[发明专利]一种计算机的安全启动方法、装置及介质

权利要求书

1.一种计算机的安全启动方法，其特征在于，应用于安全盘，包括：

预先安装定制UEFI系统；

预先存储安全启动盘硬件的标识码与主机硬件的标识码的对应关系、参考安全验证密码；

预先设置安全盘数据区域读写保护；

接收由所述UEFI系统获取的所述安全启动盘硬件的第一标识码、待启动的目标主机的主机硬件的第二标识码以及目标安全验证密码；

在根据所述对应关系确定所述第一标识码和所述第二标识码存在对应关系、且所述目标安全验证密码与所述参考安全验证密码匹配的情况下，解锁所述安全盘数据区域读写保护，并通过所述UEFI系统引导操作系统启动；

获取所述目标安全验证密码前，还包括：

将所述对应关系、所述参考安全验证密码传输至所述目标主机，以便于所述目标主机获取所述第一标识码、所述第二标识码和所述目标安全验证密码后，在根据所述对应关系确定所述第一标识码和所述第二标识码存在对应关系、且所述目标安全验证密码与所述参考安全验证密码匹配的情况下，将所述目标安全验证密码发送至所述安全盘；

所述预先安装定制UEFI系统，具体为：

将所述UEFI系统安装于ESP区域；

所述预先存储安全启动盘硬件的标识码与主机硬件的标识码的对应关系、参考安全验证密码具体包括：

通过所述UEFI系统建立所述对应关系；

获取所述参考安全验证密码；

将所述对应关系和所述参考安全验证密码写入安全盘保留数据区域；

所述预先设置安全盘数据区域读写保护，具体为：

设置所述ESP区域为只读状态、设置所述安全盘数据区域为读写命令保护状态。

2.根据权利要求1所述的计算机的安全启动方法，其特征在于，所述将所述对应关系、所述参考安全验证密码传输至所述目标主机前，还包括：

对所述对应关系、所述参考安全验证密码进行加密处理。

3.根据权利要求1所述的计算机的安全启动方法，其特征在于，所述目标主机将所述目标安全验证密码发送至所述安全盘前，还包括：

所述目标主机对所述目标安全验证密码进行加密处理。

4.一种计算机的安全启动装置，其特征在于，包括：

安装模块，用于预先安装定制UEFI系统；所述预先安装定制UEFI系统，具体为：将所述UEFI系统安装于ESP区域；

存储模块，用于预先存储安全启动盘硬件的标识码与主机硬件的标识码的对应关系、参考安全验证密码；所述预先存储安全启动盘硬件的标识码与主机硬件的标识码的对应关系、参考安全验证密码具体包括：通过所述UEFI系统建立所述对应关系；获取所述参考安全验证密码；将所述对应关系和所述参考安全验证密码写入安全盘保留数据区域；

设置模块，用于预先设置安全盘数据区域读写保护；所述预先设置安全盘数据区域读写保护，具体为：设置所述ESP区域为只读状态、设置所述安全盘数据区域为读写命令保护状态；

接收模块，用于接收由所述UEFI系统获取的所述安全启动盘硬件的第一标识码、待启动的目标主机的主机硬件的第二标识码以及目标安全验证密码；获取所述目标安全验证密码前，还包括：将所述对应关系、所述参考安全验证密码传输至所述目标主机，以便于所述目标主机获取所述第一标识码、所述第二标识码和所述目标安全验证密码后，在根据所述对应关系确定所述第一标识码和所述第二标识码存在对应关系、且所述目标安全验证密码与所述参考安全验证密码匹配的情况下，将所述目标安全验证密码发送至所述安全盘；

解锁模块，用于在根据所述对应关系确定所述第一标识码和所述第二标识码存在对应关系、且所述目标安全验证密码与所述参考安全验证密码匹配的情况下，解锁所述安全盘数据区域读写保护，并通过所述UEFI系统引导操作系统启动。

5.一种计算机的安全启动装置，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至3任意一项所述的计算机的安全启动方法的步骤。

6.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至3任意一项所述的计算机的安全启动方法的步骤。