CN115443450A

CN115443450A - 通过供应设备进行bios配置

Info

Publication number: CN115443450A
Application number: CN202080100312.3A
Authority: CN
Inventors: W·刘; 王篮; C·叶; C·佩纳
Original assignee: Hewlett Packard Development Co LP
Current assignee: Hewlett Packard Development Co LP
Priority date: 2020-05-29
Filing date: 2020-05-29
Publication date: 2022-12-06
Also published as: EP4158471A4; WO2021242252A1; EP4158471A1; US20230205545A1

Abstract

示例计算设备包括用于存储计算设备的基本输入/输出系统(BIOS)数据的非易失性存储器、音频编解码器和控制器。控制器将用于：在音频编解码器处接收来自供应设备的命令；并且基于该命令在控制器和存储器之间传送BIOS数据的副本。

Description

通过供应设备进行BIOS配置

背景技术

诸如膝上型计算机的计算设备可以包括基本输入/输出系统(BIOS),以在计算设备引导期间执行硬件初始化。BIOS还可以为计算设备的操作系统提供运行时服务。

附图说明

关于以下附图描述了本申请的一些示例:

图1图示了根据一个示例的基于来自供应设备的命令来管理BIOS数据的副本的计算设备；

图2图示了根据另一示例的基于来自供应设备的命令来管理BIOS数据的副本的计算设备；

图3图示了根据一个示例的基于来自供应设备的命令来配置BIOS的计算设备；

图4图示了根据一个示例的在计算设备和供应设备之间管理计算设备的BIOS的操作流程；

图5图示了根据一个示例的由供应设备传输的命令的格式；

图6图示了根据一个示例的基于来自供应设备的命令来配置BIOS和/或管理BIOS数据的计算设备；和

图7图示了根据一个示例的计算设备，其配置另一计算设备的BIOS和/或管理另一计算设备的BIOS数据。

具体实施方式

为了管理计算设备的BIOS，用户可以访问BIOS图形用户界面(GUI),其中用户可以配置与BIOS相关联的不同选项。在计算设备的引导过程期间，用户可以通过按下热键(例如，F10键)来访问BIOS GUI。然而，当计算设备的操作系统被加载时，用户可能无法访问BIOS GUI。因此，计算设备可以重启，使得用户可以访问BIOS GUI来对BIOS进行改变。在BIOS被破坏的情况下，计算设备可能甚至不能引导。因此，用户可能根本无法访问BIOSGUI。

这里描述的示例提供了一种经由供应设备来配置计算设备的BIOS和/或管理计算设备的BIOS数据的方法。在一个示例中，计算设备可以包括非易失性存储器来存储计算设备的基本输入/输出系统(BIOS)数据。计算设备还可以包括音频编解码器和控制器。控制器可以在音频编解码器处从供应设备接收命令，并基于该命令在控制器和存储器之间传送BIOS数据的副本。

在另一个示例中，计算设备可以包括基本输入/输出系统(BIOS)。该计算设备还可以包括控制器，用于从供应设备接收作为声学信号的引导命令；使用与引导命令相关联的BIOS配置文件来配置BIOS；并且响应于接收到引导命令而开启计算设备。

在另一个示例中，非暂时性计算机可读存储介质可以包括指令，当执行这些指令时，使得计算设备的控制器：响应于从计算设备的电源按钮接收到第一加电命令，基于第一BIOS配置文件来配置计算设备的基本输入/输出系统(BIOS);以及响应于经由无线信道从供应设备接收到引导命令，基于第二BIOS配置文件来配置BIOS，其中引导命令可以包括第二加电命令和与第二BIOS配置文件相关联的配置文件标识符。因此，除了BIOS GUI之外，这里描述的示例可以提供管理计算设备的BIOS的附加机制。

如这里所使用的，如这里所使用的，基本输入/输出系统(BIOS)指的是在执行计算设备的操作系统(OS)之前初始化、控制或操作计算设备的硬件或硬件和指令。包含在BIOS中的指令可以是软件、固件、微码或定义或控制BIOS功能或操作的其它程序。在一个示例中，BIOS可以使用可由处理器执行的指令（例如计算设备的平台固件）来实现。BIOS可以在计算设备的OS执行之前运行或执行。BIOS可以初始化、控制或操作诸如计算设备的硬件组件之类的组件，并且可以加载或引导计算设备的OS。

在一些示例中，BIOS可以在计算设备的硬件设备或平台固件和计算设备的OS之间提供或建立接口，计算设备的OS可以经由该接口控制或操作计算设备的硬件设备或平台固件。在一些示例中，BIOS可以实现统一可扩展固件接口(UEFI)规范或用于初始化、控制或操作计算设备的另一规范或标准。

