基于UEFI固件单机多操作系统独立引导实现方法

图书馆的公共计算机每天要提供给多个读者使用,不同的读者因教育背景各异,对计算机操作系统的需求也各不相同。在同一台计算机上安装各自独立互不干扰的操作系统可满足读者差异化的需求,在一定程度上能提高计算机的利用率。UEFI固件引导模式与传统的BIOS固件相比,具有系统启动过程耗时更短,兼容性更好,支持超大容量存储设备等优点,现在的计算机系统基本均支持UEFI。本文实现了基于UEFI单机Windows和Linux系列多种操作系统实体机的安装和启动方法。

基于多架构UEFI Shell的UUID烧录工具设计

UUID(Universally Unique Identifier)通用唯一标识符,存放在SMBIOS结构的System information(Type 1)中。UUID可以用于各种各样的目的,每一次烧录BIOS时UUID都会被更改为初始值,所以如果对UUID有需求就需要对其进行重新烧录。过去BIOS可以兼容legacy和UEFI时,烧录工具可以在DOS下运行,但是随着BIOS平台的更新换代,以后BIOS将不再兼容legacy,烧录UUID的工具也需要更换为UEFI Shell下的。为了能尽量覆盖绝大多数产品,提供了针对不同架构的两个烧录工具,一个针对X86架构,一个针对ARM架构。

UEFI的启发式逆向分析与模糊测试方法

统一可扩展固件接口(unified extensible firmware interface,UEFI)作为新一代固件接口标准,广泛应用于现代计算机系统,但其漏洞可能引发严重安全威胁.为了减少UEFI漏洞引发的安全问题,需要进行漏洞检测.而第三方安全测试场景下的模糊测试是检测的主要手段.但符号信息的缺失影响了测试效率.提出了一种启发式的UEFI逆向分析方法,恢复固件中的符号信息,改进模糊测试并实现了原型系统Re UEFuzzer.通过对来自4个厂商的525个EFI文件进行测试,证明了逆向分析方法的有效性.Re UEFuzzer可以提升函数测试覆盖率,并在测试过程中发现了一个零日漏洞,已报告给国家信息安全漏洞共享平台以及公共漏洞和暴露系统.实验证明,该方法在UEFI漏洞检测方面具有有效性,可以为UEFI安全提供一定的保障.

研华SSD携手Phoenix开发基于UEFI的安全解决方案

研华与BIOS固件专家Phoenix合作推出基于UEFI(Unified Extensible Firmware Interface,统一可扩展固件接口)的SSD安全软件工具---SQErase。SQErase旨在开创数据安全的未来,可通过UEFI删除关键数据,不受操作系统的限制,为坚固耐用型工业应用提供了全面的存储安全解决方案。研华SSD SQFlash系列产品为军事、金融、医疗保健、交通和政务应用提供了更高的安全性和可靠性。

UEFI系统启动过程与设置研究

UEFI是新一代的BIOS标准,它解决了很多传统BIOS无法克服的问题,被众多主板采用。本文拟在研究UEFI系统的启动过程与设置操作,介绍了UEFI的特点,叙述了UEFI系统组成及工作过程,分析了UEFI启动模式,并介绍了BIOS相关UEFI启动的设置方法。

UEFI Bootkit模型与分析

分析了UEFI Bootkit的工作原理和关键技术;在Harold木马模型的基础上,给出了UEFI Bootkit的形式化描述;分析了UEFI Bootkit和木马在隐蔽技术方面的差异,建立了UEFI Bootkit协同隐藏的形式化模型;给出了模型的一个应用实例,理论证明了在操作系统内核启动前检测Bootkit比在操作系统启动完成后检测具有更好的效果;开发了一套在操作系统内核加载前就开始检测的UEFI Bootkit检测系统;使用检测系统进行了实际的测试,结果表明,UEFI Bootkit检测系统具有较好的检测效果,有效地验证了模型的准确性。

UEFI驱动程序的研究与开发

UEFI是Intel推出的新一代BIOS技术。在分析UEFI基本结构和驱动程序模型的基础上,详细论述了基于USB协议栈的CC2531 ZigBee模块的设备驱动程序设计与开发过程,实现了在操作系统启动之前主机与USB设备间的信息交互,扩展了UEFI的功能。

基于ARM平台的UEFI开发与移植

介绍了ARM平台下UEFI的相关概念和引导流程,基于TI公司的OMAP4460 Cortex A9处理器开发平台分析了ARM-UEFI各个执行阶段的移植过程。通过具体实例说明了ARM平台中UEFI设备驱动程序的移植及开发方法。

基于UEFI的可信BIOS研究与应用

通过对TCP技术和UEFI技术的研究与分析,基于国产可信密码模块芯片TCM,提出了符合UEFI规范的可信BIOS平台的概念和模型,主要通过建立可信根(Roots of Trust,RTS)、信任链(Chain of Trust)实现数据保护、身份证明与完整性测量、存储与报告3大核心功能。将实现的可信BIOS更新到通用Intel945GCL主板,成功地启动了Vista操作系统,并测试了可信相关功能,从而验证了可信BIOS平台模型与功能。

