CN111125678A - 一种管理Option ROM加载的方法、设备及介质 - Google Patents
一种管理Option ROM加载的方法、设备及介质 Download PDFInfo
- Publication number
- CN111125678A CN111125678A CN201911052088.0A CN201911052088A CN111125678A CN 111125678 A CN111125678 A CN 111125678A CN 201911052088 A CN201911052088 A CN 201911052088A CN 111125678 A CN111125678 A CN 111125678A
- Authority
- CN
- China
- Prior art keywords
- key
- option rom
- interface
- user
- generating
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
- 238000000034 method Methods 0.000 title claims abstract description 49
- 230000004044 response Effects 0.000 claims abstract description 25
- 238000004590 computer program Methods 0.000 claims description 9
- 230000005540 biological transmission Effects 0.000 abstract description 3
- 230000006870 function Effects 0.000 description 7
- 230000008569 process Effects 0.000 description 7
- 238000010586 diagram Methods 0.000 description 5
- 230000004048 modification Effects 0.000 description 5
- 238000012986 modification Methods 0.000 description 5
- 230000003287 optical effect Effects 0.000 description 4
- 230000000694 effects Effects 0.000 description 3
- 230000001360 synchronised effect Effects 0.000 description 3
- 238000013461 design Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 239000000835 fiber Substances 0.000 description 2
- 206010033799 Paralysis Diseases 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000002708 enhancing effect Effects 0.000 description 1
- 230000014509 gene expression Effects 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
- 238000000844 transformation Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/45—Structures or tools for the administration of authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/70—Software maintenance or management
- G06F8/71—Version control; Configuration management
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Stored Programmes (AREA)
Abstract
本发明公开了一种管理Option ROM加载的方法，包括以下步骤：上电开机并检查是否存在PCIe设备需要加载Option ROM；响应于存在PCIe设备需要加载Option ROM，通过添加了时间戳的哈希加密算法生成密钥，并将密钥传输给管理员用户；响应于用户登录，向用户展示输入密钥的界面并判断输入密钥的界面接收到的密钥是否正确；以及响应于接收到的密钥正确，展示Option ROM配置界面并允许用户对配置界面进行修改。本发明还公开了一种计算机设备和可读存储介质。本发明提出的管理Option ROM加载的方法、设备及介质通过在哈希算法中加入时间戳使得每次生成的密钥不相同保证了服务器硬件的安全性，保障了数据的可靠传输，增强了产品竞争力。
Description
技术领域
本发明涉及Option ROM领域，更具体地，特别是指一种管理Option ROM加载的方法、设备及可读介质。
背景技术
