CN113127883B - 一种平台固件保护恢复的锁定方法、装置、设备及介质 - Google Patents

Abstract

本申请公开了一种平台固件保护恢复的锁定方法、装置、设备及介质，该方法包括：对服务器系统进行开机自检；若其处于出厂状态，则对平台固件保护恢复的状态进行检测；若平台固件保护恢复处于开启状态，且能够对服务器系统中的数据进行校验，则对平台固件保护恢复的锁定状态进行检测；若平台固件保护恢复未被锁定，则利用平台固件保护恢复锁定代码对平台固件保护恢复进行锁定。显然，由于该方法在对平台固件保护恢复进行锁定的过程中，全程不需要人工进行参与，这样不仅可以减少在对平台固件保护恢复进行锁定时所需要的研发成本，而且，也可以保证平台固件保护恢复在锁定过程中的准确性与可靠性。同时，也可以减少服务器生产所需要的时间。

Description

一种平台固件保护恢复的锁定方法、装置、设备及介质

技术领域

本发明涉及计算机技术领域，特别涉及一种平台固件保护恢复的锁定方法、装置、设备及介质。

背景技术

由于平台固件保护恢复(Platform Firmware Resilience，PFR)可以对服务器系统中的固件进行保护、检测与恢复，因此，平台固件保护恢复在服务器系统中得到了极为广泛的应用。在通常情况下，服务器系统在提供多种安全功能的同时，也会提供一个熔断机制，也即，在服务器具备批量生产条件时可以通过BIOS(Basic Input Output System，基本输入输出系统)对系统工厂模式的EOM(End of Manufacture，制造结束)进行设置，以使得服务器系统的多种安全策略无法进行更改。由于此种设置方式是不可逆的，所以，在服务器的研发阶段EOM状态没有被设置，可以对服务器系统的各种安全功能进行调试与修改。而平台固件保护恢复作为服务器系统固件的安全保障，也希望能在服务器系统处于稳定状态时，对平台固件保护恢复功能进行锁定，以使得服务器系统最大程度地受到平台固件保护恢复的保护。

目前，平台固件保护恢复的锁定都是通过人工手动修改BIOS的选项信息实现的，但是，此种平台固件保护恢复锁定方法不仅需要人工手动对BIOS进行修改，而且，也需要对服务器系统进行重启才能保证平台固件保护恢复锁定功能的生效，这样既增加了服务器系统出现错误设置的概率，也增加了服务器生产所需要的时间。目前，针对上述问题，还没有较为有效的解决办法。

发明内容

有鉴于此，本发明的目的在于提供一种平台固件保护恢复的锁定方法、装置、设备及介质，以减少在对平台固件保护恢复进行锁定时所需要的研发成本，并且，也能够保证平台固件保护恢复在锁定过程中的准确性与可靠性。其具体方案如下：

一种平台固件保护恢复的锁定方法，包括：

对服务器系统进行开机自检，并对所述服务器系统的制造状态进行检测；

若所述服务器系统处于出厂状态，则对所述服务器系统中平台固件保护恢复的状态进行检测；

若所述平台固件保护恢复处于开启状态，且所述平台固件保护恢复能够对所述服务器系统中的数据进行校验，则对所述平台固件保护恢复的锁定状态进行检测；

若所述平台固件保护恢复未被锁定，则利用平台固件保护恢复锁定代码对所述平台固件保护恢复进行锁定。

优选的，所述对所述服务器系统的制造状态进行检测的过程之后，还包括：

若所述服务器系统处于研发调试状态，则继续执行所述对服务器系统进行开机自检的步骤，直至所述开机自检结束。

优选的，所述对所述服务器系统中平台固件保护恢复的状态进行检测的过程之后，还包括：

若所述平台固件保护恢复处于未开启状态，或所述平台固件保护恢复无法对所述服务器系统中的数据进行校验，则继续执行所述对服务器系统进行开机自检的步骤，直至所述开机自检结束。

