[发明专利]UEFI安全检测方法和系统

摘要

本发明涉及一种UEFI安全检测方法和系统，所述方法包括：根据病毒库扫描UEFI文件，将所述UEFI文件与所述病毒库进行匹配，所述病毒库包括与各病毒一一对应的特征记录，所述特征记录包括根据病毒提取的至少两个病毒特征，以及对应的安全等级标识；当所述UEFI文件与所述病毒库中一个特征记录中的一个病毒特征匹配时，将所述特征记录中的病毒特征与所述UEFI文件进行匹配后，生成匹配记录，所述匹配记录包括与所述UEFI文件匹配的所述特征记录中的病毒特征，以及对应的安全等级标识；根据所述匹配记录中的安全等级标识确定所述UEFI文件的安全等级。本发明根据最终安全等级标识确定所述UEFI文件的安全等级，为后续UEFI文件的病毒查杀或安全评估提供更加灵活的参照。

主权项

1.一种UEFI安全检测方法，其特征在于，所述方法包括：根据病毒库扫描UEFI文件，将所述UEFI文件与所述病毒库进行匹配，所述病毒库包括若干个特征记录，任意一个特征记录均对应一个特定病毒，每个特征记录均包括根据所述特征记录对应的特定病毒提取的至少两个病毒特征，以及与每个病毒特征一一对应的安全等级标识；当所述UEFI文件与所述病毒库中的任意一个特征记录中的任意一个病毒特征匹配成功时，将所述特征记录中的其它病毒特征与所述UEFI文件进行匹配，并在全部匹配完成后，生成匹配记录，所述匹配记录包括所述特征记录中至少一个与所述UEFI文件匹配成功的病毒特征以及匹配成功的所述病毒特征对应的安全等级标识；根据所述匹配记录中的安全等级标识确定所述UEFI文件的安全等级；其中，根据所述匹配记录包括的安全等级标识确定所述UEFI文件的安全等级的具体方式包括：若所述安全等级标识为数字分值，则将匹配成功的病毒特征所对应的安全等级标识的数字分值相加得出总分值，根据总分值与预设分值的大小关系，确定所述UEFI文件的安全等级；或者，若所述安全等级标识为安全级别，则在匹配成功的病毒特征所对应的安全等级标识中，保留安全等级标识最差的安全级别，并将安全等级标识最差的所述安全级别作为所述UEFI文件的安全级别。