CN117113353A - 安全启动功能确定方法、装置、计算机设备及存储介质 - Google Patents

Abstract

本申请实施例提供一种安全启动功能确定方法、装置、计算机设备及存储介质，可以在设备启动前，获取针对设备中目标分区的目标修改信息；根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息；在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能；若未获取到针对修改后分区信息的告警信息，则确定设备不存在安全启动功能；由于本申请实施例可以对目标分区的目标分区信息进行修改，得到修改后分区信息，如此，可以在设备启动后，基于是否能够获取到针对修改后分区信息的告警信息，从而自动判定设备是否存在安全启动功能，如此提高对设备进行安全启动功能的测试效率。

Description

安全启动功能确定方法、装置、计算机设备及存储介质

技术领域

本申请涉及物联网技术领域，具体涉及一种安全启动功能确定方法、装置、计算机设备及存储介质，该存储介质为计算机可读存储介质。

背景技术

随着物联网技术的发展，物联网设备越来越普及，而物联网设备的安全性能也成为用户关注的重点之一。安全性能包括物联网设备是否存在安全启动功能。安全启动功能是指物联网设备启动时，物联网设备能够启动对自身安全防护的功能。

物联网设备在出厂前，需要对物联网设备进行安全启动功能的测试。目前对物联网设备进行安全启动功能的测试一般是采用人工测试的方式，采用人工测试的方式的测试效率不高，尤其是在物联网设备产量增多时，人工测试的方式所带来的测试效率不高的问题尤为明显。

综上，现有存在对物联网设备进行安全启动功能的测试效率低的问题。

发明内容

本申请实施例提供一种安全启动功能确定方法、装置、计算机设备及存储介质，能够提高对设备进行安全启动功能的测试效率。

一种安全启动功能确定方法，包括：

在设备启动前，获取针对设备中目标分区的目标修改信息；

根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息；

在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能；

若未获取到针对修改后分区信息的告警信息，则确定设备不存在安全启动功能。

相应地，本申请实施例提供一种安全启动功能确定装置，包括：

第一获取单元，可以用于在设备启动前，获取针对设备中目标分区的目标修改信息；

修改单元，可以用于根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息；

第一确定单元，可以用于在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能；

第二确定单元，可以用于若未获取到针对修改后分区信息的告警信息，则确定设备不存在安全启动功能。

在一些实施例中，第一获取单元，具体可以用于获取针对设备中目标分区的修改指令，修改指令指示对目标分区的目标分区信息进行修改；从修改指令中提取针对设备中目标分区的目标修改信息。

在一些实施例中，第一获取单元，具体可以用于从修改指令中提取至少一个候选修改信息；从候选修改信息中提取针对设备中目标分区对应的目标修改信息。

在一些实施例中，修改单元，具体可以用于根据目标修改信息，对目标分区的目标分区信息进行替换处理，得到替换后分区信息；根据替换后分区信息，确定修改后分区信息。

在一些实施例中，目标修改信息包括第一目标修改信息和第二目标修改信息，目标分区信息包括第一目标分区对应的第一目标分区信息和第二目标分区对应的第二目标分区信息；修改单元，具体可以用于根据第一目标分区信息，对第一目标分区的第一目标分区信息进行修改，得到第一修改后分区信息；根据第二目标分区信息，对第二目标分区的第二目标分区信息进行修改，得到第二修改后分区信息。

在一些实施例中，安全启动功能确定装置还包括第二获取单元，第二获取单元，具体可以用于在设备启动后，获取针对修改后分区信息的启动日志；若启动日志异常，则获取针对修改后分区信息的告警信息。

在一些实施例中，安全启动功能确定装置还包括发送单元，发送单元，具体可以用于将启动日志发送给测试器，测试器用于测试设备的安全启动功能。

对应地，第一确定单元，具体可以用于将告警信息发送给云端，以使云端将告警消息发送给测试器；若通过测试器判断启动日志和告警消息符合预设规则，则确定设备存在安全启动功能。

