基于USBKey的EFIBIOS安全增强设计方案
USB安全钥功能扩展与优化设计
USB安全钥功能扩展与优化设计摘要:介绍USB安全钥的完整功能,加密算法的动态链接库DLL设计,在线修改存储在安全钥内的用户产品信息功能的方法。
为设计完整的USB设备提供借鉴。
关键词:通用串行总线USB 单片机动态链接库DLL 标准加密算法DES USB 固件 USB驱动程序人机接口设备HID1 USB安全钥的完整功能USB安全钥最早基于USB的热插拔、速度以及硬件等优势,结合加密算法,用于办公文件、软件等的存储和加密。
但USB安全钥的用武之地远不止这些,与网络技术结合,用于时下最时尚的电子商务中,才使其大显神通。
USB安全钥结合传统的电子商务核心技术和新兴的USB技术,用于实现电子商务中的关键技术——身份识别,在未来电子商务领域具有广阔的应用前景。
USB安全钥集数据加密和数据存储两大功能于一体,推动了电子商务的发展。
传统的电子商务或是网络email等的身份认证基本上是通过两种方式来实现的。
一种是密码机制,双方约定好规则。
这是目前最为普遍的方式,但是这种方式的严重缺点显而易见。
密码作为最重要的信息,在网络上传输,很容易被黑客攻击截获,经常发生密码被盗。
第二种方式是通过第三方的认证,双方共同信任第三方公司提供的信息,从而进行交易。
微软在.NET计划中推出的认证服务器就提供这种服务。
但是,信誉度建立在第三方上,便会受到第三方的制约,掏钱不说,还要担心第三方是否会倒闭。
USB安全钥解决了这两种方式无法解决的问题。
完整的USB安全钥系统由三部分组成:安全钥端,采用Motorola公司带USB接口的8位单片机MC68HC908JB8构成;PC端,由任何一台可接入网络的PC构成,并安装PC端的用户身份认证软件;Server端,任何一台网络服务器安装用于身份认证的Server端软件。
USB安全钥系统结构体系及功能流程,列出了九个步骤,描述了USB安全钥从插入PC 到完成一次身份识别的完整流程。
需要强调的是,在上述步骤中,PC仅仅起一个Media(媒介)的作用。
浪潮英信服务器NF5280M4用户手册V1.0
尊敬的浪潮英信服务器用户：
衷心感谢您选用浪潮英信服务器！ 本手册介绍了此款服务器的技术特性与系统的设置、安装，有助于您更详细地了解和便 捷地使用此款服务器。 请将我方产品的包装物交废品收购站回收利用，以利于污染预防，造福人类。 浪潮拥有本手册的版权。 未经浪潮许可，任何单位和个人不得以任何形式复制本用户手册。浪潮保留随时修改本 手册的权利。 本手册中的内容如有变动恕不另行通知。 如果您对本手册有疑问或建议，请向浪潮垂询。
This manual introduces this server’s technical features and system installation and setup, which helps you to particularly understand and expediently use this server.
