TW480443B

TW480443B - Virus resistant and hardware independent method of flashing system BIOS

Info

Publication number: TW480443B
Application number: TW089114949A
Authority: TW
Inventors: Craig L Chaiken
Original assignee: Compaq Computer Corp
Priority date: 1999-07-27
Filing date: 2000-07-26
Publication date: 2002-03-21
Also published as: KR20010049886A; US6715074B1; KR100648533B1; JP2001075828A; EP1072975A3; EP1072975A2

Description

A7 ^^ ___B7 五、發明說明（/ ) 本發明之頜域本發明一般係關於一般用途電腦之BIOS並且尤其是關於可防止Β Ϊ 0 S被不小心或未被授權的重新規劃之允許 BIOS被重新規劃的技術。相關技術說明 BIOS (基本的輸入/輸出系統）是一般儲存於電腦特定記憶體區域中的軟體片段或指令碼。當被通電時電腦使用BIOS使其本身適當地啓動。BIOS可以不時地被使用，隨後協助管理在硬體和程式之間的資料交換。許多不像標準個人電腦一般操作之電子裝置已經開始將B I 0 S倂入他們的電路。例如，一組數據機可以包含採用BIOS之80C186微處理機。進一步地，包含微控制器或微處理機爲主之計算電路的CD和磁帶寫入器，雷射和噴墨印表機已經開始倂入某類B 1 0 S以便在開始時使用當被導通時讓裝置操作並且執行。某些P C (個人電腦）操作系統（例如，L i n u X，N T ) 當系統被執行時分配BIOS服務，但是當PC開始或被導通時它們全部需要依賴BIOS。PC晶片組（在PC主機板上面一些晶片之內可看到之PC之互連和控制電路主要部份）具有許多可組態選擇，例如記憶體和匯流排時序，瑋組態等等，它們在開始時被B I 0 S組態。但是，如果該等選擇未在開始時被B I 0 S正確地組態則電腦將不操作。 BIOS被一次地規劃進入PC主機板上面之ROM晶片。BIOS ROM晶片無法被重新規劃，而需要以新規劃 4 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） n n ϋ I A.— ϋ _^i i in an · mmm— ϋ· (請先閱讀背面之注意事項再填寫本頁) -線丨春丨經濟部智慧財產局員工消費合作社印製 480443 A7 B7 五、發明說明（/： Φ 經濟部智慧財產局員工消費合作社印制衣的BIOS ROM晶片取代。由於ROM晶片成爲可被規劃，EEPROM，以及快閃ROM開始被使用於BIOS晶片。尤其是，快閃ROM可被規劃而不需要從電路板被移動。這在個人電腦工業中是有用的，因爲快閃R Ο Μ Β I Ο S晶片（”快閃Β 1 Ο S ’’）可被重新規劃（"閃沖改寫”）並且以新的資料升級而不需要打開個人電腦機架。目前，有各種電腦系統允許Β I Ο S指令碼被閃沖改寫。在目前既有之電腦系統閃沖改寫系統BIOS之前，閃沖改寫（重新規劃）應用一般需確認將被規劃/閃沖改寫進入快閃Β I Ο S之Β I Ο S影像是正確大小或具有正確電腦檔案名稱，但在目前系統中不可能主動地檢査BIOS影像以確保它將可與它所欲被載入之電腦匹配。進一步地，在目前不可能規劃例如操作於視窗’ 9 5或’ 9 8中之電腦操作系統之”保護程式”模式中之一組快閃R Ο Μ Β 1 Ο S。因此，R Ο Μ Β I Ο S閃沖改寫必須於例如M S · D Ο S之"實際"模式操作系統中執行。這閃沖改寫Β I Ο S技術之缺點是用以閃沖改寫R Ο Μ Β I Ο S所需的確認指令碼是以駭客可以發現並且解組合之可執行檔案存在。