现阶段随着服务器的高速发展，数据安全逐渐成为一个重要课题，用户对服务器的安全性要求越来越高，既要求操作简单又需要安全性得到保障。目前，PCIe4.0标准接口速率已经达到16GT/s，CPU间的QPI速率才10.4GT/s，也即是CPU与IO之间的数据交换速率比CPU之间的交换速率更快，据PCI-sig透露PCIe5.0标准速率为32GT/s并且将于2020年正式商用。
现有技术中，用户可以随意修改PCIe Option ROM配置，网卡Option ROM被恶意修改会引发网络瘫痪，攻击内网交换机使区域内业务全部中断，而且恶意修改储存RAID卡会破坏整个存储阵列，严重的话使RAID卡下面挂的HDD数据全部损毁且不可恢复。因此，寻求一种满足PCIe设备Option ROM安全可控的保障机制就显得极其重要了。
发明内容
有鉴于此，本发明实施例的目的在于提出一种管理Option ROM加载的方法、设备及介质，通过在哈希算法中加入时间戳使得每次生成的密钥不相同保证了服务器硬件的安全性，当密钥多次输入错误时隐藏Option ROM的加载过程，从而抵御恶意修改PCIe配置导致数据丢失和服务中断的风险，保障了数据的可靠传输，增强了产品竞争力。
基于上述目的，本发明实施例的一方面提供了一种管理OPTION ROM加载的方法，包括如下步骤：上电开机并检查是否存在PCIe设备需要加载Option ROM；响应于存在PCIe设备需要加载Option ROM，通过添加了时间戳的哈希加密算法生成密钥，并将所述密钥传输给管理员用户；响应于用户登录，向所述用户展示输入密钥的界面并判断所述输入密钥的界面接收到的密钥是否正确；以及响应于接收到的密钥正确，展示Option ROM配置界面并允许该用户对所述配置界面进行修改。
在一些实施方式中，所述通过添加了时间戳的哈希加密算法生成密钥包括：获取当前时间，并基于当前时间生成对应的密钥。
在一些实施方式中，所述通过添加了时间戳的哈希加密算法生成密钥还包括：每隔预定时间，重新根据当前时间生成对应的密钥。
在一些实施方式中，还包括：响应于接收到的密钥错误，隐藏Option ROM配置界面。
在一些实施方式中，所述响应于接收到的密钥错误，隐藏Option ROM配置界面包括：判断所述输入密钥的界面接收到错误的密钥的次数是否达到阈值；以及响应于所述输入密钥的界面接收到错误的密钥的次数达到阈值，隐藏Option ROM配置界面。
本发明实施例的另一方面，还提供了一种计算机设备，包括：至少一个处理器；以及存储器，存储器存储有可在处理器上运行的计算机指令，指令由处理器执行以实现如下步骤：上电开机并检查是否存在PCIe设备需要加载Option ROM；响应于存在PCIe设备需要加载Option ROM，通过添加了时间戳的哈希加密算法生成密钥，并将所述密钥传输给管理员用户；响应于用户登录，向所述用户展示输入密钥的界面并判断所述输入密钥的界面接收到的密钥是否正确；以及响应于接收到的密钥正确，展示Option ROM配置界面并允许该用户对所述配置界面进行修改。
在一些实施方式中，所述通过添加了时间戳的哈希加密算法生成密钥包括：获取当前时间，并基于当前时间生成对应的密钥。
在一些实施方式中，所述通过添加了时间戳的哈希加密算法生成密钥还包括：每隔预定时间，重新根据当前时间生成对应的密钥。
在一些实施方式中，步骤还包括：响应于接收到的密钥错误，隐藏Option ROM配置界面。
本发明实施例的再一方面，还提供了一种计算机可读存储介质，计算机可读存储介质存储有被处理器执行时实现如上方法步骤的计算机程序。
本发明具有以下有益技术效果：通过在哈希算法中加入时间戳使得每次生成的密钥不相同保证了服务器硬件的安全性，当密钥多次输入错误时隐藏Option ROM的加载过程，从而抵御恶意修改PCIe配置导致数据丢失和服务中断的风险，保障了数据的可靠传输，增强了产品竞争力。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的实施例。
图1为本发明提供的管理Option ROM加载的方法的实施例的示意图；
图2为本发明提供的管理Option ROM加载的方法的实施例的流程图；
图3为本发明提供的管理Option ROM加载的方法的实施例的硬件结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明实施例进一步详细说明。
需要说明的是，本发明实施例中所有使用“第一”和“第二”的表述均是为了区分两个相同名称非相同的实体或者非相同的参量，可见“第一”“第二”仅为了表述的方便，不应理解为对本发明实施例的限定，后续实施例对此不再一一说明。
基于上述目的，本发明实施例的第一个方面，提出了一种管理Option ROM加载的方法的实施例。图1示出的是本发明提供的管理Option ROM加载的方法的实施例的示意图。如图1所示，本发明实施例包括如下步骤：
S1、上电开机并检查是否存在PCIe设备需要加载Option ROM；
S2、响应于存在PCIe设备需要加载Option ROM，通过添加了时间戳的哈希加密算法生成密钥，并将密钥传输给管理员用户；
S3、响应于用户登录，向用户展示输入密钥的界面并判断输入密钥的界面接收到的密钥是否正确；以及
S4、响应于接收到的密钥正确，展示Option ROM配置界面并允许用户对配置界面进行修改。
上电开机并检查是否存在PCIe设备需要加载Option ROM。Option ROM用于驱动PCIe设备。上电开机正常POST(Power On Self-Test，上电自检)，在POST后期遍历系统所有PCIe设备，例如可以是板载或外插卡，检查其是否有Option ROM需要加载，如果没有正常BOOT(加载)到OS(操作系统)。