本指南认定读者对服务器产品有足够的认识，获得了足够的培训，在操作、维护过程中 不会造成个人伤害或产品损坏。
目标受众
本手册主要适用于以下人员： ● 技术支持工程师 ● 产品维护工程师 建议由具备服务器知识的专业工程师参考本手册进行服务器运维操作。
警告：
本手册介绍了此款服务器的技术特性与系统的设置、安装，有助于您更详细的了解和便 捷地使用此款服务器。
4 BMC 设置 ........................................................................................................................ 50 4.1 简介................................................................................................................... 50 4.2 功能模块............................................................................................................ 51 4.3 Web 界面介绍 ................................................................................................... 52 4.4 远程控制............................................................................................................ 56 4.5 电源和散热 ........................................................................................................ 57 4.6 BMC 设置.......................................................................................................... 59 4.7 日志................................................................................................................... 62 4.8 故障诊断............................................................................................................ 64 4.9 系统维护............................................................................................................ 65 4.10 命令行功能介绍............................................................................................... 66 4.11 时区表 ............................................................................................................. 71
基于USB KEY和BIOS的TPM故障解决方案
ｓ ｓ ｍ ｔ ｏ － ｕ ｔｄｍｏ ｅ Ｂ ｓｄ ｓ ｓｎ Ｂ Ｋ Ｙ ｇ ｔｅ ｔ ｃ ｅｓｃ ｎｒｌ ｄ ｕｅｔ ａｒ ｕ ｃｅ ｓｃ ｎｒ１Ａｔ ｅ ｙ ｔ ｉ ｏｎ ｎｔ ｓ ｄ ． ｅ ｉｅ ，ｕ ｉｇＵＳ ｅ ｎ ｒ ｅ Ｅ ｔ ｅ ｒ ｈａ ｃ ｓ ｏ ｔｏ ｏ ｈ ｗｉ ｍｏ ｌ ｃ ｒｙｏ ｔ ｃ ｓ ｏ ｔ ． ｏ ａ ｏ ｈ ｔ