駭客可容易地從被解組合指令碼識別足夠資訊以產生將被接受爲BIOS 影像並且使電腦無法被使用之快閃ROM BIOS影像。關於電腦使用者閃沖改寫其獨有電腦的BIOS能力具有其他的嚴重問題。例如，假定使用者希望升級其快閃 BIOS中資訊。他將需要從電腦製造商，國際網路，或另 5 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -------------^-------I ^0-----— II ^ (請先閱讀背面之注意事項再填寫本頁) 480443 經濟部智慧財產局員工消費合作社印製 A7 B7 五、發明說明（3 ) 一資源得到新的B I 0 S程式。接著爲進行快閃b 1 〇 S升級，使用者將啓動其P C上面之”燒寫”程式。亦即，燒寫程式將使用建立於PC之主機板的電路（假設其支援快閃升級）並且淸除快閃BIOS晶片中現有資料/資訊並且接著規劃或裝載新的BIOS資料/資訊進入晶片。這是良好的，如果得到適當的BIOS程式並且接著裝載進入快閃 BIOS。如果不適當的BIOS程式被裝載進入Bl〇S晶片，則使用者之電腦將無法操作。如上面討論，另一問題是駭客將寫入會啓動燒寫軟體並且閃沖改寫無懷疑使用者之電腦的電腦病毒因而使電腦無法操作。因此，需要一種電腦系統，其抗拒使其BIOS被閃沖改寫而使不匹配之BIOS程式，其他的資料，或無資料留在BIOS程式之記憶體區域中。進一步地，需要一種電腦系統，其具有病毒抗拒性以及硬體獨立方法而閃沖改寫 BIOS使得僅匹配於BIOS指令碼之系統可被閃沖改寫進入快閃BIOS晶片。本發明之一組實施例中，一組電腦系統包含BIOS影像可被儲存於磁性媒體上之一組硬碟驅動器。如果使用者希望以BIOS影像重新規劃一組ROM BIOS部份，一組利用程式將被執行。該利用程式產生一組軟體系統管理中斷以觸發一組處理器程式。處理器程式被儲存於使用者不可存取之RAM的系統管理記億髖部份•處理器程式在BIOS影像找尋一組特定指令碼以決定BIOS影像是 6 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -----ΊΙ-Γ ——0-------卜^-------^0. (請先閱讀背面之注意事項再填寫本頁) 480443

五、發明說明（斗）〜 --------------裝--- (請先閱讀背面之d意事項再填寫本頁) 否爲被操作電腦系統所認可的認可B I 0 S影像。如果處理器程式決定BIOS影像是被認可的，它將接著以被認可的 BIOS影像重新規劃ROM BIOS部份。圖形之摘要說明本發明之各種目的和優點將從下面較佳的實施範例，配合附圖的說明成爲明顯並且更容易了解：第1圖示出可採用本發明之實施例的一組範例電腦系統。第2圖示出依據本發明用以閃沖改寫ROM BIOS的範例方法之流程圖；以及第3圖示出依據本發明的硬體和軟體之間的關係範例圖。較佳實施範例的詳細說明 --線· 本發明的實施例將接著被說明。本發明可以用許多不同的形式實施並且不應該被見認爲受限制於此處所提出之實施例；反之，這些實施例被提供以使這揭示淸楚並且完全，並且將完全地傳達本發明之重要論點至熟習本技術者。經濟部智慧財產局員工消費合作社印製首先參看第1圇，採用本發明之實施例的一般電腦或個人電腦（PC)100之選擇部份被展示。在啓動PC 100 時，儲存於快閃ROM BIOS記憶體102中的BIOS程式，被中央處理機（"CPU" )104所中斷。BIOS是當電腦開啓時被PC 100使用以自行開始的一段指令碼*在某些情況中，BIOS被進一步地採用以管理在硬體和程式 7 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） A7 -----—_B7 _ 五、發明說明（5) 、之間資料交換。被B丨〇 S所”設定”的硬體可以包含r A Μ δ己憶體106、硬碟機或磁碟機ι〇8、輸入/輸出電路 U0、以及數據機電路112。