此外，本申请实施例还提供一种计算机设备，包括存储器和处理器；存储器存储有计算机程序，处理器用于运行存储器内的计算机程序，以执行本申请实施例提供的任一种安全启动功能确定方法。

此外，本申请实施例还提供一种计算机可读存储介质，计算机可读存储介质存储有计算机程序，计算机程序适于处理器进行加载，以执行本申请实施例提供的任一种安全启动功能确定方法。

此外，本申请实施例还提供一种计算机程序产品，包括计算机程序，计算机程序被处理器执行时实现本申请实施例所提供的任一种安全启动功能确定方法。

此外，本申请实施例还提供一种计算机程序产品，包括计算机程序，计算机程序被处理器执行时实现本申请实施例所提供的任一种安全启动功能确定方法。

本申请实施例可以在设备启动前，获取针对设备中目标分区的目标修改信息；根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息；在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能；若未获取到针对修改后分区信息的告警信息，则确定设备不存在安全启动功能；由于本申请实施例可以对目标分区的目标分区信息进行修改，得到修改后分区信息，如此，可以在设备启动后，基于是否能够获取到针对修改后分区信息的告警信息，从而自动判定设备是否存在安全启动功能，如此提高对设备进行安全启动功能的测试效率。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的安全启动功能确定方法的场景示意图；

图2是本申请实施例提供的安全启动功能确定方法的流程示意一图；

图3是本申请实施例提供的安全启动功能确定方法的流程示意二图；

图4是本申请实施例提供的安全启动功能确定装置的结构示意图；

图5是本申请实施例提供的计算机设备的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请实施例提供一种安全启动功能确定方法、装置、计算机设备和计算机可读存储介质。其中，该安全启动功能确定装置可以集成在计算机设备中，该计算机设备可以是服务器，也可以是终端等设备。

其中，服务器可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、网络加速服务(Content Delivery Network，CDN)、以及大数据和人工智能平台等基础云计算服务的云服务器。终端可以是智能手机、平板电脑、笔记本电脑、台式计算机、智能音箱、智能手表等，但并不局限于此。终端以及服务器可以通过有线或无线通信方式进行直接或间接地连接，本申请在此不做限制。

例如，参见图1，以安全启动功能确定装置集成在计算机设备中为例，在计算机设备启动前，获取针对计算机设备中目标分区的目标修改信息；根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息；在计算机设备启动后，若获取到针对修改后分区信息的告警信息，则确定计算机设备存在安全启动功能；若未获取到针对修改后分区信息的告警信息，则确定计算机设备不存在安全启动功能。

其中，目标修改信息可以是用于对目标分区的目标分区信息进行修改的信息。

其中，安全启动功能可以是在计算机设备开启时，对计算机设备进行安全防护的功能。

以下分别进行详细说明。需说明的是，以下实施例的描述顺序不作为对实施例优选顺序的限定。

本实施例将从安全启动功能确定装置的角度进行描述，该安全启动功能确定装置具体可以集成在计算机设备中，该计算机设备可以是服务器，也可以是终端等设备；其中，该终端可以包括平板电脑、笔记本电脑、以及个人计算机(PC，Personal Computer)、可穿戴设备、虚拟现实设备或其他可以获取数据的智能设备等设备。

本申请实施例可以应用在家居场景、办公场景之中，但不限于家居场景、办公场景。如图2所示，该安全启动功能确定方法的具体流程如步骤S101至步骤S104：

S101、在设备启动前，获取针对设备中目标分区的目标修改信息。

S102、根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息。

S103、在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能。

S104、若未获取到针对修改后分区信息的告警信息，则确定设备不存在安全启动功能。

本申请实施例可以在设备启动前，获取针对设备中目标分区的目标修改信息；根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息；在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能；若未获取到针对修改后分区信息的告警信息，则确定设备不存在安全启动功能；由于本申请实施例可以对目标分区的目标分区信息进行修改，得到修改后分区信息，如此，可以在设备启动后，基于是否能够获取到针对修改后分区信息的告警信息，从而自动判定设备是否存在安全启动功能，如此提高对设备进行安全启动功能的测试效率。

