CN1940868A - 一种计算机应用系统及其数据处理方法 - Google Patents

Abstract

一种计算机应用系统及其数据处理方法。包括计算机硬件和软件，所述软件包括EFI应用软件(4)；EFI应用软件触发单元(21)；EFI应用软件管理单元(22)；EFI网络连接单元(31)。开启计算机应用系统，启动EFI应用软件管理单元(22)；EFI应用软件管理单元(22)扫描所述的EFI安全存储分区(5)，把EFI安全存储分区(5)上所有的EFI应用软件(4)列表都显示出来；如果用户选择启动EFI应用软件，就开始执行EFI应用软件；用户不再执行应用软件时，即可关机。其在EFI支持下，不启动操作系统而直接运行应用软件，实现计算机应用软件的数据处理，完成各种计算机功能。

Description

一种计算机应用系统及其数据处理方法

技术领域

本发明涉及计算机应用领域，特别是涉及一种在EFI上运行计算机应用系统及其数据处理的方法。

背景技术

随着社会进步和发展，计算机设备已经和很多行业和个人的日常工作和生活都密切相关。计算机在人们的生活中逐步体现越来越多的多用途性，对计算机的使用模式也提出了多样性需求。例如：利用计算机运行一些游戏软件，在计算机上听音乐、玩游戏、看电影时，我们希望能够支持“即开即用”的用户体验，即将计算机开机时，即可以快速启动到应用软件的运行阶段，获得“即开即用”的用户体验，而当用户需要关闭应用软件时，也希望按下“Power off”键能够立即关机。快速启动应用软件的使用模式也可以称为“即开即用”的计算机使用模式。但是，在现有的计算机上运行应用软件往往不能达到以上效果。这是因为：在计算机上运行软件必须在计算机打开之后先启动操作系统(OS)，再执行软件软件，这样从开机到应用软件开始运行，花的时间就会感觉很长。而退出时还要把软件退出，并关闭操作系统，这又需要等待一定的时间。因此，我们希望增加一种计算机使用模式，使得用户可以像使用专用设备一样使用计算机运行某些软件，同时，这种使用模式的实现应该尽可能小的增加附加成本，如不应该增加任何附加硬件，对原有操作系统支持的应用模式不应产生任何影响，不应共享的系统资源等特性。这样，支持这种使用模式的计算机，就可以像使用类似用专业游戏机或数码家电设备一样，快速方便的运行应用软件，例如MP3播放，VCD/DVD播放、图片浏览等功能。

目前，在计算机上支持快速启动应用软件使用模式的现有实现方法主要有：在用户的硬盘上面另安装一个附加的小型操作系统，如裁减过的Linux/WPE，然后在这些小操作系统上安装运行需要快速启动的应用软件，经过合理的裁剪，使得附加的小操作系统功能比较精简，获得比常规操作系统较快的启动速度。同时，在主操作系统上仍然使用传统使用模式，即启动操作系统之后再执行应用软件，关机时需要顺序关闭应用软件及操作系统的运行模式。这样，通过引导用户进入支持不同模式的操作系统支持不同的应用软件运行模式。

但是，该方法存在的主要缺点是：

缺陷1：“即开即用”和“即时关机”的用户体验不够完善。

裁减过的操作系统启动后，一般都不能随时进行关机，必须执行该操作系统的关机命令后才能正常关机，否则，如果直接按下电源键关机的话，将会导致该附加小操作系统运行不正常。由于该方法仍然建立在操作系统之上运行应用软件的使用模式，没有改变实现架构上的本质问题，所以虽然尽量减少了启动时间，但是通常难以获得满意的改进效果。

缺陷2：占有过多的系统资源且系统安全性不高

附加的小操作系统，其裁减的大小也是有限的。其安装位置只能是开放的计算机硬盘，这样不但占用的大量硬盘资源，同时针对该裁剪的小操作系统的黑客攻击方法仍然有效，并且可以在硬盘上安装一些木马程序，威胁整个计算机系统的安全。因此，该方法在安全性考虑上不存在任何优势。

发明内容

本发明的目的在于提供一种在EFI上实现的计算机应用系统，该系统既不采用视窗操作系统，也不采用传统的通过裁剪的小型操作系统支持的方式，而是在EFI支持下快速启动应用软件。