有時使用者可能希望升級或重新規劃快閃BIOS °更進一步地’有惡意的駭客可能嘗試著寫入一組，病毒·程式’其導致以新的無效或損壞的Bi〇S程式或 B!〇S影像閃沖改寫快閃bios 102。在任何情況中，本發明之實施例將協助防止使用者或病毒程式以免有，不被認可的’或不相容的BI0S影像閃沖改寫系統Bi〇S。利用防止BIOS被以無效，不被認可的或不相容BIOS程式閃沖改寫’電腦修護成本可被避免並且使用者操作之電腦1〇〇將成爲更可靠的系統。在本發明之一組實施例中，所有被採用以閃沖改寫 ROM BIOS的硬體相依指令碼被儲存在不可存取的 SMM (系統管理記憶體）片段。另外，在將硬體相依指令碼複製至記憶體之SMM片段之前，指令碼僅以一種抗解組合壓縮格式存在。更進一步地，一組範例電腦系統將僅在SMI(系統管理中斷）模式時閃沖改寫Bi〇s，因此’在電腦系統以一種實際模式（例如，MS-DOS模式）、一種虛擬Intel 8086模式或一種保護模式（例如、在視窗，95、’98、NT中操作時，使用虛擬記億體管理器例如EMM386.exe的MS-DOS)操作時，可以重新規劃或閃沖改寫ROM BIOS· 最好是’本發明使駭客或使用者非常不易決定如何 8 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事項再填寫本頁) :# ;線- 480443 經濟部智慧財產局員工消費合作社印製 A7 B7 五、發明說明（6 ' 更動或閃沖改寫目前快閃R 〇 Μ B I 0 S，因爲閃沖S：寫 BIOS所需的必須指令碼僅在系統管理中斷（’SMI’）模式時被執行。極度有限機構供駭客或使用者步經在SMI 模式時操作之指令碼而得知指令碼如何閃沖改寫ROM BIOS。指令碼是在隱藏於其他程式外的電腦記億體之部份中被操作；閃沖改寫BIOS之指令碼僅在電腦處理 S Μ I時可被B I 0 S 4見到、更進一步地，在電腦電路之內被使用以閃沖改寫 BIOS的軔體需要BIOS影像（使用者希望閃沖改寫既有的快閃ROM BIOS部份之新的BIOS資料）具有證實 BIOS影像與將被置入之電腦相容的方法。確認的方法可以是被添加至BIOS影像的末端，中間或其他位置之檢査和。確認的方法可以是具有由將被安裝入之電腦之特定模式所了解的編碼格式之BIOS影像。確認方法的目的在於電腦將不允許其BIOS被閃沖改寫，除非BIOS影像可被確認或被認可爲特定電腦模式的有效、被認可的或真正的B I 0 S影像。再次參看至第1圖，可以在稍後被閃沖改寫進入 ROM BIOS 102之一組BIOS影像可以多種不同方式提供並且儲存於電腦100內。該影像可經由磁碟機、硬碟機、zip驅動器108或其他的資料儲存媒體而被提供。更進一步地，BIOS影像可由廣域網路（例如網際網路）下載、由LAN或WAN取得、或經由電話線數據機或經由一組I/O埠110的其他外部資料連接所提供。 9 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -------------裝----------訂---------線 (請先閱讀背面之注意事項再填寫本頁) WU443

經濟部智慧財產局員工消費合作社印製五、發明說明（7 ) ' 第2圖示出描述產生被認可的R〇M BIOS影像的範例程序以及更新或閃沖改寫R 0 M B 1 0 S部份之範例步驟的流程圖。產生被認可的B I Ο S影像之範例程序由步驟 200開始，其中一組ROM BIOS影像被處理以產生一組被認可的ROM BIOS影像。有多種方式可以處理BIOS 影像以使其被認可。三種使ROM BIOS影像被認可的範例技術被示出，但熟悉本技術者可知有其他的認可技術。產生被認可的BIOS影像之一種技術是使用僅被 SMI處理器軟體所得知的一組私用鑰匙將整個BIOS影像加密碼。ROM影像，可被以私用鑰匙解密碼並且接著在閃沖改寫進入ROM BIOS之前確定被解密碼影像是被認可的影像。如果ROM影像無法使用私用鑰匙而被解密碼，它將接著不被認可。各模式的電腦將包含不同的私用鑰匙，因此被加密碼BIOS影像僅可被使用於 SMI處理器中具有正確的私用鑰匙以將BIOS影像解密碼之電腦模式中。