响应于存在PCIe设备需要加载Option ROM，通过添加了时间戳的哈希加密算法生成密钥，并将密钥传输给管理员用户。如果存在PCIe设备需要加载Option ROM，例如网卡或者存储RAID卡，启动加了时间戳的哈希加密模块生成密钥，并将密钥通过BIOS(Base Inputand Output System，基本输入输出系统)串口传给管理员用户。
在一些实施方式中，所述通过添加了时间戳的哈希加密算法生成密钥包括：获取当前时间，并基于当前时间生成对应的密钥。在某些实施例中，还可以将当前时间的时间戳加入到密钥中。基于此，不同的时间生成的密钥完全不同。
在一些实施方式中，所述通过添加了时间戳的哈希加密算法生成密钥还包括：每隔预定时间，重新根据当前时间生成对应的密钥。为了减少密钥泄露的风险，可以每隔一定时间重新生成新的密钥。
响应于用户登录，向用户展示输入密钥的界面并判断输入密钥的界面接收到的密钥是否正确。如果当前用户是管理员用户，可以向当前用户展示输入密钥的界面，由于管理员用户可以接收到生成的密钥，因此，管理员用户可以将接收到的密钥输入上述界面。输入密钥的界面接收到密钥后会和最新生成的密钥进行对比，如果一致，则表明输入的密钥正确。
响应于接收到的密钥正确，展示Option ROM配置界面并允许当前用户对配置界面进行修改。如果接收到的密钥正确，可以进入Option ROM配置界面，当前用户可以对该配置界面进行修改配置。
在一些实施方式中，还包括：响应于接收到的密钥错误，隐藏Option ROM配置界面。如果接收到的密钥错误，可以隐藏Option ROM配置界面。在某些实施例中，可以加载上一次的Option ROM配置，并且不允许修改。
在一些实施方式中，所述响应于接收到的密钥错误，隐藏Option ROM配置界面包括：判断所述输入密钥的界面接收到错误的密钥的次数是否达到阈值；以及响应于所述输入密钥的界面接收到错误的密钥的次数达到阈值，隐藏Option ROM配置界面。在某些情况下，管理员用户可能因为手滑或者其他某些原因输错了密钥，因此，在输入密钥时需要给用户留有余地。例如，可以设置阈值为3次，当输入错误密钥的次数达到3次时，可以隐藏Option ROM配置界面。在另一些情况下，可能由于某些原因，管理员用户输入错误密钥的次数达到了阈值，此时需要有一些弥补的机会，例如，可以输入管理员密码重置输入错误密钥的次数。
图2示出的是本发明提供的管理Option ROM加载的方法的实施例的流程图。如图2所示，从框101开始，接着前进到框102，上电开机；接着前进到框103，判断是否存在PCIe设备需要加载Option ROM，如果是，前进到框104，通过添加了时间戳的哈希加密算法生成密钥，并将密钥传输给管理员用户，如果否直接结束；在将密钥传输给管理员用户之后前进到框105，向当前用户展示输入密钥的界面；在向当前用户展示输入密钥的界面之后前进到框106，判断输入密钥的界面接收到的密钥是否正确，如果是，前进到框107，展示Option ROM配置界面并允许当前用户对配置界面进行修改，然后前进到框108结束，如果否直接结束。
需要特别指出的是，上述管理Option ROM加载的方法的各个实施例中的各个步骤均可以相互交叉、替换、增加、删减，因此，这些合理的排列组合变换之于管理Option ROM加载的方法也应当属于本发明的保护范围，并且不应将本发明的保护范围局限在实施例之上。
基于上述目的，本发明实施例的第二个方面，提出了一种计算机设备，包括：至少一个处理器；以及存储器，存储器存储有可在处理器上运行的计算机指令，指令由处理器执行以实现如下步骤：S1、上电开机并检查是否存在PCIe设备需要加载Option ROM；S2、响应于存在PCIe设备需要加载Option ROM，通过添加了时间戳的哈希加密算法生成密钥，并将密钥传输给管理员用户；S3、响应于用户登录，向用户展示输入密钥的界面并判断输入密钥的界面接收到的密钥是否正确；以及S4、响应于接收到的密钥正确，展示Option ROM配置界面并允许用户对配置界面进行修改。
在一些实施方式中，所述通过添加了时间戳的哈希加密算法生成密钥包括：获取当前时间，并基于当前时间生成对应的密钥。
在一些实施方式中，所述通过添加了时间戳的哈希加密算法生成密钥还包括：每隔预定时间，重新根据当前时间生成对应的密钥。
在一些实施方式中，还包括：响应于接收到的密钥错误，隐藏Option ROM配置界面。
在一些实施方式中，所述响应于接收到的密钥错误，隐藏Option ROM配置界面包括：判断所述输入密钥的界面接收到错误的密钥的次数是否达到阈值；以及响应于所述输入密钥的界面接收到错误的密钥的次数达到阈值，隐藏Option ROM配置界面。
如图3所示，为本发明提供的上述管理Option ROM加载的方法的一个实施例的硬件结构示意图。
以如图3所示的装置为例，在该装置中包括一个处理器301以及一个存储器302，并还可以包括：输入装置303和输出装置304。
处理器301、存储器302、输入装置303和输出装置304可以通过总线或者其他方式连接，图3中以通过总线连接为例。
存储器302作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块，如本申请实施例中的管理Option ROM加载的方法对应的程序指令/模块。处理器301通过运行存储在存储器302中的非易失性软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即实现上述方法实施例的管理Option ROM加载的方法。