图1图示了根据一个示例的基于来自供应设备102的命令来管理BIOS数据的副本的计算设备100。计算设备100可以是膝上型计算机、台式计算机、一体化系统、平板计算设备或移动电话。

计算设备100可以包括处理器104、控制器106、编解码器108、麦克风110、扬声器112和BIOS 114。处理器104可以是中央处理单元(CPU)、基于半导体的微处理器和/或适于检索和执行存储在计算机可读存储介质中的指令的其他硬件设备。处理器104可以控制计算设备100的操作。控制器106可以是半导体微处理器、嵌入式控制器和/或适于检索和执行存储在计算机可读存储介质中的指令的其他硬件设备。控制器106可以连接到处理器104以交换数据。控制器106也可以连接到编解码器108。编解码器108可以是音频编解码器。编解码器108可以连接到麦克风110和扬声器112。编解码器108可以将控制器106生成的数据编码为声波，以便经由扬声器112传输，并且将在麦克风110处接收的声波解码为数据，以便由控制器106处理。编解码器108可以使用硬件(例如，电路、现场可编程门阵列、微控制器等)、计算机可执行指令或其组合来实现。

供应设备102可以类似于计算设备100。在一些示例中，供应设备102可以被实现为移动电话。供应设备102可以包括处理器116、控制器118、编解码器120、麦克风122和扬声器124。处理器116可以类似于处理器104。控制器118可以类似于控制器106。编解码器120可以类似于编解码器108。

在操作期间，计算设备100可以使用声音传输数据方案（data-over-soundscheme）与供应设备102交换数据。供应设备102可以将不同的命令作为声学信号传送给计算设备100来管理BIOS 114。在图2-4中更详细地描述了经由来自供应设备102的命令来管理BIOS 114。

图2图示了根据另一示例的计算设备100，其基于来自供应设备102的命令来管理BIOS数据的副本。在一个示例中，供应设备102可以经由命令来管理BIOS 114的BIOS数据204。BIOS数据204可以是BIOS 114中的任何数据。BIOS数据204的一些示例可以包括与BIOS114的设置相关联的数据、与存储在BIOS 114中的加密密钥相关联的数据、与计算设备100的硬件组件(例如，键盘)相关联的数据等。在一些示例中，BIOS数据204可以被实现为UEFI变量。每个UEFI变量可以是唯一种类的BIOS数据204。作为示例，BIOS数据114可被实现为称为ConsoleInHandle的UEFI变量，ConsoleInHandle变量与计算设备100的活动控制台输入设备(例如，键盘)相关联。计算设备100可以包括存储BIOS数据204的存储器206。在一些示例中，存储器206可以是非易失性存储器，例如固态存储器。BIOS 114可以访问存储器206来更新BIOS数据204。

在操作期间，供应设备102可以使用声音传输数据方案向计算设备100传输第一命令200。控制器118可以生成第一命令200，并将第一命令200传输给编解码器120进行处理。编解码器120可以将第一命令200从数字信号转换成声学信号，并使用扬声器124通过空中传输第一命令(作为声学信号)。

计算设备100可以在麦克风110处接收声学信号。编解码器108可以将第一命令200从声学信号转换回数字信号。控制器106可以处理第一命令200来管理BIOS数据204。在一些示例中，响应于接收到第一命令200，控制器106可以通过制作BIOS数据204的副本作为BIOS数据副本208并将BIOS数据副本208存储在控制器106中来备份BIOS 114中的BIOS数据204。当计算设备100正常运行时，供应设备102可以使BIOS数据副本208被生成。因此，BIOS数据副本208可以是处于已知工作状态的BIOS数据204的副本。

在另一个示例中，供应设备102可以使用第二命令202使用BIOS数据副本208来替换BIOS数据204。当BIOS数据204被破坏时，BIOS数据副本208可以用于将计算设备100恢复到工作状态。供应设备102可以将第二命令202作为如上所述的声学信号传输给计算设备100。

响应于在编解码器108处接收到第二命令202，控制器106可以将BIOS数据副本208传送到BIOS 114以替换BIOS数据204。例如，BIOS数据204可以存储在第一存储器(未示出)中，并且控制器106可以在第一存储器中存储BIOS数据副本208的副本，从而用BIOS数据副本208替换BIOS数据204。