產生被認可的BIOS影像之第二種技術是利用在僅被 SMI處理器所得知的偏移量或預定指令碼位置將一組隱藏檢査和或循環冗餘檢査（’CRC·)坎入BIOS影像。該偏移量可在製造程序時被儲存於SMI處理器。只要SMI 處理器指令碼知道在BIOS影像中如何找尋認可資訊，偏移量或位置的値並不重要。產生使用者希望閃沖改寫他的電腦之快閃ROM BIOS部份102的被認可ROM BIOS影像之第三種 10 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -----,,-----------------^訂·1-----丨·線 (請先閱讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製 480443 A7 • B7 五、發明說明（8 ) ' 技術是使用一組私用鑰匙將加密碼檢査和或循環冗餘檢査（，CRC，）附帶或附加至BIOS影像的末端。該私用鑰匙僅可被相似電腦模式之SMI處理器軟體所得知。SM1 。處理器將協助將檢查和或CRC解密碼以決定BIOS影像是否爲一組被認可的影像並且適合被載入電腦之ROM BIOS部份。一旦確認是特定電腦模式的被認可BI0S影像，被認可的BIOS影像將接著可被電腦製造商提供給使用者以使用於他們的電腦。使用者的電腦’在收到BIOS 影像後，將具有決定一組所接收之BIOS$像對於特定的電腦是否爲被認可的或適當的有效BIOS之方法。由步驟 202開始，決定BIOS影像是否爲一組適當的被認可 B I 0 S影像之一組範例技術以及閃沖改寫被認可的B 1 Ο S 影像進入ROM BIOS部份的步驟將被揭露。在某些情況中製造商將提供一組軟體檔案或具有多數個BIOS影像之檔案。各BIOS影像可被用於不同的電腦模式。在步驟202和204中’電腦的軔體或預載電腦軟體必須決定在多數個BIOS影像中’哪一組是適合被載入特定電腦的RAM BIOS部份的BIOS影像。在步驟202中，一組硬體無關BIOS閃沖改寫應用程式由一組ACPI支援BIOS中之ACPI表蒐集資訊，但由內存BIOS指令碼在啓始時所產生。在較佳的實施例中，檔案名稱、檔案大小以及軟體SMI埠位置是由ACPI表所蒐集的·楢案名稱最好是特定電腦的BIOS影像可被發現之檔案名稱。檔案大小資訊是BIOS影像檔案的大小。 11 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -------------裝--------訂---------線 (請先閱讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製 480443 A7 __B7_ 五、發明說明（7 ) ' 軟體SMI埠是在被寫入時產生一組軟體SMI之1'0埠位置。尤其是，一組範例硬體無關快閃應用程式在R A Μ記億體位址0Ε0000Η至0FFFFFH搜尋ACPI表簽字 "R S D P T R/’。如果該簽字不被發現，應用程式顯示一組錯誤訊息並且終止。如果該簽字被發現，程式由ACPI表讀取下列項目：開機系統說明表（RSD)中的OEM表 ID，那是包含導出快閃BIOS檔案名稱之檔案資訊的欄；2)以及固定ACPI說明表中的SMI埠位址。SMI埠位址是提供SMI中斷之SMI埠位址。在步驟204，硬體無關BIOS快閃應用程式將檔案名稱中所發現的BIOS影像，如步驟202所指定，讀入 RAM記憶體的鄰近方塊或最好是連續方塊。CPU暫存器被設定以指示被儲存的BIOS影像之位置和大小。在步驟206，硬體無關BIOS快閃應用程式將一組快閃簽字或其他的資料資訊傳送進入一組或更多組CPU暫存器以指示閃沖改寫更動是實際被要求，所需並且有意的。在步驟208，BIOS快閃應用程式利用將一組指令碼寫入至軟體SMI I/O埠而產生一組軟體SMI。該指令碼可以是在步驟206時傳送進入一組或更多組CPU暫存器的快閃簽字之全部或一部份。這導致SMI的發生。ROM BIOS的閃沖改寫僅可在一組軟饈SMI事件時發生於一組範例實施例中。 12 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事項再填寫本頁) l·訂： --線. 480443