存储器302可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据管理Option ROM加载的方法的使用所创建的数据等。此外，存储器302可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实施例中，存储器302可选包括相对于处理器301远程设置的存储器，这些远程存储器可以通过网络连接至本地模块。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
输入装置303可接收输入的用户名和密码等信息。输出装置304可包括显示屏等显示设备。
一个或者多个管理Option ROM加载的方法对应的程序指令/模块存储在存储器302中，当被处理器301执行时，执行上述任意方法实施例中的管理Option ROM加载的方法。
执行上述管理Option ROM加载的方法的计算机设备的任何一个实施例，可以达到与之对应的前述任意方法实施例相同或者相类似的效果。
本发明还提供了一种计算机可读存储介质，计算机可读存储介质存储有被处理器执行时执行如上方法的计算机程序。
最后需要说明的是，本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关硬件来完成，管理Option ROM加载的方法的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，程序的存储介质可为磁碟、光盘、只读存储记忆体(ROM)或随机存储记忆体(RAM)等。上述计算机程序的实施例，可以达到与之对应的前述任意方法实施例相同或者相类似的效果。
此外，根据本发明实施例公开的方法还可以被实现为由处理器执行的计算机程序，该计算机程序可以存储在计算机可读存储介质中。在该计算机程序被处理器执行时，执行本发明实施例公开的方法中限定的上述功能。
此外，上述方法步骤以及系统单元也可以利用控制器以及用于存储使得控制器实现上述步骤或单元功能的计算机程序的计算机可读存储介质实现。
此外，应该明白的是，本文的计算机可读存储介质(例如，存储器)可以是易失性存储器或非易失性存储器，或者可以包括易失性存储器和非易失性存储器两者。作为例子而非限制性的，非易失性存储器可以包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦写可编程ROM(EEPROM)或快闪存储器。易失性存储器可以包括随机存取存储器(RAM)，该RAM可以充当外部高速缓存存储器。作为例子而非限制性的，RAM可以以多种形式获得，比如同步RAM(DRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据速率SDRAM(DDRSDRAM)、增强SDRAM(ESDRAM)、同步链路DRAM(SLDRAM)、以及直接Rambus RAM(DRRAM)。所公开的方面的存储设备意在包括但不限于这些和其它合适类型的存储器。
本领域技术人员还将明白的是，结合这里的公开所描述的各种示例性逻辑块、模块、电路和算法步骤可以被实现为电子硬件、计算机软件或两者的组合。为了清楚地说明硬件和软件的这种可互换性，已经就各种示意性组件、方块、模块、电路和步骤的功能对其进行了一般性的描述。这种功能是被实现为软件还是被实现为硬件取决于具体应用以及施加给整个系统的设计约束。本领域技术人员可以针对每种具体应用以各种方式来实现的功能，但是这种实现决定不应被解释为导致脱离本发明实施例公开的范围。
结合这里的公开所描述的各种示例性逻辑块、模块和电路可以利用被设计成用于执行这里功能的下列部件来实现或执行：通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、分立门或晶体管逻辑、分立的硬件组件或者这些部件的任何组合。通用处理器可以是微处理器，但是可替换地，处理器可以是任何传统处理器、控制器、微控制器或状态机。处理器也可以被实现为计算设备的组合，例如，DSP和微处理器的组合、多个微处理器、一个或多个微处理器结合DSP和/或任何其它这种配置。
结合这里的公开所描述的方法或算法的步骤可以直接包含在硬件中、由处理器执行的软件模块中或这两者的组合中。软件模块可以驻留在RAM存储器、快闪存储器、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可移动盘、CD-ROM、或本领域已知的任何其它形式的存储介质中。示例性的存储介质被耦合到处理器，使得处理器能够从该存储介质中读取信息或向该存储介质写入信息。在一个替换方案中，存储介质可以与处理器集成在一起。处理器和存储介质可以驻留在ASIC中。ASIC可以驻留在用户终端中。在一个替换方案中，处理器和存储介质可以作为分立组件驻留在用户终端中。
在一个或多个示例性设计中，功能可以在硬件、软件、固件或其任意组合中实现。如果在软件中实现，则可以将功能作为一个或多个指令或代码存储在计算机可读介质上或通过计算机可读介质来传送。计算机可读介质包括计算机存储介质和通信介质，该通信介质包括有助于将计算机程序从一个位置传送到另一个位置的任何介质。存储介质可以是能够被通用或专用计算机访问的任何可用介质。作为例子而非限制性的，该计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其它光盘存储设备、磁盘存储设备或其它磁性存储设备，或者是可以用于携带或存储形式为指令或数据结构的所需程序代码并且能够被通用或专用计算机或者通用或专用处理器访问的任何其它介质。此外，任何连接都可以适当地称为计算机可读介质。例如，如果使用同轴线缆、光纤线缆、双绞线、数字用户线路(DSL)或诸如红外线、无线电和微波的无线技术来从网站、服务器或其它远程源发送软件，则上述同轴线缆、光纤线缆、双绞线、DSL或诸如红外线、无线电和微波的无线技术均包括在介质的定义。如这里所使用的，磁盘和光盘包括压缩盘(CD)、激光盘、光盘、数字多功能盘(DVD)、软盘、蓝光盘，其中磁盘通常磁性地再现数据，而光盘利用激光光学地再现数据。上述内容的组合也应当包括在计算机可读介质的范围内。