根据上面实施例所描述的方法，以下将举例作进一步详细说明。

在本实施例中，将以该安全启动功能确定装置具体集成在计算机设备，计算机设备可以为服务器，也可以为终端。此处要说明的是，本申请实施例的设备可以是指计算机设备。

如图2所示，该安全启动功能确定方法的具体流程如步骤S101至步骤S104：

S101、在设备启动前，获取针对设备中目标分区的目标修改信息。

其中，目标修改信息可以是用于对目标分区的目标分区信息进行修改的信息。

其中，目标分区信息可以是目标分区的信息，具体来说，目标分区信息可以是指目标分区的地址信息。基于此，目标修改信息可以是对目标分区的地址信息进行修改的信息。例如，通过目标修改信息将目标分区信息修改为另外一个地址；又例如，通过目标修改信息对目标分区信息本身的内容信息修改，使目标分区信息被修改为不是地址信息的表征形式，比如，将目标分区信息修改为0。

在本申请实施例中，获取针对设备中目标分区的目标修改信息的方式可以为：获取针对设备中目标分区的修改指令，修改指令指示对目标分区的目标分区信息进行修改；从修改指令中提取针对设备中目标分区的目标修改信息。

其中，本申请实施例获取针对设备中目标分区的修改指令的方式可以为：响应于针对目标分区的修改操作，获取针对设备中目标分区的修改指令。在本申请实施例中，针对目标分区的修改操作可以是在设备的显示屏幕所显示的修改页面上进行的操作。

基于上述，本申请实施例从修改指令中提取针对设备中目标分区的目标修改信息的方式可以为：从修改指令中提取至少一个候选修改信息；从候选修改信息中提取针对设备中目标分区对应的目标修改信息。

其中，修改指令中可以携带至少一个候选修改信息。本申请实施例可以对设备中的至少一个分区进行修改，其中，目标分区属于分区，基于此，每一个分区具有对应的候选修改信息。

其中，本申请实施例可以将候选修改信息和候选修改信息对应的分区的分区标识进行绑定，基于此，本申请实施例可以基于目标分区的分区标识，从候选修改信息中提取针对设备中目标分区对应的目标修改信息。

或者，本申请实施例可以从至少一个候选修改信息中随机提取出一个目标候选信息作为针对设备中目标分区对应的目标修改信息。

S102、根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息。

本申请实施例根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息的方式可以为：根据目标修改信息，对目标分区的目标分区信息进行替换处理，得到替换后分区信息；根据替换后分区信息，确定修改后分区信息。

其中，本申请实施例可以将替换后分区信息作为修改后分区信息。

除了上述方式，本申请实施例根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息的方式可以为：将目标修改信息和目标分区信息进行融合处理，得到融合后分区信息；将融合后分区信息作为修改后分区信息。

其中，在本申请实施例中，目标修改信息和目标分区信息均可以是以字符的形式存在，基于此，本申请实施例可以将目标修改信息和目标分区信息进行拼接，以将目标修改信息和目标分区信息进行融合处理。

在本申请实施例中，目标分区可以包括第一目标分区和第二目标分区，例如，第一目标分区可以为用户分区，第二目标分区可以为系统分区。其中，用户分区可以是指存储用户数据的存储区，用户数据包括用户操作数据和用户存储的数据。系统分区可以是指保存设备操作系统的启动文件的存储区。

基于上述，本申请实施例可以对不同的目标分区进行修改，目标修改信息包括第一目标修改信息和第二目标修改信息，目标分区信息包括第一目标分区对应的第一目标分区信息和第二目标分区对应的第二目标分区信息。基于此，本申请实施例根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息的方式可以为：根据第一目标分区信息，对第一目标分区的第一目标分区信息进行修改，得到第一修改后分区信息；根据第二目标分区信息，对第二目标分区的第二目标分区信息进行修改，得到第二修改后分区信息。