本发明的另一个目的在于提供一种计算机数据处理方法，在EFI支持下，不启动操作系统而直接运行应用软件，实现计算机应用软件的数据处理，完成各种计算机功能。

为达到上述目的，解决现有技术中存在的缺陷，本发明提供了一种计算机应用系统，计算机应用系统的主板和CPU分别为支持EFI规范的主板和CPU，其包括EFI应用软件；EFI应用软件管理单元，用于调用EFI接口，实现对EFI应用软件的管理功能；EFI应用软件触发单元，用于启动EFI应用软件管理单元；EFI网络连接单元，用于与远程服务器连接；所述硬盘上具有EFI安全存储分区，用于存储所述的EFI应用软件；

所述硬盘上具有EFI安全存储分区，用于存储所述的EFI应用软件；

所述的EFI安全存储分区可以为硬盘隐藏分区。

所述的EFI安全存储分区可以采用的文件系统为文件分配表加密存储的文件系统。

EFI应用软件可以为联网游戏软件、视频软件、音频软件或者网络浏览软件中的一种或者多种组合。

同时，本发明还提供了一种应用软件数据处理方法，其特征在于，包括下列步骤：

步骤一：启动EFI应用软件管理单元；

步骤二：应用软件管理单元扫描所述的EFI安全存储分区，把安全存储分区上所有的EFI应用软件列表都显示出来；

步骤三：如果用户选择启动EFI应用软件，就开始执行EFI应用软件；

步骤四：用户不再执行应用软件时，即可关机，或者启动操作系统。

其中，所述的步骤一可以包括下列步骤：

步骤1)：当用户启动计算机，在完成EFI BIOS自检后，进入操作系统之前，调用EFI应用软件触发单元；

步骤2)：该单元首先初始化按键等待时间为0，在显示器上给用户提示按下特定功能键可以启动应用软件；

步骤3)判断用户是否有触发特定功能键；如果是，则启动EFI应用软件管理单元；否则，程序睡眠，等待时间T1；

步骤4)判断等待总时间是否超过时间T，如果不超过，则返回等待，如果超过，则进入操作系统。

所述EFI应用软件管理单元还包括添加和删除应用软件功能。如果用户选择调用添加功能，提示用户插入一个USB盘，然后扫描USB盘，把USB盘上的EFI应用软件列出来，用户选择需要添加的软件后，拷贝到EFI安全存储分区中；如果用户选择调用删除功能，提示用户选择欲删除的EFI应用软件，用户选择并确认后，删除该EFI应用软件，并释放所述已经删除的EFI应用软件所占用的EFI安全存储分区空间。

进一步地，所述步骤三还可以包括下列步骤：

步骤a)如果该软件是单机软件，则直接运行；

步骤b)如果该软件是网络软件，就启动EFI网络连接单元，EFI网络连接单元首先判断EFI环境下的网络协议是否加载，如果没有加载，就需要加载网络协议，如TCP/IP协议，然后进行网络连接，连接到远端服务器，启动网络应用软件。

本发明的有益效果是：本发明提出了一种在EFI上实现快速启动应用软件的计算机应用系统和方法，其大大节省启动时间，做到更好的“即开即用”体验，与传统的实现计算机应用系统和方法相比具有占有系统资源少、附加软件成本小、系统安全性高、实现相对简单、系统高度集成、移植适用性更好等众多优点。采用这种设计架构的应用软件能够在任何支持EFI规范计算机系统上运行，不需要操作系统，只需在计算机上存储必要的EFI应用软件，无需增加任何附加硬件，无需附加存储操作系统平台，大大节省系统资源和磁盘空间占用，同时可以获得更好的安全性特性。其可以适合多种需要“即开即用”的应用软件，如MP3、VCD/DVD、图片浏览、立即web网络浏览功能等，用户可以获得像使用独立数码产品一样的获得更好的用户体验。

附图说明

图1为本发明计算机系统软件架构图；

图2为EFI应用软件触发单元流程图；

图3为EFI应用软件管理单元界面示意图。

具体实施方式

下面结合附图1-3进一步详细描述本发明的计算机应用系统及其数据处理方法。

本发明将涉及可扩展固件接口(EFI)技术，可扩展固件接口(ExtensibleFirmware Interface，EFI)是1999年出现的用以取代沿用多年的基本输入输出系统(BIOS)的新一代接口程序，关于可扩展固件接口的介绍，详见UEFI论坛关于EFI技术的介绍http://www.UEFI.org。EFI介于硬件设备以及操作系统(比如Windows或者Linux)之间。与传统的BIOS不同，EFI使用全球最广泛的高级语言C语言进行编写，其提供了既具有传统BIOS的功能又有优于传统BIOS的扩展功能，在设计机制和架构上也有别于传统BIOS的实现，是下一代BIOS接口规范，这就意味着有更多的工程师可以参与EFI的开发工作，添加许多更有价值的功能。