經濟即智慧时i-苟員I-消費合阼fi印製五、發明說明（~ ) 步驟210中，軟體SMI處理器開始操作並且確認快閃簽字。再一次地，快閃簽字指示一組閃沖改寫更動是實際被要求，所需並且有意的。如果軟體SMI處理器決定快閃簽字無效，閃沖改寫BIOS程序將接著停止並且一組錯誤將在步驟212和214被顯示給使用者。在步驟212，如果快閃簽字是有效的，SMI處理器將接著前進至步驟216，其中SMI處理器採用僅被SM1 處理器（如步驟200所討論）所得知的一組私用鑰匙或其他資訊以決定BIOS影像是否爲一組被認可的BIOS影像。一組被認可的BIOS影像是目前電腦系統之正確的 BIOS影像。利用要求SMI處理器具有一組私用鑰匙或其他的資訊以將一部份解密碼或由其他方式決定BIOS影像是一組被認可的BIOS影像，將可阻撓駭客以及無經驗的電腦使用者以不適當的BIOS影像閃沖改寫一組ROM B I 0 S部份。如果在RAM中的BIOS影像不被軟體SMI處理器所認可，閃沖改寫程序將接著停止並且一組錯誤訊息將在步驟218和214被顯示。如果儲存於RAM中的BIOS影像在步驟216至218 被軟體SMI處理器所認可，一組寫入引動信號將接著在步驟200被提供至ROM部份。寫入引動信號可以是需要被開啓或關閉的一般用途I/O。一般用途I/O位置也將僅被SMI處理器指令碼所得知並且不應該在電腦中任何其他的地方被得知或存取，以使駭客難以得知如何引動傳 13 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -------------裝--------訂-----I---線 (請先閱讀背面之注意事項再填寫本頁) 480443 A7 B7 五、發明說明（/〇〜送至ROM BIOS部份並且將它們閃沖改寫之信號。在步驟221中，BIOS SMI處理器將Bi〇S影像寫入至ROM BIOS部份（亦即，快閃rom BIOS部份）。寫入引動信號在步驟222被設定爲不引動或不作用。在此’BIOS影像已被載入R〇M BIOS部份以代替原先存在的ROM BIOS指令碼。在步驟223中，閃沖改寫 BIOS程序結束而無錯誤。接著參看至第3圖，在各種子系統以及開和關電腦主機板的軟體/軔體之間的資料或資訊一般流程被展示用以製作範例抗病毒R Ο Μ B I 0 S閃沖改寫方法和發明。該注意的是，快閃應用程式3 0 0、快閃影像3 0 2、操作系統304、軟體處理器306、RAM快閃影像308、以及ACPI表310皆爲軟體，軔體或資料指令碼。在一組實施範例中，使用者或病毒程式將要求快閃應用程式300的執行以將新的BIOS影像302閃沖改寫進入目前的ROM BIOS部份314。BIOS影像302可以被儲存於例如一組硬碟機或磁碟機316的儲存媒體。快閃應用程式300由儲存於RAM記憶體312之ACPI表310 取得所需要BIOS檔案名稱和檔案大小資訊。正確的 (請先閱讀背面之;i意事項再填寫本頁) 卜訂- --線- 經濟部智慧財產局員工消費合作社印製

於 I 置示被指且著並接得將取式被程 16用 3 應體閃媒快存。儲中由塊著區接的可續 2 I ο 達 3 之像〇〇影 ο 3 s Μ ο V I A B R 晶 -IB供之 P 提的 c JAPU意組 C 有在是M 僅求A，之π 斷s存中10儲定決著接器 3:理處 I Μ S 體軟組 1 動啓 Μ寫改沖閃示指以字 slist 1閃M3? 片組