当然，在本申请实施例中，根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息可以是对第一目标分区和第二目标分区中任一个分区进行的修改，例如，根据第一目标分区信息，对第一目标分区的第一目标分区信息进行修改，得到第一修改后分区信息；或者，根据第二目标分区信息，对第二目标分区的第二目标分区信息进行修改，得到第二修改后分区信息。

S103、在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能。

其中，安全启动功能可以是在计算机设备开启时，对计算机设备进行安全防护的功能。

此处需要说明的是，本申请实施例实质是可以模拟黑客对目标分区的目标分区信息进行篡改。而目标分区的目标分区信息是否正常是设备是否存在安全启动功能的评价方式。基于此，本申请实施例在设备启动后，如果能获取到告警消息，则可以说设备存在安全启动功能；如果不能获取到告警消息，则可以说设备不存在安全启动功能。

本申请实施例在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能之前，方法还包括：在设备启动后，获取针对修改后分区信息的启动日志；若启动日志异常，则获取针对修改后分区信息的告警信息。

在本申请实施例中，启动日志可以是指设备在启动过程的启动记录，启动日志包括了设备在启动过程的信息和设备本身的各种参数。

基于上述，本申请实施例在设备启动后，获取针对修改后分区信息的启动日志之后，方法还包括：将启动日志发送给测试器，测试器用于测试设备的安全启动功能。

在本申请实施例中，测试器可以是测试执行器，例如pytest。

对应地，确定设备存在安全启动功能，包括：将告警信息发送给云端，以使云端将告警消息发送给测试器；若通过测试器判断启动日志和告警消息符合预设规则，则确定设备存在安全启动功能。

在本申请实施例中，当测试器判断启动日志的异常代号与预设异常代号相同时，以及告警消息的告警代号与预设告警代号相同时，此种情况可以称启动日志和告警消息符合预设规则。

S104、若未获取到针对修改后分区信息的告警信息，则确定设备不存在安全启动功能。

此处，本申请实施例可以在设备启动后，获取针对修改后分区信息的启动日志；若启动日志正常，则无法获取到针对修改后分区信息的告警信息。在本申请实施例中，可以将启动日志与预设日志比较，若启动日志中的修改后分区信息与预设日志中的修改前分区信息不同，则表示启动日志异常；若启动日志中的修改后分区信息与预设日志中的修改前分区信息相同，则表示启动日志正常。

本申请实施例步骤S103和步骤S104可以排在步骤S102之后的任一步骤之前或之后。

基于上述，本申请实施例进一步进行阐述。本申请实施例以目标分区包括用户分区和系统分区，计算机设备为智能电视机为例进行阐述。此处需要说明的是，在本申请实施中，智能电视机具有用户分区和系统分区，用户分区可以包括第一用户分区和第二用户分区，系统分区可以包括第一系统分区、第二系统分区、第三系统分区、第四系统分区和第五系统分区，如表1所示：

分区名称	分区地址
		第一系统分区	0x0000
第二系统分区	0x1000
		第三系统分区	0x2000
第四系统分区	0x3000
		第五系统分区	0x4000
第一用户分区	0x18000
		第二用户分区	0x118000

表1

如图3所示，针对用户分区，在设备启动前，本申请实施例通过测试执行器发送修改指令对应的代码给固件烧录设备；固件烧录设备接收到代码，并将代码发送给智能电视机，如此使得智能电视机接收到代码，如此，智能电视机可以基于代码中的修改指令，提取出针对智能电视机中目标分区的目标修改信息。

然后，智能电视机根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息，比如，将用户分区的地址修改为0x18000之后的任意一个分区地址，进一步地，比如，目标分区信息为地址A，候选修改信息包括地址0x18000至地址0x18010之间的任意一个地址，其中，当提取到的目标修改信息为地址0x18001时，将地址A修改为0x18001。

然后，通过测试执行器发送开启指令对应的开启代码给智能电视机，智能电视机接收到开启代码，智能电视机上电，以开启智能电视机。

接着，本申请实施例通过与智能电视机连接的日志记录设备读取智能电视机针对修改后分区信息的启动日志。智能电视机可以基于启动日志，判断启动日志是否异常。若启动日志异常，智能电视机则获取针对修改后分区信息的告警信息。基于此，智能电视机可以向云端上报告警消息。