EFI具备的基本功能为：

硬件平台初始化；

支持启动操作系统；

脱离操作系统的平台管理工具。

EFI的工作模式可以简单归纳为：启动系统，标准固件平台初始化，接着从加载EFI驱动程序库以及及执行相关程序，在EFI系统启动菜单中选取所要进入的系统并向EFI提交启动引导代码，正常的话将进入系统，否则将中止启动服务并返回EFI系统启动菜单。工程师们可以按照不同的需要为EFI增加新的功能，诸如更加详细实用的诊断功能、自我配置程序、列出系统可能发生的故障等等。

如图1-3所示，本发明的计算机应用系统包括计算机硬件和软件，硬件中包括主板，中央处理器(CPU)，内存，硬盘及外设。

主板和CPU分别为支持EFI规范的主板和CPU。

所述软件包括EFI Firmware层3，EFI应用层2和操作系统层1。

所述软件还包括EFI应用软件4，如联网游戏软件、视频文件、音频文件、网络浏览软件等应用软件；

EFI应用软件管理单元22，用于调用EFI接口，实现对EFI应用软件4的管理功能；

EFI应用软件触发单元21，用于启动EFI应用软件管理单元22。

EFI网络连接单元31，用于在EFI应用系统环境下，与远程服务器连接。

所述硬盘上具有EFI安全存储分区5，用于存储所述的EFI应用软件4；

(一)所述的EFI应用软件4是能够在EFI环境下运行的各种应用软件，它们可以是联网游戏软件、视频软件、音频软件或者网络浏览软件中的一种或者多种组合，这些软件可以是适合于快速启动的应用软件，它们可以是单机软件，也可以是具备网络功能的EFI应用软件，

本发明的EFI应用软件4是由第三方提供的EFI应用软件，例如：AMI EFIDiagnosis、Intel Mp3 player，Insyde EFI Web Browser。这些软件是EFI应用软件，在EFI上可以直接调用执行。

(二)可以在本发明的计算机应用系统中，在所述的硬盘上利用隐藏分区创建工具创建一个隐藏分区，即EFI安全存储分区5，这个分区的大小可以根据将要保存的应用软件总大小来决定，在EFI安全存储分区5上保存EFI应用软件，并使用专用文件系统格式保护数据安全。

隐藏分区创建工具是用来在EFI环境下创建隐藏分区的专用工具，使用该工具，能够使操作系统的硬盘管理单元无法看到该分区的存在，保护硬盘上数据安全。

硬盘隐藏分区创建工具是在EFI下实现的IDE硬盘隐藏分区(HPA：HostProtected Area)创建工具，它通过发送ATA(AT Attachment)指令实现，其原理是在物理硬盘上面划分出一部分区域，作为保护区域，这部分区域的数据不能够被操作系统看到及访问。

硬盘隐藏分区，即EFI安全存储分区5创建工具通过以下ATA指令实现设置HPA区域的基本功能：

1)SET MAX ADDRESS

针对支持28位ATA地址寻址方式的物理硬盘，即通过28个数据位来表示逻辑区块的地址信息，设置其操作系统可见地址(去除HPA的磁盘大小)。

输入参数为用LBA(logical block address)方式描述的操作系统可见磁盘空间大小。

支持28位ATA地址寻址方式可以输入的最大空间大小为228×512字节，即通过该指令输入的用户可用空间最大为228×512字节，其余的磁盘空间为操作系统不可见空间。

2)SET MAX ADDRESS EXT

针对支持48位ATA地址寻址方式的物理硬盘，即通过48个数据位来表示逻辑区块的地址信息，设置其操作系统可见地址(去除HPA的磁盘大小)。

输入参数为用LBA(logical block address)方式描述的操作系统可见磁盘空间大小。

其最大寻址空间为：248×512字节。

本发明通过在EFI上支持发送该指令的总线驱动程序，调用上述指令的应用接口以实现对HPA大小的设置，修改及取消操作。

在EFI BIOS上发置的EFI安全存储分区5，操作系统不可见，因此操作系统的重新安装、格式化都不会破坏EFI安全存储分区5，也不会和EFI安全存储分区5产生任何数据交换。