I B S 體軟 0 後 Μ 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 480443 經濟部智慧財產局員工消費合作社印製 A7 B7 五、發明說明（a ) - 308之快閃影像是否爲一組被認可的BIOS影像。認可程序是經由僅被使用以檢査BIOS影像被授權和認可之 SMI軟體處理器所得知的一組秘密加密碼鎗匙或其他秘 • 密資料而建立的。因爲SMI處理器僅在軟體SMI中斷被應用時操作；並且因爲SMI處理器被儲存於使用者不可存取的RAM部份，因此駭客非常不易決定認可一組BIOS影像所需或被使用的秘密指令碼或資訊。因此，如果軟體SMI處理器不認可BIOS影像，ROM BIOS部份將接著無法被閃沖改寫。此實施範例因此建立一種抗病毒供閃沖改寫ROM BIOS之方法。本實施例需要非常不易被駭客所產生的一組被認可BIOS影像，因爲該資訊被隱藏在軟體SM1處理器內。軟體SMI處理器指令碼顯著地不可被使用者或駭客所存取，因爲它被置放在系統管理記憶體片段 (SMM片段）之記憶體部份並且，此外，在不被使用時僅以一種抗解組合壓縮格式存在。雖然本發明和方法的各種較佳實施例已被展示並且說明，熟習此技術者將了解這些實施例可有各種非主要和主要改變而不脫離本發明之原理和精神，本發明之範疇由所附加之申請專利範圍定義。本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -------------裝--------訂--------- (請先閱讀背面之注意事項再填寫本頁) 480443 A7 B7 經濟部智慧財產局員工消費合作社印製五、發明說明（元件標號對照表 10 0"· …個人電腦 10 2"· …快閃R 0 Μ B I 0 S記憶體 10 4··· …中央處理機 10 6- …R A Μ記憶體 10 8"· …硬碟機或磁碟機 110"· …輸入/輸出電路 112··· …數據機電路 3 0 0 “. …快閃應用程式 3 0 2··· …快閃影像 3 0 4··· …操作系統 3 0 6··· …軟體處理器 3 0 8 "· …R A Μ快閃影像 3 10"· …A C Ρ I表 3 12··· …R A Μ記憶體 3 1 4… …R 0 Μ Β I 0 S部份 3 1 6… …儲存媒體 3 18"· …A C Ρ I晶片組 3 2 0 - …中央處理機 16 (請先閱tt背面之注意事項再填寫本頁) H ϋ —at ϋ n n ·ϋ J ，· ϋ ·ϋ Βϋ 1· n I maM9 I · 言矣本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐）

Claims

480443 經濟部中央標準局貝工消費合作社印製 A8 B8 C8 D8 —-----------六、申請專利範圍 = 1. 一種電腦系統，其包含：一組硬碟驅動器，用以接收以及儲存BIOS影像；一組快閃ROM BIOS部份，用於以該BIOS影像被閃沖改寫；一組RAM記憶體，用以當該BIOS影像是將被閃沖改寫進入該快閃ROM BIOS部份時從該硬碟接收以及儲存該BIOS影像；以及一組軟體SMI處理器程式，用以在允許該BIOS影像被閃沖改寫進入該快閃ROM BIOS部份之前決定該 BIOS影像是否爲特定電腦系統的被認可BIOS影像。 2. 如申請專利範圍第1項之電腦系統，其中該軟體 SMI處理器程式進一步地包含電腦使用者大致無法存取之一組指令碼。 3. 如申請專利範圍第1項之電腦系統，其中該軟體 SMI處理器僅可經由一組軟體SMI中斷被存取。 4. 如申請專利範圍第1項之電腦系統，其中該BIOS 影像至少包含一組加密碼部份，該加密碼部份是利用該軟體SMI處理器程式解密碼。 5. 如申請專利範圍第4項之電腦系統，其中該軟體 SMI處理器程式使用該加密碼部份決定是否該BIOS影像爲該被認可的BIOS影像。 6. 如申請專利範圍第1項之電腦系統，其中該Bi〇S 影像包含CRC以及檢査和之至少一組*該至少一組CRC 以及檢査和被該軟體SMI處理器程式使用以決定該 17 本紙張尺度適用中國國家襟準（CNS ) A4規格（210X297公釐） f請先閱讀背面之注意事項再填寫本頁} 訂· Φ. 480443 經濟部中央標準局員工消費合作社印製 A8 B8 C8 D8 六、申請專利範圍 = BIOS影像是否爲該被認可的BIOS影像° 7. 