基于上述，本申请实施例可以通过测试执行器从日志记录设备读取到启动日志的异常代号，以及通过测试执行器从云端读取到告警消息的告警代号。

基于上述，测试执行器对异常代号和告警代号进行查表，若确定启动日志的异常代号与预设异常代号相同，以及告警消息的告警代号与预设告警代号相同，预设异常代号为0x00x1，预设告警代号为0x10x1，如此，可确定智能电视机存在安全启动功能。

其中，若异常代号与预设异常代号不相同，或告警消息的告警代号与预设告警代号不相同，或异常代号与预设异常代号不相同以及告警消息的告警代号与预设告警代号不相同，则可确定智能电视机不存在安全启动功能。

针对系统分区，本申请实施例可以具体参见上述基于用户分区对智能电视机是否存在安全启动功能的确定过程。

与用户分区不同的是，针对于系统分区，将系统分区的地址修改为0x1000至0x2000之间的任意一个分区地址，进一步地，比如，目标分区信息为地址B，候选修改信息包括0x1000至0x2000之间的任意一个地址，其中，当提取到的目标修改信息为地址0x1000时，将地址B修改为0x1000。此处要说明的是，在本申请实施例中，还可以将系统分区的目标分区信息或用户分区的目标分区信息修改为0或其他字符。

针对于系统分区，本申请实施例的预设异常代号为0x00x9，预设告警代号为0x10x9。

以上各个操作的具体实施可参见前面的实施例，在此不再赘述。

本申请实施例可以在设备启动前，获取针对设备中目标分区的目标修改信息；根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息；在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能；若未获取到针对修改后分区信息的告警信息，则确定设备不存在安全启动功能；由于本申请实施例可以对目标分区的目标分区信息进行修改，得到修改后分区信息，如此，可以在设备启动后，基于是否能够获取到针对修改后分区信息的告警信息，从而自动判定设备是否存在安全启动功能，如此提高对设备进行安全启动功能的测试效率。

为了更好地实施以上方法，本申请实施例还提供一种安全启动功能确定装置，该安全启动功能确定装置可以集成在计算机设备，比如服务器或终端等设备中，该终端可以包括平板电脑、笔记本电脑和/或个人计算机等。

例如，如图4所示，该安全启动功能确定装置可以包括第一获取单元301、修改单元302、第一确定单元303、第二确定单元304、第二获取单元305和发送单元306，如下：

(1)第一获取单元301；

第一获取单元301，可以用于在设备启动前，获取针对设备中目标分区的目标修改信息。

在一些实施例中，第一获取单元301，可以用于获取针对设备中目标分区的修改指令，修改指令指示对目标分区的目标分区信息进行修改；从修改指令中提取针对设备中目标分区的目标修改信息。

在一些实施例中，第一获取单元301，可以用于从修改指令中提取至少一个候选修改信息；从候选修改信息中提取针对设备中目标分区对应的目标修改信息。

(2)修改单元302；

修改单元302，可以用于根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息。

在一些实施例中，目标修改信息包括第一目标修改信息和第二目标修改信息，目标分区信息包括第一目标分区对应的第一目标分区信息和第二目标分区对应的第二目标分区信息；修改单元302，可以用于根据第一目标分区信息，对第一目标分区的第一目标分区信息进行修改，得到第一修改后分区信息；根据第二目标分区信息，对第二目标分区的第二目标分区信息进行修改，得到第二修改后分区信息。

(3)第一确定单元303；

第一确定单元303，可以用于在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能。

在一些实施例中，第一确定单元303，具体可以用于将启动日志发送给测试器，测试器用于测试设备的安全启动功能；将告警信息发送给云端，以使云端将告警消息发送给测试器；若通过测试器判断启动日志和告警消息符合预设规则，则确定设备存在安全启动功能。