同时，本发明还采用专用文件系统格式保护该硬盘隐藏分区上的数据安全，只有本发明的EFI应用软件管理单元才能识别其文件系统格式，其它通用文件系统接口无法识别。因此，即使采用其它手段打开了该分区，采用通用接口方式仍然无法有效访问分区数据。

专用文件系统格式的实施方案可以为：文件分配表加密存储。文件系统的文件分配表位置实际存储为采用加密算法(如DES或RAS加密算法)转换的分配表，即加密文件分配表，因此其它通用文件系统接口无法识别，当EFI应用软件管理单元22访问EFI应用软件4时，采用相应的解密算法将其解密，并替换为解密文件分配表，此时，即可以采用通用文件系统接口进行访问。

所述的EFI安全存储分区5数据采用无需操作系统支持的访问格式，并使用专用文件系统格式保护数据安全。因此，即使采用其它手段打开了EFI安全存储分区5，采用通用接口访问方式仍然无法有效访问该分区数据。在EFI BIOS上设置的EFI安全存储分区5，操作系统不可见，因此操作系统的重新安装、格式化都不会破坏安全存储分区5，也不会和安全存储分区5产生任何数据交换。这样，本发明的安全存储分区5内只存储EFI应用软件4，不需要存储任何操作系统，因而节约存储空间。同时，由于不存在操作系统，所以针对操作系统的安全攻击隐患对其无效，其安全性保障也得到了较大的提高。

在EFI安全存储分区5划分好以后，即可以将需要快速启动的EFI应用软件4存储在其中。EFI应用软件4也可以在EFI应用软件管理单元22里面通过添加或者删除来更新。

(三)EFI应用软件管理单元22是调用EFI应用软件4的唯一入口，它从硬盘的EFI安全存储分区5中读取应用软件的列表，并且屏蔽其他分区，使在应用软件运行过程中无法访问到其他分区，实现硬盘数据在应用软件运行时也能保证安全。同时应用软件管理单元22还有添加和删除应用软件的接口，能够在用户插入USB盘的情况下，复制新的EFI应用软件4到EFI安全存储分区5中。同时也能够让用户删除EFI安全存储分区5中不再需要的应用软件。它是本方法中可以访问EFI安全存储分区5的入口点。

在图3所示，应用软件管理单元22包括以下功能单元：

1)列表单元：列出可以快速启动的EFI应用软件4。本实施例中包括音乐播放子单元；VCD/DVD播放子单元；网络浏览子单元；联网游戏子单元；图片浏览子单元。

在每一个子功能单元下，可以执行相应的功能：

11)在音乐播放子单元下，列表Song1、Song2、Song3、Song4、Song5等五首歌，并具有播放选择键；当用户选择播放时，运行EFI音乐播放软件播放音乐；

12)在VCD/DVD播放子单元下，列表可播放的电影，并具有电影播放的选择键；当用户选择电影播放选择键时，运行EFI电影播放软件播放电影。

13)在网络浏览子单元下，启动网络连接单元将计算机系统连接到远程服务器，并运行EFI网络浏览器获得网络信息。

14)在联网游戏子单元下，启动网络连接单元将计算机系统连接到远程服务器，并运行EFI联网游戏。

15)在图片浏览子单元下，运行EFI图片浏览软件，列表所有可浏览的图像文件。

2)提供单个EFI应用软件4的调用入口；

3)提供应用软件高级管理功能，包括但不限定：添加和删除应用软件

应用软件高级管理功能只有EFI BIOS高级用户才能够运行，进行添加和删除应用软件的操作。此处采取了EFI安全存储分区接口方法，即隐藏分区特殊文件系统的接口，支持将添加或删除的应用软件放置在指定隐藏分区位置，系统不提供其他非隐藏分区的访问接口。采用这种一致化的存储接口可以进一步保证系统安全性。

应用软件管理单元22可以存储在一个主板具备EFI FIRMWARE的BIOSROM中，通过该软件实现对EFI应用软件4的管理调度。所述应用软件管理单元22能够读取EFI安全存储分区5中所有应用软件的列表，按照用户的指令启动相应的应用软件，并且屏蔽其他分区的信息。这种由管理软件调度访问EFI安全存储分区5中的EFI应用软件4的方式，可以杜绝用户直接访问接口，更好地保护硬盘上除了EFI安全存储分区5外的所有数据。采用该机制，EFI环境下不能访问除EFI安全存储分区5之外的其它数据区域，安全性得到进一步保证。