优选的，所述对所述平台固件保护恢复的锁定状态进行检测的过程之后，还包括：

若所述平台固件保护恢复被锁定，则继续执行所述对服务器系统进行开机自检的步骤，直至所述开机自检结束。

优选的，所述利用平台固件保护恢复锁定代码对所述平台固件保护恢复进行锁定的过程之后，还包括：

在所述服务器系统的BIOS中更新所述平台固件保护恢复的锁定状态，并对所述BIOS的当前界面进行显示。

优选的，所述对所述服务器系统的制造状态进行检测的过程，包括：

利用所述服务器系统的管理引擎对所述服务器系统的制造状态进行检测。

相应的，本发明还公开了一种平台固件保护恢复的锁定装置，包括：

开机自检模块，用于对服务器系统进行开机自检，并对所述服务器系统的制造状态进行检测；

第一获取模块，用于若所述服务器系统处于出厂状态，则对所述服务器系统中平台固件保护恢复的状态进行检测；

第二获取模块，用于若所述平台固件保护恢复处于开启状态，且所述平台固件保护恢复能够对所述服务器系统中的数据进行校验，则对所述平台固件保护恢复的锁定状态进行检测；

固件锁定模块，用于若所述平台固件保护恢复未被锁定，则利用平台固件保护恢复锁定代码对所述平台固件保护恢复进行锁定。

相应的，本发明还公开了一种平台固件保护恢复的锁定设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如前述所公开的一种平台固件保护恢复的锁定方法的步骤。

相应的，本发明还公开了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如前述所公开的一种平台固件保护恢复的锁定方法的步骤。

可见，在本发明所提供的平台固件保护恢复锁定方法中，首先是对服务器系统进行开机自检，并对服务器系统的制造状态进行检测，如果服务器系统已经处于出厂状态，则对服务器系统中平台固件保护恢复的状态进行检测，如果平台固件保护恢复处于开启状态，并且平台固件保护恢复能够对服务器系统中的数据进行校验，则对平台固件保护恢复的锁定状态进行检测，如果平台固件保护恢复未被锁定，则利用平台固件保护恢复锁定代码对平台固件保护恢复进行锁定。显然，相较于现有技术而言，由于通过该方法在对平台固件保护恢复进行锁定的过程中，全程不需要人工进行参与，这样不仅可以减少在对平台固件保护恢复进行锁定时所需要的研发成本，而且，也可以保证平台固件保护恢复在锁定过程中的准确性与可靠性。同时，也可以减少服务器生产所需要的时间。相应的，本发明所提供的一种平台固件保护恢复的锁定装置、设备及介质，同样具有上述有益效果。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例所提供的一种平台固件保护恢复的锁定方法的流程图；

图2为本发明实施例所提供的一种平台固件保护恢复的锁定装置的结构图；

图3为本发明实施例所提供的一种平台固件保护恢复的锁定设备的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参见图1，图1为本发明实施例所提供的一种平台固件保护恢复的锁定方法的流程图，该锁定方法包括：

步骤S11：对服务器系统进行开机自检，并对服务器系统的制造状态进行检测；

步骤S12：若服务器系统处于出厂状态，则对服务器系统中平台固件保护恢复的状态进行检测；

步骤S13：若平台固件保护恢复处于开启状态，且平台固件保护恢复能够对服务器系统中的数据进行校验，则对平台固件保护恢复的锁定状态进行检测；

步骤S14：若平台固件保护恢复未被锁定，则利用平台固件保护恢复锁定代码对平台固件保护恢复进行锁定。

在本实施例中，是提供了一种平台固件保护恢复的锁定方法，通过该锁定方法来对平台固件保护恢复进行锁定，不仅可以减少在对平台固件保护恢复进行锁定过程中所需要的研发成本，而且，也可以保证平台固件保护恢复在锁定过程中的准确性与可靠性。同时，也可以减少服务器生产所需要的时间。

在该平台固件保护恢复的锁定方法中，首先是对服务器系统进行开机自检，并在服务器系统进行开机自检的过程中对服务器系统的制造状态进行检测，也即，对服务器系统中EOM(End of Manufacturer，制造结束)的状态进行检测；如果EOM的标志位为1，则说明服务器系统已经处于出厂状态，服务器中的所有硬件和软件都已经设置完毕，在此情况下，为了保证服务器能够处于稳定运行状态，就希望对服务器系统中的平台固件保护恢复进行锁定，以利用平台固件保护恢复对服务器系统进行保护。