(4)第二确定单元304；

第二确定单元304，可以用于若未获取到针对修改后分区信息的告警信息，则确定设备不存在安全启动功能。

(5)第二获取单元305；

在一些实施例中，第二获取单元305，可以用于在设备启动后，获取针对修改后分区信息的启动日志；若启动日志异常，则获取针对修改后分区信息的告警信息。

由上可知，本申请实施例的第一获取单元301可以用于在设备启动前，获取针对设备中目标分区的目标修改信息；修改单元302，可以用于根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息；第一确定单元303，可以用于在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能；第二确定单元304，可以用于若未获取到针对修改后分区信息的告警信息，则确定设备不存在安全启动功能；由于本申请实施例可以对目标分区的目标分区信息进行修改，得到修改后分区信息，如此，可以在设备启动后，基于是否能够获取到针对修改后分区信息的告警信息，从而自动判定设备是否存在安全启动功能，如此提高对设备进行安全启动功能的测试效率。

本申请实施例还提供一种计算机设备，如图5所示，其示出了本申请实施例所涉及的计算机设备的结构示意图，具体来讲：

该计算机设备可以包括一个或者一个以上处理核心的处理器401、一个或一个以上计算机可读存储介质的存储器402、电源403和输入单元404等部件。本领域技术人员可以理解，图5中示出的计算机设备结构并不构成对计算机设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

处理器401是该计算机设备的控制中心，利用各种接口和线路连接整个计算机设备的各个部分，通过运行或执行存储在存储器402内的软件程序和/或模块，以及调用存储在存储器402内的数据，执行计算机设备的各种功能和处理数据。可选的，处理器401可包括一个或多个处理核心；优选的，处理器401可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和计算机程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器401中。

存储器402可用于存储软件程序以及模块，处理器401通过运行存储在存储器402的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器402可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的计算机程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据计算机设备的使用所创建的数据等。此外，存储器402可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器402还可以包括存储器控制器，以提供处理器401对存储器402的访问。

计算机设备还包括给各个部件供电的电源403，优选的，电源403可以通过电源管理系统与处理器401逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源403还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

该计算机设备还可包括输入单元404，该输入单元404可用于接收输入的数字或字符信息通讯，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。

尽管未示出，计算机设备还可以包括显示单元等，在此不再赘述。具体在本实施例中，计算机设备中的处理器401会按照如下的指令，将一个或一个以上的计算机程序的进程对应的可执行文件加载到存储器402中，并由处理器401来运行存储在存储器402中的计算机程序，从而实现各种功能，如下：

在设备启动前，获取针对设备中目标分区的目标修改信息；根据目标修改信息，对目标分区的目标分区信息进行修改，得到修改后分区信息；在设备启动后，若获取到针对修改后分区信息的告警信息，则确定设备存在安全启动功能；若未获取到针对修改后分区信息的告警信息，则确定设备不存在安全启动功能。

以上各个操作的具体实施可参见前面的实施例，在此不再赘述。

本领域普通技术人员可以理解，上述实施例的各种方法中的全部或部分步骤可以通过计算机程序来完成，或通过计算机程序控制相关的硬件来完成，该计算机程序可以存储于一计算机可读存储介质中，并由处理器进行加载和执行。

为此，本申请实施例提供一种计算机可读存储介质，其中存储有计算机程序，该计算机程序能够被处理器进行加载，以执行本申请实施例所提供的任一种安全启动功能确定方法。

以上各个操作的具体实施可参见前面的实施例，在此不再赘述。

其中，该计算机可读存储介质可以包括：只读存储器(ROM，Read Only Memory)、随机存取记忆体(RAM，Random Access Memory)、磁盘或光盘等。

由于该计算机可读存储介质中所存储的指令，可以执行本申请实施例所提供的任一种安全启动功能确定方法中的步骤，因此，可以实现本申请实施例所提供的任一种安全启动功能确定方法所能实现的有益效果，详见前面的实施例，在此不再赘述。

其中，根据本申请的一个方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述实施例提供的各种可选实现方式中提供的方法。

以上对本申请实施例所提供的一种安全启动功能确定方法、装置、计算机设备及计算机可读存储介质进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上，本说明书内容不应理解为对本申请的限制。