可以在计算机出厂之前，或者在升级计算机的EFI BIOS的过程中，可以把EFI应用软件管理单元22、EFI应用软件触发单元21和计算机的EFIFIREWARE集成在一起，并烧写到EFI BIOS ROM中。

(四)EFI应用软件触发单元21，如图2所示，该单元初始化特定功能按键等待时间，在显示器上给用户提示按下特定功能键可以启动应用软件；当用户按下特定功能键时，启动EFI应用软件管理单元22。

(五)EFI网络连接单元31：当具备网络功能的EFI应用软件4开始启动时，首先判断EFI环境下的网络协议是否加载，如果没有加载，就需要加载网络协议，(如TCP/IP协议)然后进行网络连接。

所述的网络连接不建立在操作系统之上，任何针对操作系统的黑客攻击方法不再有效，安全性保障程度更高，不会带来相应的网络通信的安全隐患，不会对本机的硬盘数据产生安全问题。

下面结合所述的计算机应用系统进一步说明其数据处理方法：

1)启动EFI应用软件管理单元22：

11)软件启动方法：当用户按下计算机的POWER ON按钮，启动计算机时，在完成EFI BIOS自检(POST)过程后，进入操作系统(OS)之前，调用EFI应用软件触发单元21，如图2所示，该单元首先初始化按键等待时间为0，在显示器上给用户提示按下特定功能键(如F8)可以启动应用软件；判断用户是否有触发特定功能键；如果是，则启动EFI应用软件管理单元22；否则，软件睡眠，等待时间T1；判断等待总时间是否超过时间T，如果不超过，则返回等待，如果超过，则进入操作系统。

12)硬件启动方法：在计算机前面板上增加一按钮“快速启动应用软件按钮”，用户选择该按钮启动计算机，在完成EFI BIOS自检过程后，直接运行EFI应用软件管理单元22，执行即开即用的EFI应用软件；在执行EFI应用软件的过程中，如果用户选择POWER ON按钮，则强制中断EFI应用软件执行，进入步骤11)的运行模式。

2)应用软件管理单元22扫描所述的EFI安全存储分区5，把安全存储分区5上所有的EFI应用软件4列表都显示出来；并提供所有的EFI应用软件的运行入口；同时提供对这些EFI应用软件的高级管理功能，如添加和删除接口。

21)如果选择调用添加接口，则EFI应用软件管理单元22增加EFI应用软件4，提示用户插入一个USB盘，然后扫描USB盘，把USB盘上的EFI应用软件列出来，用户选择需要添加的软件后，拷贝到EFI安全存储分区5中。

22)如果选择调用删除接口，则提示用户选择欲删除的EFI应用软件，用户选择并确认后，删除该EFI应用软件，并释放所述已经删除的EFI应用软件所占用的EFI安全存储分区5空间；

3)如果用户选择启动EFI应用软件，就开始执行EFI应用软件：如果该软件是单机软件，则直接运行；如果该软件是网络软件，就启动EFI网络连接单元31，EFI网络连接单元31首先判断EFI环境下的网络协议是否加载，如果没有加载，就需要加载网络协议，如TCP/IP协议，然后进行网络连接，连接到远端服务器，启动网络应用软件。

4)用户在不想再执行应用软件时，直接按下计算机的电源键即可关机；或者选择在计算机EFI应用软件管理单元22界面上的关机按键，EFI应用软件管理单元22直接调用计算机的EFI硬关机指令关机。这种硬关机的速度非常快，直接把系统电源断掉，使用户在使用计算机时就感觉在使用一台独立的游戏机或者家电一样。

本发明获得完美的EFI BIOS支持的“即开即用”使用模式，大大节省启动时间，从而实现在计算机上执行这些应用软件就像使用独立游戏设备或家电设备一样，在使用模式得到全新的感受，采用这种设计架构的应用软件能够在任何支持EFI规范的主板BIOS上运行起来，不需要附加小操作系统的成本及工作量。

本发明还使应用软件更加安全，在隐藏分区中保存应用软件的文件的方法具有隐蔽特性，操作系统访问不到EFI应用软件的存储区域，操作系统的重新安装、格式化都不会破坏隐藏分区，也不会和隐藏分区产生任何数据交换。而且由于不需要操作系统，因而节约存储空间，同时本发明也不存在针对操作系统的安全攻击隐患，其安全性保障也得到了较大的提高。

