基于USBKey的EFIBIOS安全增强设计方案

本文在介绍EFI基本特点基础上,分析了EFI存在的安全问题,提出了一种基于USBKey的功能可扩展的安全控制模块方案,增强了计算机安全。方案实现了底层的开机身份认证,从而大大提高了系统的安全性。

基于EFI BIOS的Ukey设备驱动的设计与实现

EFI是Intel提出的下一代BIOS的基础规范架构,是为下一代操作系统准备的BIOS革新技术。EFI在解决传统BIOS局限性的同时,其自身安全问题成为它进一步发展的最大障碍。在研究EFI结构的基础上,重点对EFI驱动模型进行分析,设计并实现了一个基于EFI的Ukey设备驱动,可用于解决BIOS层的用户身份认证问题。

基于EFI和双核处理器的加密文件系统研究

通过对EFI技术研究,结合目前使用的双核处理器设计了一种安全性更高的加密文件系统。该系统将加解密操作转移到同操作系统隔离的EFI系统中,由设计的EFIAgent完成,满足系统安全性需要。