以上是本发明公开的示例性实施例，但是应当注意，在不背离权利要求限定的本发明实施例公开的范围的前提下，可以进行多种改变和修改。根据这里描述的公开实施例的方法权利要求的功能、步骤和/或动作不需以任何特定顺序执行。此外，尽管本发明实施例公开的元素可以以个体形式描述或要求，但除非明确限制为单数，也可以理解为多个。
应当理解的是，在本文中使用的，除非上下文清楚地支持例外情况，单数形式“一个”旨在也包括复数形式。还应当理解的是，在本文中使用的“和/或”是指包括一个或者一个以上相关联地列出的项目的任意和所有可能组合。
上述本发明实施例公开实施例序号仅仅为了描述，不代表实施例的优劣。
本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本发明实施例公开的范围(包括权利要求)被限于这些例子；在本发明实施例的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，并存在如上的本发明实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。因此，凡在本发明实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明实施例的保护范围之内。
Claims (10)
1.一种管理Option ROM加载的方法，其特征在于，包括以下步骤：
上电开机并检查是否存在PCIe设备需要加载Option ROM；
响应于存在PCIe设备需要加载Option ROM，通过添加了时间戳的哈希加密算法生成密钥，并将所述密钥传输给管理员用户；
响应于用户登录，向所述用户展示输入密钥的界面并判断所述输入密钥的界面接收到的密钥是否正确；以及
响应于接收到的密钥正确，展示Option ROM配置界面并允许所述用户对所述配置界面进行修改。
2.根据权利要求1所述的方法，其特征在于，所述通过添加了时间戳的哈希加密算法生成密钥包括：
获取当前时间，并基于当前时间生成对应的密钥。
3.根据权利要求1所述的方法，其特征在于，所述通过添加了时间戳的哈希加密算法生成密钥还包括：
每隔预定时间，重新根据当前时间生成对应的密钥。
4.根据权利要求1所述的方法，其特征在于，还包括：
响应于接收到的密钥错误，隐藏Option ROM配置界面。
5.根据权利要求4所述的方法，其特征在于，所述响应于接收到的密钥错误，隐藏Option ROM配置界面包括：
判断所述输入密钥的界面接收到错误的密钥的次数是否达到阈值；以及
响应于所述输入密钥的界面接收到错误的密钥的次数达到阈值，隐藏Option ROM配置界面。
6.一种计算机设备，其特征在于，包括：
至少一个处理器；以及
存储器，所述存储器存储有可在所述处理器上运行的计算机指令，所述指令由所述处理器执行时实现以下步骤：
上电开机并检查是否存在PCIe设备需要加载Option ROM；
响应于存在PCIe设备需要加载Option ROM，通过添加了时间戳的哈希加密算法生成密钥，并将所述密钥传输给管理员用户；
响应于用户登录，向所述用户展示输入密钥的界面并判断所述输入密钥的界面接收到的密钥是否正确；以及
响应于接收到的密钥正确，展示Option ROM配置界面并允许所述用户对所述配置界面进行修改。
7.根据权利要求6所述的计算机设备，其特征在于，所述通过添加了时间戳的哈希加密算法生成密钥包括：
获取当前时间，并基于当前时间生成对应的密钥。
8.根据权利要求6所述的计算机设备，其特征在于，所述通过添加了时间戳的哈希加密算法生成密钥还包括：
每隔预定时间，重新根据当前时间生成对应的密钥。
9.根据权利要求6所述的计算机设备，其特征在于，步骤还包括：
响应于接收到的密钥错误，隐藏Option ROM配置界面。
10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-5任意一项所述方法的步骤。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201911052088.0A CN111125678A (zh) | 2019-10-31 | 2019-10-31 | 一种管理Option ROM加载的方法、设备及介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201911052088.0A CN111125678A (zh) | 2019-10-31 | 2019-10-31 | 一种管理Option ROM加载的方法、设备及介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN111125678A true CN111125678A (zh) | 2020-05-08 |
Family
ID=70495581