通过与EFI BIOS极好的集成，提供与原有计算机PC应用模式共存的更好用户体验，支持“即开即用”的使用模式，也支持另一种公知的操作系统使用模式这种紧密型的集成方案很好的提高了系统的整体品质效果，实用性更强，用户体验更好。

Claims (11)

1.一种计算机应用系统，计算机应用系统的主板和CPU分别为支持EFI规范的主板和CPU，其特征在于：

包括EFI应用软件(4)；

EFI应用软件管理单元(22)，用于调用EFI接口，实现对EFI应用软件(4)的管理功能；

EFI应用软件触发单元(21)，用于启动EFI应用软件管理单元(22)；

EFI网络连接单元(31)，用于与远程服务器连接；

所述硬盘上具有EFI安全存储分区(5)，用于存储所述的EFI应用软件(4)；

2.根据权利要求1所述的计算机应用系统，其特征在于，所述的EFI安全存储分区(5)为硬盘隐藏分区。

3.根据权利要求2所述的计算机应用系统，其特征在于，所述的EFI安全存储分区(5)采用的文件系统为文件分配表加密存储的文件系统。

4.根据权利要求3所述的的计算机应用系统，其特征在于，EFI应用软件(4)为联网游戏软件、视频软件、音频软件或者网络浏览软件中的一种或者多种组合。

5.一种应用软件数据处理方法，其特征在于，包括下列步骤：

步骤一：启动EFI应用软件管理单元(22)；

步骤二：应用软件管理单元(22)扫描所述的EFI安全存储分区(5)，把安全存储分区(5)上所有的EFI应用软件(4)列表都显示出来；

步骤三：如果用户选择启动EFI应用软件，就开始执行EFI应用软件；

步骤四：用户不再执行应用软件时，即可关机，或者启动操作系统。

6.根据权利要求5所述的应用软件数据处理方法，其特征在于，所述的步骤一包括下列步骤：

步骤1)：当用户启动计算机，在完成EFI BIOS自检后，进入操作系统之前，调用EFI应用软件触发单元(21)；

步骤2)：该单元首先初始化按键等待时间为0，在显示器上给用户提示按下特定功能键可以启动应用软件；

步骤3)判断用户是否有触发特定功能键；如果是，则启动EFI应用软件管理单元；否则，程序睡眠，等待时间T1；

步骤4)判断等待总时间是否超过时间T，如果不超过，则返回等待，如果超过，则进入操作系统。

7.根据权利要求5所述的应用软件数据处理方法，其特征在于，所述的步骤一包括下列步骤：

步骤1)在计算机前面板上增加一按钮“快速启动应用软件按钮”，用户选择该按钮启动计算机，在完成EFI BIOS自检过程后，直接运行EFI应用软件管理单元(22)，执行即开即用的EFI应用软件；

步骤2)在执行EFI应用软件的过程中，如果用户选择POWER ON按钮，则强制中断EFI应用软件执行，进入步骤一的运行模式。

8.根据权利要求6或7所述的应用软件数据处理方法，其特征在于，所述步骤三包括下列步骤：

步骤11)如果该软件是单机软件，则直接运行；

步骤12)如果该软件是网络软件，就启动EFI网络连接单元(31)，EFI网络连接单元(31)首先判断EFI环境下的网络协议是否加载，如果没有加载，就需要加载网络协议，如TCP/IP协议，然后进行网络连接，连接到远端服务器，启动网络应用软件。

9.根据权利要求8所述的应用软件数据处理方法，其特征在于，在所述EFI应用软件管理单元(22)中可以进行应用软件的添加或者删除。

10.根据权利要求9所述的应用软件数据处理方法，其特征在于，所述应用软件的添加包括下列步骤：

步骤111)如果用户选择调用添加功能，提示用户插入USB盘；

步骤112)扫描USB盘，把USB盘上的EFI应用软件列出来；

步骤113)用户选择需要添加的软件后，拷贝到EFI安全存储分区(5)中。

11.根据权利要求9所述的应用软件数据处理方法，其特征在于，所述应用软件的删除包括下列步骤：

步骤211)如果用户选择调用删除功能，提示用户选择欲删除的EFI应用软件；

步骤212)用户选择并确认后，删除该EFI应用软件；

步骤213)释放所述已经删除的EFI应用软件所占用的EFI安全存储分区(5)空间。

Images