[发明专利]允许针对BIOS的安装使用测试密钥的方法和设备

摘要

本文的示例公开了一种控制用于安装测试基本输入输出系统(BIOS)的测试密钥的使用的命令。这些示例核实命令，并且基于测试密钥的允许利用测试BIOS来替换生产BIOS的至少一部分。

主权项

1.一种计算设备，包括：安装在所述计算设备内的生产基本输入输出系统BIOS，所述生产BIOS与阻止所述生产BIOS的修改的生产公共密钥相关联；以及控制器，用于：从外部源接收包括测试BIOS、与所述测试BIOS相关联的测试公共密钥、用于所述测试BIOS的引导块，和控制在生产之后的BIOS代码开发期间用于安装所述测试BIOS的所述测试公共密钥的使用的命令的数据包，其中所述生产之后的BIOS代码开发用于对所述生产BIOS进行一个或多个调试和内部测试，所述测试公共密钥不同于所述生产公共密钥，并且通过利用所述测试BIOS替换所述生产BIOS的至少一部分来允许所述生产BIOS的修改；通过认证所述数据包被与所述生产公共密钥相对应的生产私有密钥在所述外部源处签名，使用与所述生产BIOS相关联的所述生产公共密钥来核实所述命令，其中所述生产私有密钥在制造层级签名所述生产BIOS；基于使用所述生产公共密钥的所述命令的核实来允许使用用于所述测试BIOS的安装的所述测试公共密钥，所述测试公共密钥通过认证所述测试BIOS被与所述测试公共密钥相对应的测试私有密钥在所述外部源处签名来用于所述测试BIOS的安装；响应于核实所述命令以及允许所述测试公共密钥的使用，安装用于所述测试BIOS的所述引导块；在所述引导块的安装之后重启所述计算设备；一旦所述计算设备被重启，使用所述测试公共密钥认证用于所安装的用于所述测试BIOS的所述引导块；并且响应于所安装的所述引导块的认证，安装所述测试BIOS以替换所述生产BIOS的所述部分。