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201911052088.0A Withdrawn CN111125678A (zh) | 2019-10-31 | 2019-10-31 | 一种管理Option ROM加载的方法、设备及介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN111125678A (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116243994A (zh) * | 2023-05-10 | 2023-06-09 | 苏州浪潮智能科技有限公司 | 一种存储设备的驱动加载方法、操作系统启动方法及系统 |
-
2019
- 2019-10-31 CN CN201911052088.0A patent/CN111125678A/zh not_active Withdrawn
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116243994A (zh) * | 2023-05-10 | 2023-06-09 | 苏州浪潮智能科技有限公司 | 一种存储设备的驱动加载方法、操作系统启动方法及系统 |
| CN116243994B (zh) * | 2023-05-10 | 2023-08-04 | 苏州浪潮智能科技有限公司 | 一种存储设备的驱动加载方法、操作系统启动方法及系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6189569B1 (ja) | 外部不揮発性メモリに記憶されたデータが有効かどうかを判定するための集積回路 | |
| US8108536B1 (en) | Systems and methods for determining the trustworthiness of a server in a streaming environment | |
| CN107679370B (zh) | 一种设备标识生成方法及装置 | |
| US10867049B2 (en) | Dynamic security module terminal device and method of operating same | |
| CN108255542B (zh) | 一种虚拟机的串口并口管控方法与装置 | |
| US20100229219A1 (en) | Detecting unauthorized computer access | |
| US11275835B2 (en) | Method of speeding up a full antivirus scan of files on a mobile device | |
| US9830217B2 (en) | Selective block-based integrity protection techniques | |
| CN110851535B (zh) | 基于区块链的数据处理方法、装置、存储介质及终端 | |
| US20160179624A1 (en) | Expedited Device Backup, Wipe, and Enrollment | |
| CN111291381A (zh) | 一种基于tcm构建信任链的方法、设备及介质 | |
| CN111177043A (zh) | 加快读取现场可更换单元信息的方法、系统、设备及介质 | |
| CN105335197A (zh) | 终端中应用程序的启动控制方法和装置 | |
| CN111338997A (zh) | 一种arm服务器bios支持tcm通信的方法、装置、设备和介质 | |
| CN111856257B (zh) | 一种cpld固件检测及保护的方法、系统、设备及介质 | |
| JP2022069400A (ja) | パスワードログインを保護する為の、ルールベースのフィルタリングシステムの為のコンピュータ実装方法、コンピュータ・プログラム及びコンピュータ・システム | |
| CN111125678A (zh) | 一种管理Option ROM加载的方法、设备及介质 | |
| CN113360914A (zh) | 一种bios更新的方法、系统、设备及介质 | |
| CN111709033A (zh) | 一种基于puf安全启动服务器的方法、系统、设备及介质 | |
| CN111209606A (zh) | 一种预警raid卡后硬盘变动的方法、装置和设备 | |
| CN110619214A (zh) | 一种监控软件正常运行的方法和装置 | |
| CN113312669B (zh) | 密码同步方法、设备及存储介质 | |
| CN115688120A (zh) | 安全芯片固件导入方法、安全芯片及计算机可读存储介质 | |
| CN111858538B (zh) | 一种集群配置BeeGFS配额的方法、装置、设备和介质 | |
| CN111914311B (zh) | 硬盘密码管理方法、装置、电子设备及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| WW01 | Invention patent application withdrawn after publication |
Application publication date: 20200508 |
|
| WW01 | Invention patent application withdrawn after publication |