[发明专利]一种基于UEFI的身份标识生成系统和方法

摘要

本发明公开了一种基于UEFI的设备身份标识生成系统和方法，属于计算机安全技术领域。系统包括设备信息采集模块、本地身份验证接口和标识生成模块；其中，所述设备信息采集模块用于采集设备的硬件信息，所述本地身份验证接口用于接入外置的身份验证设备；所述标识生成模块可以结合本地设备信息与外接设备信息，生成唯一设备标识码。本发明在更换硬盘、重新分区、重新安装操作系统的情况下，不需要安装特定的软件，可以在固件层生成相应的标识。

主权项

1.一种基于UEFI的身份标识生成系统，其特征在于，所述系统包括设备信息采集模块、本地身份验证接口和标识生成模块；其中，所述设备信息采集模块用于采集本地设备的硬件信息，所述本地身份验证接口用于接入外接的身份验证设备；所述标识生成模块结合本地设备信息与外接的身份验证设备信息，生成唯一设备标识码;所述系统具体实现如下过程：步骤一、计算机开机上电，进入开机引导过程；步骤二、在固件层加载相应的硬件驱动；步骤三、采集特定的硬件信息；步骤四、检测是否有外接的身份验证设备；如果有，进入步骤五；如果没有，则将收集到的硬件信息进行加密，生成唯一设备标识码，并进入步骤十；步骤五、加载相应的身份验证设备驱动；步骤六、提取外接的身份验证设备的身份认证信息；步骤七、判断是否弹出有输入预设信息的界面；若有，则进入步骤八，若没有，进入步骤九；步骤八、用户输入预设信息；步骤九、将收集到的硬件信息和身份认证信息进行加密，生成唯一设备标识码；步骤十、继续进行开机引导，本流程结束；其中，所述系统工作前，进行计算机终端部署，部署方式为在UEFI核心镜像中添加驱动模块；或者，在UEFI核心镜像中挂载Option ROM模块；或者，在外围设备中挂载驱动模块。