Claims (11)

1.一种安全启动功能确定方法，其特征在于，包括：

在设备启动前，获取针对所述设备中目标分区的目标修改信息；

根据所述目标修改信息，对所述目标分区的目标分区信息进行修改，得到修改后分区信息；

在所述设备启动后，若获取到针对所述修改后分区信息的告警信息，则确定所述设备存在安全启动功能；

若未获取到针对修改后分区信息的告警信息，则确定所述设备不存在安全启动功能。

2.根据权利要求1所述的安全启动功能确定方法，其特征在于，所述获取针对所述设备中目标分区的目标修改信息，包括：

获取针对所述设备中目标分区的修改指令，所述修改指令指示对所述目标分区的目标分区信息进行修改；

从所述修改指令中提取针对所述设备中目标分区的目标修改信息。

3.根据权利要求2所述的安全启动功能确定方法，其特征在于，所述从所述修改指令中提取针对所述设备中目标分区的目标修改信息，包括：

从所述修改指令中提取至少一个候选修改信息；

从所述候选修改信息中提取针对所述设备中目标分区对应的目标修改信息。

4.根据权利要求1所述的安全启动功能确定方法，其特征在于，所述根据所述目标修改信息，对所述目标分区的目标分区信息进行修改，得到修改后分区信息，包括：

根据所述目标修改信息，对所述目标分区的目标分区信息进行替换处理，得到替换后分区信息；

根据所述替换后分区信息，确定所述修改后分区信息。

5.根据权利要求1所述的安全启动功能确定方法，其特征在于，所述目标修改信息包括第一目标修改信息和第二目标修改信息，所述目标分区信息包括第一目标分区对应的第一目标分区信息和第二目标分区对应的第二目标分区信息；所述根据所述目标修改信息，对所述目标分区的目标分区信息进行修改，得到修改后分区信息，包括：

根据所述第一目标分区信息，对所述第一目标分区的第一目标分区信息进行修改，得到第一修改后分区信息；

根据所述第二目标分区信息，对所述第二目标分区的第二目标分区信息进行修改，得到第二修改后分区信息。

6.根据权利要求1所述的安全启动功能确定方法，其特征在于，所述在所述设备启动后，若获取到针对所述修改后分区信息的告警信息，则确定所述设备存在安全启动功能之前，所述方法还包括：

在所述设备启动后，获取针对所述修改后分区信息的启动日志；

若所述启动日志异常，则获取针对所述修改后分区信息的告警信息。

7.根据权利要求6所述的安全启动功能确定方法，其特征在于，所述在所述设备启动后，获取针对所述修改后分区信息的启动日志之后，所述方法还包括：

将所述启动日志发送给测试器，所述测试器用于测试所述设备的安全启动功能；

所述确定所述设备存在安全启动功能，包括：将所述告警信息发送给云端，以使所述云端将所述告警消息发送给所述测试器；

若通过所述测试器判断所述启动日志和所述告警消息符合预设规则，则确定所述设备存在安全启动功能。

8.一种安全启动功能确定装置，其特征在于，包括：

第一获取单元，用于在设备启动前，获取针对所述设备中目标分区的目标修改信息；

修改单元，用于根据所述目标修改信息，对所述目标分区的目标分区信息进行修改，得到修改后分区信息；

第一确定单元，用于在所述设备启动后，若获取到针对所述修改后分区信息的告警信息，则确定所述设备存在安全启动功能；

第二确定单元，用于若未获取到针对修改后分区信息的告警信息，则确定所述设备不存在安全启动功能。

9.一种计算机设备，其特征在于，包括存储器和处理器；所述存储器存储有计算机程序，所述处理器用于运行所述存储器内的计算机程序，以执行权利要求1至7任一项所述的安全启动功能确定方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序适于处理器进行加载，以执行权利要求1至7任一项所述的安全启动功能确定方法。

11.一种计算机程序产品，其特征在于，所述计算机程序产品存储有计算机程序，所述计算机程序适于处理器进行加载，以执行权利要求1至7任一项所述的安全启动功能确定方法。