在一些示例中，控制器106、编解码器108、麦克风110和扬声器112可以连接到专用电源(未示出)，例如电池，使得控制器106可以基于来自供应设备102的命令来管理BIOS114，即使计算设备100没有通电。当计算设备100通电时，控制器106、编解码器108、麦克风110和扬声器112可以使用共享电源来供电，诸如向计算设备100的所有组件供电的另一电池或电源。

在一些示例中，可以使用其他无线通信协议，而不是使用声音传输数据方案来交换数据。例如，可以使用蓝牙。作为另一个示例，可以使用Wi-Fi。供应设备102和计算设备100可以用实现通信协议的无线通信模块来替换相应的编解码器、麦克风和扬声器。

图3图示了根据一个示例的计算设备100，其基于来自供应设备102的命令来配置BIOS 114。如图3所图示，计算设备100可以包括多个BIOS配置文件，例如第一BIOS配置文件300和第二BIOS配置文件302。多个BIOS配置文件可以存储在计算设备100的BIOS 114或其他存储器（诸如非易失性存储器206）中。计算设备100可以使用多个BIOS配置文件来快速改变/配置BIOS 114的设置。例如，第一BIOS配置文件300可以是默认配置文件，并且第一BIOS配置文件300可以指示BIOS 114的设置被启用(例如，以太网端口被启用)。第二BIOS配置文件302可以指示该设置被禁用(例如，以太网端口被禁用)。

控制器106可以使用特定的BIOS配置文件来配置BIOS 114，使得一旦BIOS 114正在执行，就应用特定的设置。控制器106可以基于加电命令的来源选择特定的BIOS配置文件。加电命令可以是使计算设备100开启的信号。当加电命令的来源来自计算设备100的电源按钮304时，控制器106可以使用第一BIOS配置文件300来配置BIOS 114。当加电命令的来源是供应设备102时，控制器106可以使用第二BIOS配置文件302配置BIOS 114。

在操作期间，控制器106可以监控电源按钮304。当用户按下电源按钮304时，控制器106可以检测到该按压，并将电源按钮304的按压解释为第一加电命令306。在一些示例中，当按下电源按钮304时，电源管理电路(未示出)可以生成第一加电命令306，并且控制器106可以检测来自电源管理电路的第一加电命令306。响应于检测到第一加电命令306，控制器106可以配置BIOS 114以应用第一BIOS配置文件300中的（一个或多个）设置。在一些示例中，第一BIOS配置文件300可以对应于默认BIOS配置文件，其中BIOS 114被配置为具有常用或频繁使用的设置。计算设备100可以响应于检测到第一加电命令306而开启。

为了使用除默认BIOS配置文件之外的另一个BIOS配置文件，供应设备102可以向计算设备100传输引导命令306。引导命令308可以包括第二加电命令310和配置文件标识符312。配置文件标识符312可以是指示要使用哪个BIOS配置文件的信息。

编解码器108可以在麦克风110处接收引导命令308。编解码器108可以将引导命令308从声学信号转换成数字信号以供处理。控制器106可以从编解码器108接收引导命令308。控制器106可以使用由配置文件标识符312指示的BIOS配置文件来配置BIOS 114。例如，配置文件标识符312可以标识要使用的第二BIOS配置文件302。因此，控制器106可以使用第二BIOS配置文件302来配置BIOS 114。控制器106还可以基于第二加电命令310使计算设备100开启。例如，控制器106可以基于第二加电命令306将电源(例如，电源供应)连接到计算设备100的电源轨，使得计算设备100开启。

图4图示了根据一个示例的在计算设备100和供应设备102之间管理计算设备100的BIOS 114的操作流程400。操作流程400可以由供应设备102和计算设备100的各种组件来实现，诸如处理器104和116、控制器106和118、编解码器108和120、麦克风110和122、扬声器112和124以及BIOS 114。供应设备102可以通过向计算设备100传输公钥402来设置与计算设备100的公钥。计算设备100可以使用公钥402来与供应设备102进行后续通信。响应于接收到公钥402，计算设备100可以向供应设备102传输确认404，以指示公钥已经被设置。公钥402的传输或插入可以是绑定计算设备100和供应设备102的一次性过程。该过程可以在安全的环境中执行。供应设备102可以生成公钥402和私钥。私钥的使用将在下面更详细地描述。

为了向计算设备100传输命令，供应设备102可以向计算设备100传输时间戳请求406。响应于接收时间戳请求406，计算设备100可以生成时间戳408并将时间戳408传输给供应设备102。响应于接收时间戳408，供应设备102可以通过用存储在供应设备102中的私钥签名时间戳408来生成签名的时间戳410。供应设备102可以向计算设备100传输签名的时间戳410。

