基于UEFI的可信BIOS系統(tǒng)測試方案的設(shè)計與實現(xiàn).pdf

1、UEFI BIOS是一個全新的預(yù)啟動平臺，具有規(guī)范化、模塊化、C語言編寫等優(yōu)點，支持來自不同操作系統(tǒng)引導(dǎo)前的應(yīng)用，承擔(dān)起網(wǎng)絡(luò)、管理、調(diào)試、配置等不同擴展的功能。隨著BIOS芯片模塊功能和容量地不斷增加，UEFI BIOS平臺的安全隱患也越來越多，相比其他組件模塊，BIOS系統(tǒng)在可信計算機中的地位更加突出，如何利用測試工具和測試方法來驗證BIOS的可信性將是UEFI BIOS領(lǐng)域的重點和熱點。
　　通過對UEFI框架和 BIOS關(guān)鍵

2、流程技術(shù)實現(xiàn)的學(xué)習(xí)，從關(guān)鍵硬件TPM芯片工作機制、可信算法的運用、軟件實現(xiàn)幾個方面梳理出了系統(tǒng)啟動流程中各階段安全性方案的實現(xiàn)原理。并針對系統(tǒng)中缺乏自身安全防護功能；刷新芯片機制易受到病毒的破壞或者被添加惡意危害安全系統(tǒng)的代碼；在配置問題上存在安全問題被遠程攻擊者利用等隱患點，歸納出可信BIOS需要具有保護數(shù)據(jù)、驗證身份、測量完整性以及存儲報告方面的功能，利用測試技術(shù)策略結(jié)合BIOS在安全性方案實現(xiàn)的原理，設(shè)計并實現(xiàn)了可信BIOS的無網(wǎng)