当服务器系统处于出厂状态时，则对服务器系统中平台固件保护恢复的状态进行检测，如果平台固件保护恢复处于开启状态，并且，平台固件保护恢复能够对服务器系统中的数据进行校验，则说明平台固件保护恢复的功能是完善可用的。在此情况下，则对平台固件保护恢复的锁定状态进行检测，如果平台固件保护恢复未被锁定，则利用平台固件保护恢复锁定代码对平台固件保护恢复进行锁定。能够想到的是，当平台固件保护恢复进行锁定之后，就可以利用平台固件保护恢复对服务器系统进行保护了。

需要说明的是，在实际操作过程中，是通过平台固件保护恢复的API(ApplicationProgramming Interface，应用程序接口)来对服务器系统中平台固件保护恢复的状态进行检测，并且，是通过平台固件保护恢复的API来对平台固件保护恢复的锁定状态进行检测。

由于通过该方法可以将平台固件保护恢复的锁定过程集成到服务器的自动化生产过程中，全称不需要人工进行参与，自动对平台固件保护恢复进行锁定。相较于现有技术而言，这样就可以显著减少在对平台固件保护恢复进行锁定过程中所需要的研发成本，并且，因为通过该方法可以避免人工手动对BIOS选项信息进行修改的过程，所以，通过这样的设置方式就可以保证平台固件保护恢复在锁定过程中的准确性与可靠性。并且，由于该方法还可以免去对服务器系统进行重启才能保证FPR锁定功能生效的繁琐步骤，因此，利用该方法来对平台固件保护恢复进行锁定也可以显著减少服务器生产所需要的时间。

此外，在现有技术中，如果需要修改BIOS代码编译生成平台固件保护恢复锁定的专用BIOS版本，还需要研发人员针对BIOS的每一个生产版本提供对应的平台固件保护恢复锁定版本，这样在增加研发人员开发成本的基础上，也会大大增加平台固件保护恢复锁定代码版本的数量以及对平台固件保护恢复锁定代码版本的管控难度。而使用本申请所提供的平台固件保护恢复锁定方法，就可以避免在对FPR进行锁定的过程中产生多余的BIOS版本，由此就可以显著减少平台固件保护恢复锁定代码版本的数量以及在对平台固件保护恢复锁定代码进行管理过程中的管控难度。

可见，在本实施例所提供的平台固件保护恢复锁定方法中，首先是对服务器系统进行开机自检，并对服务器系统的制造状态进行检测，如果服务器系统已经处于出厂状态，则对服务器系统中平台固件保护恢复的状态进行检测，如果平台固件保护恢复处于开启状态，并且平台固件保护恢复能够对服务器系统中的数据进行校验，则对平台固件保护恢复的锁定状态进行检测，如果平台固件保护恢复未被锁定，则利用平台固件保护恢复锁定代码对平台固件保护恢复进行锁定。显然，相较于现有技术而言，由于通过该方法在对平台固件保护恢复进行锁定的过程中，全程不需要人工进行参与，这样不仅可以减少在对平台固件保护恢复进行锁定时所需要的研发成本，而且，也可以保证平台固件保护恢复在锁定过程中的准确性与可靠性。同时，也可以减少服务器生产所需要的时间。

基于上述实施例，本实施例对技术方案作进一步的说明与优化，作为一种优选的实施方式，上述步骤：对服务器系统的制造状态进行检测的过程之后，还包括：

若服务器系统处于研发调试状态，则继续执行对服务器系统进行开机自检的步骤，直至开机自检结束。

在实际应用中，如果服务器系统中EOM的标志位为0，则说明服务器系统还处于研发调试阶段，服务器系统的功能还不是特别完善，此时，为了发现服务器系统中可能存在的其它问题，还需要继续执行对服务器系统进行开机自检的步骤。

