信息处理方法以及信息处理装置制造方法及图纸

本公开公开了一种信息处理方法以及装置，所述方法用于电子设备，包括以下步骤：检测所述电子设备是否满足校验触发条件；在满足所述校验触发条件的情况下，通过AI芯片校验所述电子设备中的硬件的固件信息；在所述硬件未通过校验的情况下，通过所述AI芯片对所述固件信息进行恢复。本公开实施例基于AI芯片加强可信根，利用AI芯片实现所述电子设备中的硬件的固件信息完整性的检测，并能够实现固件信息的保护恢复，从而实现对所述电子设备中不同硬件的固件信息自动恢复到可信版本，以提升所述电子设备的使用效率和安全性。设备的使用效率和安全性。设备的使用效率和安全性。

【技术实现步骤摘要】
信息处理方法以及信息处理装置


[0001]本公开涉及计算机控制领域，特别涉及一种用于电子设备的信息处理方法以及信息处理装置。

技术介绍

[0002]在现代可信计算体系中，一般认为电子设备，尤其是计算机上BIOS是绝对可信的，由BIOS来担任可信根。为了维护BIOS的安全可信，现有技术开发导入了很多安全技术，例如Secure Flash，BIOS Guard等，但依然有BIOS安全漏洞不断曝出。例如针对采用Boot Guard的方法，该方法通过CPU加载校验模块，从而检测BIOS完整性，该方案的缺点是：校验模块保存在BIOS的SPI芯片中，安全等级不够，依然有漏洞曝出，对于这种漏洞，只能检测但是不能恢复。

技术实现思路

[0003]本公开实施例的目的在于提供一种用于电子设备的信息处理方法以及信息处理装置，该方法能够通过设置AI芯片以加强可信根，利用AI芯片上的硬件加密模块，实现对于平台上的硬件固件的完整性检测，还能够针对硬件固件实现保护和恢复。
[0004]为了解决上述技术问题，本公开的实施例采用了如下技术方案：一种信息处本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种信息处理方法，其用于电子设备，其特征在于，包括以下步骤：检测所述电子设备是否满足校验触发条件；在满足所述校验触发条件的情况下，通过AI芯片校验所述电子设备中的硬件的固件信息；在所述硬件未通过校验的情况下，通过所述AI芯片对所述固件信息进行恢复。2.根据权利要求1所述的信息处理方法，其特征在于，所述校验触发条件包括所述电子设备进入正常关闭程序或者在所述电子设备处于关闭状态下检测到SPI时钟信号的变化。3.根据权利要求2所述的信息处理方法，其特征在于，在所述电子设备处于关闭状态下，当所述电子设备的SPI芯片被执行指定操作时，所述SPI时钟信号发生变化。4.根据权利要求1所述的信息处理方法，其特征在于，所述通过AI芯片校验所述电子设备中的硬件的固件信息包括：通过所述AI芯片中的硬件安全引擎接收所述硬件的第一固件信息和证书信息；基于所述第一固件信息和所述证书信息，分别确定第一硬件哈希值和第二硬件哈希值；在所述第一硬件哈希值和所述第二硬件哈希值相等的情况下，确定所述硬件通过校验。5.根据权利要求4所述的信息处理方法，其特征在于，基于所述证书信息确定第二硬件哈希值包括：基于所述证书信息，获取存储在所述AI芯片上的所述硬件的第二固件信息；基于所述第二固件信息，确定所述第二硬件哈希值。6...

【专利技术属性】
技术研发人员：朱思明，
申请(专利权)人：联想北京有限公司，
类型：发明
国别省市：