如申請專利範圍第1項之電腦系統，其中該軟體 SMI處理器程式是一種硬體無關程式。 8. 如申請專利範圍第1項之電腦系統’其中該軟體 SMI處理器程式被儲存於記憶體之系統管理記憶體片段中〇 9. 如申請專利範圍第1項之電腦系統’其中該軟體 SMI處理器程式以抗解組合壓縮格式存在。 10. —種用以提供被認可影像的方法’該方法包含的步驟有：產生一組B I 0 S影像；以及將該BIOS影像後處理以產生被認可的BIOS影像，該被認可的BIOS影像至少包含可被一組預定電腦模式上面所發現的程式解釋之一組預定指令碼。 11. 如申請專利範圍第10項之提供被認可BIOS影像的方法，其中該預定指令碼至少包含公用鑰匙、檢査和、C R C、以及加密碼部份之一種。 12. —種用以閃沖改寫電腦系統中ROM BIOS部份之方法，該方法包含的步驟有：決定一組快閃BIOS檔案名稱以及一組快閃BIOS檔案大小；決定一組軟體SMI埠中斷；置放具有該被決定快閃BIOS檔案名稱以及賅快I» BIOS檔案大小之一組BIOS影像進入RAM : 18 本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐）裝訂線 f請先閲讀背面之注意事項再填寫本頁) 經濟部中央標隼局負工消費合作社印製 480443 A8 B8 C8 D8 _ 々、申.請專利範圍 · 使用一組快閃BIOS簽字以指示閃沖改寫該8105是有意的；產生一組軟體SMI中斷；在該軟體SMI中斷時執行一組特定指令碼以決定該 BIOS影像是否爲該電腦系統之被認可的BIOS影像；並且如果該BIOS影像被決定爲該被認可的BIOS影像則閃沖改寫該R 0 Μ B I 0 S部份。 13.如申請專利範圍第12項之用以閃沖改寫該電腦系統中該ROM BIOS部份之方法，其中該BIOS影像具有該被決定之快閃BIOS檔案名稱並且該快閃BIOS檔案大小是被置於連續的RAM區塊中。- 1 4 .如申請專利範圍第1 2項之用以閃沖改寫該電腦系統中該ROM BIOS部份之方法，其中該執行特定指令碼的步驟包含將該BIOS影像之預定部份解密碼之步驟。 1 5 ·如申請專利範圍第1 2項之用以閃沖改寫該電腦系統中該ROM BIOS部份之方法，其中該執行特定指令碼的步驟包含檢査發現於該BIOS影像之預定部份中之檢査和以及CRC之至少一組的步驟。 16. —種用以重新規劃電腦系統中ROM BIOS部份之方法，該方法包含的步驟有：決定是否使用者有意地啓動ROM BIOS部份之重新規劃；建立可與該電腦系統匹配之被認可的ROM BIOS影 19 本纸張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） (請先閱讀背面之注意事項再填寫本頁) i-— 訂、It 480443 A8 B8 C8 D8 六、申請專利範圍像之一組ROM BIOS影像；並且如果該ROM BIOS影像是被認可的ROM BIOS影像則重新規劃該ROM BIOS部份。 17.如申請專利範圍第16項之用以重新規劃電腦系統中ROM BIOS部份之方法，其中該決定步驟採用軟體 SMI啓動之一組程式。 1 8 .如申請專利範圍第1 6項之用以重新規劃電腦系統中ROM BIOS部份之方法，其中該建立步驟包含反應於軟體SMI而執行儲存於RAM之系統管理記憶體片段中軟體的步驟。 19. 如申請專利範圍第16項之用以重新規劃電腦系統中ROM BIOS部份之方法，其中該建立步驟包含至少將該BIOS影像之預定部份以一組私用鑰匙解密碼的步驟。 20. 如申請專利範圍第16項之用以重新規劃電腦系統中ROM BIOS部份之方法，其中該重新規劃該ROM BIOS部份之步驟包含以該ROM BIOS影像閃沖改寫該 ROM BIOS部份的步驟》裝訂線 (請先閲讀背面之注意事項再填寫本頁) 經濟部中央標準局貝工消費合作社印製 20 本紙張尺度適用中國國家標準（CNS ) A4規格（2ί0χ297公釐）