响应于接收到签名的时间戳410，计算设备100可以使用公钥402来验证签名的时间戳410的来源。计算设备100还可以确定签名的时间戳410是否在阈值时间范围(例如，从签名的时间戳410中的时间起1秒)内被接收。例如，计算设备100可以将经签名的时间戳410中的时间与计算设备100中的当前系统时间进行比较。验证签名的时间戳410是在阈值时间范围内接收可以降低中间人攻击的可能性。

响应于确定签名的时间戳410中的时间在阈值时间范围内，计算设备100可以生成会话密钥412并将会话密钥412传输给供应设备102。供应设备102可以使用会话密钥412来加密命令，并将加密的命令414传输给计算设备100。加密命令414的示例可以是第一命令200、第二命令202和引导命令308。

响应于接收到加密命令414，计算设备100可以使用会话密钥412来解密加密命令414，以生成解密命令。计算设备100可以基于解密的命令来配置BIOS 114，如图1-3中所描述的。计算设备100还可以向供应设备102传输确认416，以指示已接收到加密命令414。

当供应设备102完成向计算设备100传输命令时，供应设备102可以使会话密钥412无效，并且向计算设备100传输会话密钥无效消息418。响应于接收到会话密钥无效消息418，计算设备100可以使会话密钥412无效(例如，通过删除会话密钥412)。计算设备100还可以向供应设备102传输确认420，以指示会话密钥412已经无效。

图5图示了根据一个示例的由供应设备传输的命令500的格式。命令500可以包括命令类型字段502、大小字段504、命令字段506和签名字段508。

命令类型字段502可以指示命令500的命令类型。命令类型可以包括普通命令、加密命令和签名命令。普通命令可以是未加密或签名的命令，例如图4的时间戳请求406。加密命令可以是被加密的命令(例如，加密命令414)。签名的命令可以是数字签名的命令(例如，签名的时间戳410)。

大小字段504可以指示命令500的大小。命令字段506可以标识命令500是什么。例如，“1”可以标识命令500是设置公钥的命令，“2”可以标识命令500是请求时间戳的命令，“3”可以标识命令500是签名的时间戳(例如，签名的时间戳410)，“4”可以标识命令500是备份BIOS数据204的命令(例如，第一命令200)，“5”可以标识命令500是恢复BIOS数据204的命令(例如，第二命令202)，而“6”可以标识命令500是引导命令(例如，引导命令308)的命令等。签名字段508可以是嵌入数字签名的地方。

图6图示了根据一个示例的基于来自供应设备的命令来配置BIOS和/或管理BIOS数据的计算设备600。计算设备600可以实现图1-4的计算设备102。计算设备600可以包括控制器602和计算机可读存储介质604。

控制器602可以是基于半导体的微处理器和/或适于检索和执行存储在计算机可读存储介质604中的指令的其他硬件设备。控制器602可以获取、解码和执行指令606、608、610、612、614和616，以控制计算设备600的操作。作为检索和执行指令的替代或除了检索和执行指令，控制器602可以包括至少一个电子电路，该电子电路包括用于执行指令606、608、610、612、614、616或其组合的功能的电子组件。

计算机可读存储介质604可以是包含或存储可执行指令的任何电子、磁、光或其他物理存储设备。因此，计算机可读存储介质604可以是例如随机存取存储器(RAM)、电可擦除可编程只读存储器(EEPROM)、存储设备、光盘等。在一些示例中，存储介质604可以是非暂时性存储介质，其中术语“非暂时性”不包含暂时性传播信号。计算机可读存储介质604可以用一系列处理器可执行指令606、608、610、612、614和616编码。

供应指令606可以使计算设备600能够从供应设备(诸如图1-4的供应设备102)接收命令。例如，参考图4，计算设备100可以接收公钥402，传输确认404、416和420，请求时间戳请求406，传输时间戳408，接收签名的时间戳410，验证签名的时间戳410，传输会话密钥412，传输确认416，接收会话密钥无效消息418，以及使会话密钥无效412。

命令接收指令610可以从供应设备接收命令。例如，参考图2-3，计算设备100可以接收第一命令200、第二命令202和引导命令308。BIOS数据传送指令612可以备份BIOS数据、恢复BIOS数据或其组合。例如，参考图2，BIOS数据传送指令612可以从BIOS数据204生成BIOS数据副本208，并将BIOS数据副本208存储在控制器106中。BIOS数据传送指令612可以使用BIOS数据副本208来替换BIOS数据204。

