外安全管理BIOS密码的方法，其特征在于，该方法还包括以下步骤：

若传输文件安全性校验不通过且错误无法纠正，则检测校验不通过次数；

若校验不通过次数未超过预设值，则将传输文件和校验码重传命令反馈至BMC。

4.根据权利要求3所述的带外安全管理BIOS密码的方法，其特征在于，该方法还包括以下步骤：

BMC接收到传输文件和校验码重传命令后延时一定时间后，将传输文件和校验码再次发送至BIOS。

5.根据权利要求1-4任一项所述的带外安全管理BIOS密码的方法，其特征在于，若传输文件安全性校验通过，则解析传输文件进行相应密码操作之后还包括以下步骤：

将传输文件删除。

6.一种带外安全管理BIOS密码的装置，其特征在于，包括，

密码信息接收模块：BMC接收用户输入的密码和对密码的具体操作类型；

哈希运算模块：对密码进行哈希运算获得报文摘要；

传输文件生成模块：将报文摘要和密码的具体操作类型生成传输文件；

校验码生成模块：对传输文件进行完整性校验生成校验码；

文件传输模块：将传输文件和校验码发送至BIOS；

文件校验模块：BIOS基于所接收校验码对传输文件进行完整性校验；

密码处理模块：若传输文件安全性校验通过，则解析传输文件进行相应密码操作。

7.根据权利要求6所述的带外安全管理BIOS密码的装置，其特征在于，该装置还包括，

密码复杂度检验模块：检验所接收密码的复杂度；

哈希运算模块对密码进行哈希运算获得报文摘要，具体为：

若密码复杂度检验通过，则对密码进行哈希运算获得报文摘要。

8.根据权利要求7所述的带外安全管理BIOS密码的装置，其特征在于，该装置还包括：

校验不通过次数检测模块：若传输文件安全性校验不通过且错误无法纠正，则检测校验不通过次数；

重传命令发送模块：若校验不通过次数未超过预设值，则将传输文件和校验码重传命令反馈至BMC。

9.一种终端，其特征在于，包括：

处理器；

用于存储处理器的执行指令的存储器；

其中，所述处理器被配置为执行权利要求1-5任一项所述的方法。

10.一种存储有计算机程序的计算机可读存储介质，其特征在于，该程序被处理器执行时实现如权利要求1-5中任一项所述的方法。