基于GPT分区+UEFI引导和MBR分区+BIOS引导多分区安装Windows系统

本文借助硬盘保护卡软件,在Dell OptiPlex5050电脑上实现基于GPT分区+UEFI引导和MBR分区+BIOS引导来安装多个完全隔离的WINDOWS系统,充分应用学院已有的电脑设备,安装操作系统的各个版本和应用软件,做到一机多用,以适应教学的需要,取得了很好的实验效果。

UEFI模式下Windows操作系统安装

在UEFI模式下安装的Windows操作系统比传统模式下具有读写速度快、模块化设计、图形化的界面、更强的兼容性和拓展性强的优势,基于UEFI引导的Windows U盘启动盘的制作,操作系统的安装及备份步骤,对不同软件的备份进行了比较。

UEFI BIOS实现原理与结构分析

文章简单介绍了传统BIOS的实现方法、发展过程和存在的问题,通过对比传统BIOS和UEFI BIOS的特点,详细叙述了UEFI BIOS的实现原理和技术优势,较为深入地分析了UEFI BIOS的模块化结构。

基于UEFI的操作系统完整性度量方法

操作系统内核受到攻击,会对操作系统以及应用程序造成重大的威胁,为了保证操作系统内核的完整性,本文提出了一种基于UEFI固件的操作系统完整性度量机制,该方案主要在UEFI BIOS启动过程中,利用TCM芯片的加密,认证和Hash运算等技术,对操作系统内核进行完整性度量,能够有效保护内核以及操作系统的安全。

基于UEFI固件的攻击检测系统的设计与实现

随着网络攻击技术的不断发展,针对固件的攻击已经出现,对计算机造成了巨大的威胁。本文详细分析了UEFI BIOS的功能、特点及安全威胁,诠释了固件安全的重要性。固件中的恶意代码难以被杀毒软件发现和消除。本文通过对固件层信息的获取和解析,设计与实现了一种基于UEFI固件的攻击检测系统。

UEFI+BIOS全局配置数据库的设计与实现

EDKII是目前最流行的一个高度分层和抽象化UEFI BIOS的开发架构,它针对不同平台硬件参数设置引入了新的设计概念PCD。PCD就是在计算机系统初始化过程中建立起来的一个全局平台配置数据库,它为整个平台的驱动,函数库和模块组提供了有效的信息共享和设置机制。研究了数据库建立和使用的流程和方法,同时指出该数据库平台在非源代码发布中的一些设计弊端。

HyperSpector:一种基于UEFI的VMM动态可信监控基方案

针对云平台运行面临的安全威胁,传统面向启动过程保护的可信硬件技术不能提供足够的保障。为保障虚拟机监控器(Virtual Machine Monitor,VMM)的安全,提出一种基于统一可扩展固件接口(Unified Extensible Firmware Interface,UEFI)的VMM动态可信监控基框架HyperSpector。该框架以UEFI固件为可信基,对VMM动态进行实时度量,相对于传统防护措施,提供更加安全可信的动态防护。依照该框架,构建一个面向Xen虚拟化软件的UEFI动态可信监控原型系统。实验表明,该框架不仅能够实时监测到针对虚拟化软件的攻击,而且不影响用户使用,同时达到了保障虚拟机监控器安全的目的。

UEFI BIOS系统浅谈

BIOS技术已经走过了二十多年的历史,可以说具有超强的生命力,如果把现在的BIOS系统打开对比二十年前的BIOS系统,我们会惊异地发现两者之间几乎没有发生质的变化,相对计算机其它软、硬件日新月异的变化它似乎成了不变的神话。但现在它终于面临被淘汰,因为取代它的UEFI系统终于出现了。

基于UEFI引导的Windows安装过程分析

UEFI是一种详细描述类型接口的标准,与传统BIOS相比较UEFI可以直接访问文件系统,不必像传统BIOS一样访问硬盘主引导记录中的启动代码,而是直接在ESP（EFI系统分区）中寻找UEFI应用,UEFI抛去了传统BIOS需要长时间自检的问题,让硬件初始化以及引导系统变得简捷快速。在梳理UEFI引导过程的基础之上,阐述了基于UEFI引导的Windows安装条件与步骤,指出了此类安装需要注意的事项。

基于UEFI固件的恶意代码防范技术研究

统一可扩展固件接口(UEFI)缺乏相应的安全保障机制,易受恶意代码的攻击,而传统的计算机安全系统无法为固件启动过程和操作系统引导过程提供安全保护。针对上述问题,设计基于UEFI的恶意代码防范系统。该系统利用多模式匹配算法实现特征码检测引擎,用于在计算机启动过程中检测与清除恶意代码,并提供恶意启动项处理及系统内核文件备份等功能。实验结果证明,该系统能为固件及上层操作系统提供完善的安全保护,且代码尺寸小、检测速度快,恶意代码识别率高。

UEFI固件存储系统分析

为解析和提取UEFI固件中的固件模块,研究UEFI固件的逻辑结构和存储结构,对组成固件的固件卷、固件文件、固件段结构进行分析并给出解析流程;对UEFI固件存储中的加密模块涉及的压缩算法原理进行分析。实验中,按分析出的结构和原理,编写一个可用于解析和提取UEFI固件中各个模块的程序原型,对实际的UEFI固件进行实验,实验结果表明,其可以正确解析和提取固件中各模块。