BIOS配置指令614可以配置计算设备600的BIOS。例如，参考图3，计算设备100可以使用BIOS配置文件300和302来配置BIOS 114。计算设备引导指令616可以开启计算设备600。例如，参考图3，控制器106可以响应于接收到引导命令308而开启计算设备100。

图7图示了根据一个示例的计算设备700，其配置另一计算设备的BIOS和/或管理另一计算设备的BIOS数据。计算设备700可以实现图1-4的供应设备102。计算设备700可以包括控制器702和计算机可读存储介质704。控制器702可以类似于图6的控制器702，并且计算机可读存储介质704可以类似于计算机可读存储介质604。

计算机可读存储介质704可以用指令706、708和710编码。供应指令706可以使计算设备700能够向另一计算设备传输命令。例如，参考图4，供应设备102可以通过向计算设备100传输公钥402来设置与计算设备100的公钥，向计算设备100传输时间戳请求406，签名时间戳408以生成签名的时间戳410，向计算设备100传输签名的时间戳410，向计算设备100传输会话密钥无效消息418，使会话密钥412无效，以及接收确认404、416和420。命令生成指令708可以生成要传输给计算设备的命令。例如，参考图2-3，供应设备102可以生成第一命令200、第二命令202和引导命令308。命令传输指令710可以向计算设备传输命令。例如，参考图4，供应设备102可以向计算设备100传输第一命令200、第二命令202和引导命令308。

“包括”、“包含”或“具有”的使用是同义的，并且其在本文中的变化意味着是包含性的或开放式的，并且不排除另外的未列举的元件或方法步骤。

Claims

1.一种计算设备，包括:

非易失性存储器，用于存储计算设备的基本输入/输出系统(BIOS)数据；

音频编解码器；和

控制器，用于:

在音频编解码器处从供应设备接收命令；和

基于该命令在控制器和非易失性存储器之间传送BIOS数据的副本。

2.根据权利要求1所述的计算设备，还包括麦克风和扬声器，其中麦克风和扬声器连接到音频编解码器。

3.根据权利要求1所述的计算设备，其中，所述控制器还用于:

响应于从供应设备接收时间戳请求，向供应设备传输时间戳；和

响应于从供应设备接收到签名的时间戳，使用公钥来验证签名的时间戳。

4.根据权利要求3所述的计算设备，其中，所述控制器还用于:

响应于确定签名的时间戳中的时间在阈值时间范围内，向供应设备传输会话密钥；和

使用会话密钥解密命令。

5.根据权利要求4所述的计算设备，其中，所述控制器还用于:

响应于从供应设备接收到会话密钥无效消息，使会话密钥无效。

6.一种计算设备，包括:

基本输入/输出系统(BIOS)；和

控制器，用于:

从供应设备接收作为声学信号的引导命令；

使用与引导命令相关联的BIOS配置文件来配置BIOS；和

响应于接收到引导命令，开启计算设备。

7.根据权利要求6所述的计算设备，其中，所述引导命令包括加电命令和配置文件标识符。

8.根据权利要求7所述的计算设备，其中BIOS配置文件与配置文件标识符相关联。

9.根据权利要求6所述的计算设备，还包括默认BIOS配置文件，其中所述BIOS配置文件不同于所述默认BIOS配置文件。

10.根据权利要求9所述的计算设备，还包括电源按钮，其中当经由电源按钮开启计算设备时，使用默认BIOS配置文件来配置BIOS。

11.根据权利要求6所述的计算设备，还包括音频编解码器和用于接收声学信号的麦克风。

12.一种非暂时性计算机可读存储介质，包括指令，当执行所述指令时，使得计算设备的控制器:

响应于从计算设备的电源按钮接收到第一加电命令，基于第一BIOS配置文件配置计算设备的基本输入/输出系统(BIOS)；和

响应于经由无线信道从供应设备接收到引导命令，基于第二BIOS配置文件配置BIOS，其中引导命令包括第二加电命令和与第二BIOS配置文件相关联的配置文件标识符。

13.根据权利要求12所述的非暂时性计算机可读存储介质，其中所述第一BIOS配置文件指示所述BIOS的设置被启用，并且其中所述第二BIOS配置文件指示所述设置被禁用。

14.根据权利要求12所述的非暂时性计算机可读存储介质，其中所述指令在被执行时还使得控制器：

15.根据权利要求12所述的非暂时性计算机可读存储介质，其中所述指令在被执行时还使得控制器：

响应于从供应设备接收的命令，管理计算设备的BIOS数据。