一种处理方法及电子设备技术

本申请公开一种处理方法及电子设备，该方法及电子设备启动并运行能用于引导电子设备的第一引导系统的第一处理器，并利用该第一处理器对电子设备的第一引导系统进行验证，在第一引导系统未通过验证的情况下，进一步利用该第一处理器基于电子设备中预存的备用数据执行对第一引导系统的恢复处理。由此可见，本申请通过利用一能用于引导电子设备的第一引导系统的第一处理器，对该第一引导系统进行验证及验证未通过情况下的恢复处理，解决了电子设备的引导系统(如，BIOS)自恢复问题，支持电子设备在其引导系统存在缺陷时，执行引导系统的自恢复处理。自恢复处理。自恢复处理。

【技术实现步骤摘要】
一种处理方法及电子设备


[0001]本申请属于计算机
，尤其涉及一种处理方法及电子设备。

技术介绍

[0002]电脑等电子设备的BIOS(Basic Input Output System，基本输入输出系统)常会因升级、缺陷修复等原因而进行更新，更新过程中可能会发生更新失败、出错等意外情况，相应导致BIOS crash(崩溃)无法开机。因此，为了提升产品的可靠性并给终端用户提供更好的使用体验，针对电子设备，提供一种BIOS自恢复功能(self
‑
healing)的解决方案非常必要。

技术实现思路

[0003]为此，本申请公开如下技术方案：
[0004]一种处理方法，包括：
[0005]启动并运行电子设备的第一处理器；所述第一处理器能用于引导电子设备的第一引导系统，所述第一引导系统能用于引导电子设备的操作系统；
[0006]利用所述第一处理器对所述第一引导系统进行验证，得到验证结果；
[0007]如果所述验证结果表示所述第一引导系统未通过验证，利用所述第一处理器基于电子设备中预存的第一引导系统的备用数据执行对所述第一引导系统的恢复处理。
[0008]可选的，所述启动并运行电子设备的第一处理器，包括：
[0009]启动并运行电子设备的第一处理器中包括的第二处理器；
[0010]在所述第二处理器内运行所述第二处理器提供的第二引导系统，所述第二引导系统能用于引导所述第一引导系统。
[0011]可选的，所述利用所述第一处理器对所述第一引导系统进行验证，包括：
[0012]利用所述第二引导系统对所述第一引导系统进行安全性验证；
[0013]和/或，利用所述第二引导系统对所述第一引导系统进行完整性验证。
[0014]可选的，其中，所述电子设备在所述第一引导系统的第一数据区存储有所述第一引导系统的第一初始化数据，在所述第一引导系统的第二数据区存储有所述第一引导系统的第二初始化数据，所述备用数据包括所述第二初始化数据；
[0015]所述利用所述第二引导系统对所述第一引导系统进行安全性验证，包括：
[0016]利用所述第二引导系统对所述第一初始化数据进行安全性验证；
[0017]所述利用所述第二引导系统对所述第一引导系统进行完整性验证，包括：
[0018]利用所述第二引导系统对所述第一初始化数据进行完整性验证；
[0019]可选的，所述利用所述第二引导系统对所述第一初始化数据进行安全性验证，包括：
[0020]基于所述第二处理器的第一公钥，验证所述第一引导系统的第二公钥是否可信；
[0021]若所述第一引导系统的第二公钥可信，基于所述第一引导系统的第二公钥验证所
述第一数据区的第一初始化数据是否可信；
[0022]若所述第一初始化数据可信，则所述第一初始化数据通过安全性验证；
[0023]所述利用所述第二引导系统对所述第一初始化数据进行完整性验证，包括：
[0024]加载所述第一数据区的第一初始化数据的压缩包；
[0025]解压所述压缩包，并在解压过程中基于预定验证算法验证所述第一初始化数据的完整性。
[0026]可选的，所述利用所述第一处理器基于电子设备中预存的第一引导系统的备用数据执行对所述第一引导系统的修复处理，包括：
[0027]利用所述第二引导系统对所述第二初始化数据进行验证；
[0028]若所述第二初始化数据通过验证，基于所述第二初始化数据启动并运行所述第一引导系统，并将所述第二初始化数据写入所述第一数据区，以利用所述第二初始化数据替换所述第一数据区的所述第一初始化数据；
[0029]其中，对所述第二初始化数据的验证，包括对所述第二初始化数据的安全性验证和/或完整性验证。
[0030]可选的，上述方法，还包括：
[0031]确定是否存在所述第一引导系统通过验证但电子设备启动失败的情况；
[0032]如果存在，执行预定触发处理，以触发所述利用所述第一处理器基于电子设备中预存的第一引导系统的备用数据执行对所述第一引导系统的修复处理的步骤。
[0033]可选的，所述确定是否存在所述第一引导系统通过验证但电子设备启动失败的情况，包括：
[0034]确定预定时长内电子设备的嵌入式控制器是否接收到所述第一引导系统的第一通知信息；所述第一通知信息表示所述第一引导系统基于所述第一初始化数据完成初始化处理；
[0035]若未接收到，则存在所述第一引导系统通过验证但电子设备启动失败的情况。
[0036]可选的，所述执行预定触发处理，包括：
[0037]利用所述嵌入式控制器修改所述第一数据区的预定位置的数据；
[0038]或，利用所述嵌入式控制器向所述第一处理器发送第二通知信息，所述第二通知信息用于指示所述第一处理器基于所述备用数据对所述第一引导系统进行修复处理。
[0039]一种电子设备，包括：
[0040]第一引导系统；
[0041]能用于引导所述第一引导系统的第一处理器；
[0042]所述第一处理器，还用于：
[0043]在电子设备开机时启动并运行；并在运行过程中，对电子设备的所述第一引导系统进行验证，得到验证结果；如果所述验证结果表示所述第一引导系统未通过验证，基于电子设备中预存的第一引导系统的备用数据执行对所述第一引导系统的修复处理。
[0044]根据以上方案可知，本申请公开的处理方法及电子设备，启动并运行能用于引导电子设备的第一引导系统的第一处理器，并利用该第一处理器对电子设备的第一引导系统进行验证，在第一引导系统未通过验证的情况下，进一步利用该第一处理器基于电子设备中预存的备用数据执行对第一引导系统的恢复处理。由此可见，本申请通过利用一能用于
引导电子设备的第一引导系统的第一处理器，对该第一引导系统进行验证及验证未通过情况下的恢复处理，解决了电子设备的引导系统(如，BIOS)自恢复问题，支持电子设备在其引导系统存在缺陷时，执行引导系统的自恢复处理。
附图说明
[0045]为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
[0046]图1是本申请实施例公开的处理方法的一种流程示意图；
[0047]图2是本申请实施例公开的对第一初始化数据进行安全性验证的处理过程流程图；
[0048]图3是本申请实施例公开的基于AMD PSP中的Boot loader验证BIOS安全性的逻辑示意图；
[0049]图4是本申请实施例公开的对第一初始化数据进行完整性验证的处理过程流程图；
[0050]图5是本申请实施例公开的处理方法的另一种流程示意图；...