ｐ ｊｃ ｈｌ ｉ ｃ ｒｙ ｄｓ ｂｌｙａｅ ｏｃｍｅ ｓ．ｆ Ｐ ａ ａｅ ，ｈ ｈｌ ｓｓ ｍ ｃｎｎｔ ｏｋｎｒ ａｙａｄｔｅ ｍ ｅｔｗ ｉ ｓ ｅｕｉ ａ ｉｔ ｒ ｃｎ ｅ ｄｌ ｓＩＴ Ｍ ｉｄ ｍ ｇｄ ｔｅ ｏｅ ｙｔ ａ ｏ ｗ ｒ ｏ ｌ ｎ ｓ ｅ ｔｓ ｔａ ｔ ｉ ｎ ｅ ｓ ｗ ｅ ｍ ｌ ｈ
林 基 艳
（ 林 学 院 信 息 工程 学 院 ，陕 西 榆 林 ７ ９ ０ ） 榆 １０ ０
摘要 ：目前的可信 计算研 究方案 ，比较 多地强调应用 Ｔ Ｍ模块 ，但对 Ｔ Ｍ模 块 自身的可靠性和稳定性等考虑 的较 Ｐ Ｐ
少 ，若 Ｔ Ｍ 发 生故 障 ， 则整 个 系统就 无 法 正 常 工 作 ， 同 时 用 户 的 一 些 重 要 信 息也 不 能 恢 复 。文 中提 出了 一种 基 于 Ｐ Ｕ ＢＫ Ｙ 和 ＢＯ Ｓ Ｅ Ｉ Ｓ的 安 全 解 决 方 案 ， Ｔ Ｍ 故 障 时 ， 用 禁 用 Ｔ Ｍ 模 块 ， ｒ Ｍ 进 入 功 能 禁 用 状 态 ， 进 行 度 量操 当 Ｐ 调 Ｐ 使 Ｐ 不 作 ， 算机 进入 非 可 信 工 作 模 式 ； 启 动 过 程 中 ， 用 Ｕ ＢＫ Ｙ 和 访 问控 制 模 块 ， 现在 ＢＯ 计 在 利 Ｓ Ｅ 实 Ｉ Ｓ层 的 身 份 认 证 ； 用保 利
Ｋｅ ｒ ｓ ｔｕ ｔｄｐａ ｏ ｄ ｕｅ；ＵＳ Ｙ；Ｂ ＯＳ；ｆｒｉｄ ｎＴ Ｍ ｄ ｌ ；ａ ｃ ｓ ｏ ｔ ｌｍｏ ｕｅ ｙｗｏ ｄ ：ｒ ｓｅ ｌｔ ｒ ｍｏ ｌ ｆｍ ＢＫ Ｅ Ｉ ｏｂｄ ｅ Ｐ ｍｏ ｕｅ ｃ ｅｓｃ ｎｒ ｄ ｌ ｏ
新一代主板EFI-BIOS技术解析
新一代主板EFI-BIOS技术解析新一代主板EFI BIOS技术解析作者：未知文章来源：网络BIOS最后的璀璨BIOS伴随了我们十几年，在这么长的日子里，硬件升了一代又一代，电脑换了一台又一台，唯一不变的，就是BIOS。
BIOS默默伴随着我们这帮从刚学会打ABCD的毛头孩子长大成人，当我们都变了，它却还是它最初的模样。
风华已去，佳人已老，BIOS在十几年的守护中，一步步逐渐落后于硬件的发展，趋于落寞，垂垂老暮。
BIOS在PC启动时，将PC初始化，然后控制权交给磁盘上的操作系统，在后面的阶段，用户的感觉是在通过操作系统直接和硬件对话，可实际上，操作系统想要与硬件进行沟通，仍然必须通过BIOS。
BIOS，几乎和PC有着同样的寿命，当年康柏第一台“克隆”PC诞生的时候，它为了简化启动的设置，引入了固化程序的概念，在启动时负责将PC初始化，然后再将控制权交给磁盘上的操作系统。
而今天，“康柏”这个品牌已经消失，而BIOS却作为无心插柳柳成荫之作，延续至今。
我们熟悉的BIOS操作界面BIOS的全称是Basic Input/Output System，中文名是基本输入输出系统。
BIOS即是操作系统和计算机硬件之间通讯的桥梁，更是充当翻译的角色，从DOS时代起，微软的操作系统一直都是建立在“中断”这个概念上的，程序的切换依靠中断，系统的开关依靠中断，甚至我们按下了机箱上“Reset”键强制重启电脑，也还是中断在后台的作用。
为了延续整套的16位中断系统，无论是CPU开发还是软件升级，都得考虑中断模式。
在x86系列处理器进入32位时代后，由于兼容性的原因，新的处理器保留了16位的运行方式，此后多次处理器的升级换代都保留了这种运行方式。
甚至在含64位扩展技术的至强系列处理器中，处理器加电启动时仍然会切换到16位的实模式下运行。
BIOS程序以16位汇编代码、寄存器参数调用方式、静态链接以及1MB以下内存固定编址的形式存在了十几年，虽然各大BIOS厂商近年来努力得对其进行改进，加入了许多新元素到产品中，如ACPI、USB支持等，但BIOS的根本性质没有得到任何改变，16位的运行工作环境是其最为致命的缺点。
USB Key文件系统中基于磨损均衡机制的掉电保护
老的映射关系 ，因此数据不存在丢
失 问题 。