显然，通过本实施例所提供的技术方案，就可以相对提高服务器系统在后续使用过程中的安全性与可靠性。

基于上述实施例，本实施例对技术方案作进一步的说明与优化，作为一种优选的实施方式，上述步骤：对服务器系统中平台固件保护恢复的状态进行检测的过程之后，还包括：

若平台固件保护恢复处于未开启状态，或平台固件保护恢复无法对服务器系统中的数据进行校验，则继续执行对服务器系统进行开机自检的步骤，直至开机自检结束。

在本实施例中，如果在对服务器系统中平台固件保护恢复状态进行检测的过程中，检测出平台固件保护恢复处于未开启状态，或者是平台固件保护恢复无法对服务器系统中的数据进行校验，则说明平台固件保护恢复的功能还有所欠缺，在此状态下，还不能对平台固件保护恢复进行锁定。

此时，为了保证服务器系统中其它功能的可用性，当平台固件保护恢复处于未开启状态，或平台固件保护恢复无法对服务器系统中的数据进行校验时，就需要继续执行对服务器系统进行开机自检的步骤，直至服务器系统的开机自检过程结束。

基于上述实施例，本实施例对技术方案作进一步的说明与优化，作为一种优选的实施方式，上述步骤：对平台固件保护恢复的锁定状态进行检测的过程之后，还包括：

若平台固件保护恢复被锁定，则继续执行对服务器系统进行开机自检的步骤，直至开机自检结束。

在实际操作过程中，如果在对平台固件保护恢复锁定状态进行检测的过程中，发现平台固件保护恢复已经被锁定，则说明服务器已经处于出厂状态，并且，可以利用平台固件保护恢复对服务器系统进行保护。此时，为了保证服务器系统中其它功能的可用性以及完备性，还需要继续执行对服务器系统进行开机自检的过程。

显然，通过本实施例所提供的技术方案，就可以进一步保证服务器系统在使用过程中的整体可靠性。

基于上述实施例，本实施例对技术方案作进一步的说明与优化，作为一种优选的实施方式，上述步骤：利用平台固件保护恢复锁定代码对平台固件保护恢复进行锁定的过程之后，还包括：

在服务器系统的BIOS中更新平台固件保护恢复的锁定状态，并对BIOS的当前界面进行显示。

在本实施例中，当利用平台固件保护恢复锁定代码对平台固件保护恢复进行锁定之后，还需要在服务器系统的BIOS中更新平台固件保护恢复的锁定状态，并对BIOS的当前界面进行显示。能够想到的是，当平台固件保护恢复的锁定状态更新并显示在服务器系统的BIOS当中时，就可以使得工作人员更为清楚、直观地查看到服务器系统的当前状态，由此就可以进一步提高人们在使用该服务器系统时的用户体验。

基于上述实施例，本实施例对技术方案作进一步的说明与优化，作为一种优选的实施方式，上述步骤：对服务器系统的制造状态进行检测的过程，包括：

利用服务器系统的管理引擎对服务器系统的制造状态进行检测。

可以理解的是，因为通过服务器系统的管理引擎(Management Engine，ME)可以查看到有关服务器系统的所有运行信息，所以，利用服务器系统的管理引擎就可以对服务器系统的制造状态进行检测，也即，利用服务器系统的管理引擎可以对服务器系统中EOM的状态进行检测。由于此种检测方法相较于其它EOM的检测方法而言，因为可以免去对复杂程序的调用过程，所以，当利用服务器系统的管理引擎来对服务器系统的制造状态进行检测时，就可以相对提高在对服务器系统制造状态进行检测时的便捷度。