【技术保护点】

【技术特征摘要】
1.一种处理方法，包括：启动并运行电子设备的第一处理器；所述第一处理器能用于引导电子设备的第一引导系统，所述第一引导系统能用于引导电子设备的操作系统；利用所述第一处理器对所述第一引导系统进行验证，得到验证结果；如果所述验证结果表示所述第一引导系统未通过验证，利用所述第一处理器基于电子设备中预存的第一引导系统的备用数据执行对所述第一引导系统的恢复处理。2.根据权利要求1所述方法，所述启动并运行电子设备的第一处理器，包括：启动并运行电子设备的第一处理器中包括的第二处理器；在所述第二处理器内运行所述第二处理器提供的第二引导系统，所述第二引导系统能用于引导所述第一引导系统。3.根据权利要求2所述方法，所述利用所述第一处理器对所述第一引导系统进行验证，包括：利用所述第二引导系统对所述第一引导系统进行安全性验证；和/或，利用所述第二引导系统对所述第一引导系统进行完整性验证。4.根据权利要求3所述方法，其中，所述电子设备在所述第一引导系统的第一数据区存储有所述第一引导系统的第一初始化数据，在所述第一引导系统的第二数据区存储有所述第一引导系统的第二初始化数据，所述备用数据包括所述第二初始化数据；所述利用所述第二引导系统对所述第一引导系统进行安全性验证，包括：利用所述第二引导系统对所述第一初始化数据进行安全性验证；所述利用所述第二引导系统对所述第一引导系统进行完整性验证，包括：利用所述第二引导系统对所述第一初始化数据进行完整性验证。5.根据权利要求4所述的方法，所述利用所述第二引导系统对所述第一初始化数据进行安全性验证，包括：基于所述第二处理器的第一公钥，验证所述第一引导系统的第二公钥是否可信；若所述第一引导系统的第二公钥可信，基于所述第一引导系统的第二公钥验证所述第一数据区的第一初始化数据是否可信；若所述第一初始化数据可信，则所述第一初始化数据通过安全性验证；所述利用所述第二引导系统对所述第一初始化数据进行完整性验证，包括：加载所述第一数据区的第一初始化数据的压缩包；解压所述压缩包，...

【专利技术属性】
技术研发人员：徐炀，王鹤来，夏治中，
申请(专利权)人：联想北京有限公司，
类型：发明
国别省市：