请参见图2，图2为本发明实施例所提供的一种平台固件保护恢复的锁定装置的结构图，该锁定装置包括：

开机自检模块21，用于对服务器系统进行开机自检，并对服务器系统的制造状态进行检测；

第一获取模块22，用于若服务器系统处于出厂状态，则对服务器系统中平台固件保护恢复的状态进行检测；

第二获取模块23，用于若平台固件保护恢复处于开启状态，且平台固件保护恢复能够对服务器系统中的数据进行校验，则对平台固件保护恢复的锁定状态进行检测；

固件锁定模块24，用于若平台固件保护恢复未被锁定，则利用平台固件保护恢复锁定代码对平台固件保护恢复进行锁定。

本发明实施例所提供的一种平台固件保护恢复的锁定装置，具有前述所公开的一种平台固件保护恢复的锁定方法所具有的有益效果。

请参见图3，图3为本发明实施例所提供的一种平台固件保护恢复的锁定设备的结构图，该锁定设备包括：

存储器31，用于存储计算机程序；

处理器32，用于执行计算机程序时实现如前述所公开的一种平台固件保护恢复的锁定方法的步骤。

本发明实施例所提供的一种平台固件保护恢复的锁定设备，具有前述所公开的一种平台固件保护恢复的锁定方法所具有的有益效果。

相应的，本发明实施例还公开了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现如前述所公开的一种平台固件保护恢复的锁定方法的步骤。

本发明实施例所提供的一种计算机可读存储介质，具有前述所公开的一种平台固件保护恢复的锁定方法所具有的有益效果。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明所提供的一种平台固件保护恢复的锁定方法、装置、设备及介质进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (9)

1.一种平台固件保护恢复的锁定方法，其特征在于，包括：

对服务器系统进行开机自检，并对所述服务器系统的制造状态进行检测；

若所述服务器系统处于出厂状态，则对所述服务器系统中平台固件保护恢复的状态进行检测；

若所述平台固件保护恢复处于开启状态，且所述平台固件保护恢复能够对所述服务器系统中的数据进行校验，则对所述平台固件保护恢复的锁定状态进行检测；

若所述平台固件保护恢复未被锁定，则利用平台固件保护恢复锁定代码对所述平台固件保护恢复进行锁定。

2.根据权利要求1所述的锁定方法，其特征在于，所述对所述服务器系统的制造状态进行检测的过程之后，还包括：

若所述服务器系统处于研发调试状态，则继续执行所述对服务器系统进行开机自检的步骤，直至所述开机自检结束。

3.根据权利要求1所述的锁定方法，其特征在于，所述对所述服务器系统中平台固件保护恢复的状态进行检测的过程之后，还包括：

若所述平台固件保护恢复处于未开启状态，或所述平台固件保护恢复无法对所述服务器系统中的数据进行校验，则继续执行所述对服务器系统进行开机自检的步骤，直至所述开机自检结束。

4.根据权利要求1所述的锁定方法，其特征在于，所述对所述平台固件保护恢复的锁定状态进行检测的过程之后，还包括：

若所述平台固件保护恢复被锁定，则继续执行所述对服务器系统进行开机自检的步骤，直至所述开机自检结束。

5.根据权利要求1所述的锁定方法，其特征在于，所述利用平台固件保护恢复锁定代码对所述平台固件保护恢复进行锁定的过程之后，还包括：

在所述服务器系统的BIOS中更新所述平台固件保护恢复的锁定状态，并对所述BIOS的当前界面进行显示。

6.根据权利要求1至5任一项所述的锁定方法，其特征在于，所述对所述服务器系统的制造状态进行检测的过程，包括：

利用所述服务器系统的管理引擎对所述服务器系统的制造状态进行检测。

7.一种平台固件保护恢复的锁定装置，其特征在于，包括：

开机自检模块，用于对服务器系统进行开机自检，并对所述服务器系统的制造状态进行检测；

第一获取模块，用于若所述服务器系统处于出厂状态，则对所述服务器系统中平台固件保护恢复的状态进行检测；

第二获取模块，用于若所述平台固件保护恢复处于开启状态，且所述平台固件保护恢复能够对所述服务器系统中的数据进行校验，则对所述平台固件保护恢复的锁定状态进行检测；

固件锁定模块，用于若所述平台固件保护恢复未被锁定，则利用平台固件保护恢复锁定代码对所述平台固件保护恢复进行锁定。

8.一种平台固件保护恢复的锁定设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述的一种平台固件保护恢复的锁定方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的一种平台固件保护恢复的锁定方法的步骤。

Images