对于第二种情况 ，会 导致两个 物理 扇区对应 同一个逻辑 扇区的情 况 。通过上文提 到的异常处理方 法 就能保障最新的数据不丢失。
笔者据此开发 的Ｃ Ｓ Ｏ 系统通过 了国密认证 。此方法具有速度快 、
区为 单 位 ，一 般 一 个 扇 区大 小 为 点 ，笔 者 提 出 了 一 种 Ｆ ａｈ 写 算 ｌｓ 读 １ ＫＢ。读写可 以按 字节进 行操作 ， 法 ，简单 、易用 ，支持掉 电保护 ，
但 是 擦 除 的 时候 必 须 按 扇 区来 操 只要擦除和 写一遍 ，并且支持磨损 是 通过 映射表 的方式实现逻 辑扇区
２ Ｆ ｓ映射数据结构 ．ｌ ｈ ａ
为了存放物理扇 区和逻辑 扇区
两次写 ；没有磨损均衡 ，每写一次 传统的写入方法是基于物理地址和 的映 射 关 系 ，需 要 在 系统 中设 置
， ，， ＿ 、
，． 二
ＦＮ Ｎ ＩＬ Ｃ ＩＡ ＣＡ ＯＭ Ｕ Ｅ Ｆ Ｃ ＩＡ Ｐ Ｔ Ｒ Ｏ ＨＮ
（ 一 ） 一 ） Ⅳ １Ｃ ４／ ＮＸ
的操作和次数为 ：Ｒ ｗ＋ 。 ＋ Ｅ
节。
一
４ 可 靠性 ．
般常 用的Ｃ 文件 系统 为６ ＯＳ ４ 可靠性主要体现在掉 电时对 数
假 设Ｆ ａ ｈ 区大小 为 ｌ ２ 字 个 扇 区 大 小 ，则 占用 的 内存 空 间 为 据 的保护上 ，一般存在 以下几种掉 ｌｓ 扇 ０４ 节 ，以６ 块物理扇区 当数据 区的文 ６ ＋ ＝ ８ 字 节 。 ４ ４４６个 电情况 ：一是往 空闲扇区写数据 的 时候 ，空 闲扇 区写好 ；二是 老的扇 区还没擦除完的时候。 对于 第一种情况 ，此时新 的映 射关系还没建立 ，老的映射关系还
一种基于USBKey加解密技术的软件保护方案研究
３ ）脱壳 ：将可执行文件进行反汇编 ，得到汇编代码 ，通 过 分析来 理解 代码 的算 法和功 能，逆 向分析 原软件 的思路，
然后用高级语言重新设计构造软件 ，这是一个 “ 逆向工程”的 过程 。第一 步，需找 Ｏ Ｐ Ｏ ｉｉａ Ｅ ｔ ｏｎ） 第二步，抓 Ｅ （ ｒ ｎ ｌ ｎｒ Ｐｉｔ； ｇ ｙ 取 内存 映像 ； 第三步，重建输入 表 ； 四步，处理 附加 数据 ； 第 第 五步，Ｐ Ｅ文件优化。经过这些步骤 ，原 来受保护的程序就
解和 逆向机 制 ，对 市场上 比较 成 熟的保护软件 功能及 特征进 行 了对比分析 ，在此基 础上 完成 了一种基 于 ｕＳ Ｂ
Ｋｙ Ｐ ｅ 和 Ｆ加 壳的软件保 护 方案设计 ， 实现 了针对 ｌ 】 Ｅ可执行软 件 的加 壳保 护 、反调 试和反 逆 向的功能 ，并 引
入 了 ＵＳ ｅ Ｂ Ｋ ｙ硬件授 权机制 ，提 高了软件保 护的可行性 和安全 性。最后 ，通过 测试数据验 证 了系统的功 能及
～
Байду номын сангаас
Ｉ
２１ 年第０ 期 ０２ ５
的强大工具。可识别 数千个被 Ｗｉｄ ｗ 频繁使 用的函数 ，并 ｎｏｓ
能将函数参数 注释 出来。
全产 生影响 ，使得程 序的数据 和运 行机制暴露 ，授权软件还
面临着授权失效 的风 险。因此 ，有针对性地 采取 反逆 向的机 制是非常必要 的。 Ｗｉｄ ｗ 平台上 逆 向技术包括 反｝ 编、调试 、抓取 内存 ｎｏｓ ［ 映像等 ，而反逆 向的技 术就是 针对 性 的防护，是 对逆 向功 能 的限制。反 逆向模块 的主要手段就 是提高软件逆 向的门槛 和 难度 ，因此该模块 是反逆向技术 的叠加。
４７Ｇ 盼 ｉ Ｊ 、 ，
基于A980芯片的USBKEY硬件系统设计
复位控制器 ；
宝” 等， 是一种通过 Ｕ Ｓ Ｂ（ 通用串行总线接 口）
直接 与计 算机相连 、具有密码验证功能 、可靠 高 速的小型存储设备。它是对现行的 网络安全
中断控制器 （ 支持 单步中断 ， 断点调试） ；
芯片安全组件 （ 包括频率检测 、电压检测 、
防Ｓ Ｐ Ａ ／ Ｄ Ｆ Ａ攻击、存储保护等 ）；
组 装 好 的 Ｕｋ ｅ ｙ ，需 要 通 过 严 ｛
信计 算机 及智能卡技术 ，把易用性 、便携性和
最高级别 的安全性 带给 了使 用 Ｍｉ ｃ ｒ ｏ ｓ ｏ ｔ ｆ Ｉ Ｅ或 Ｎｅ ｔ ｓ ｃ ａ ｐ ｅＮａ ｖ ｉ ｇ ａ ｔ ｏ ｒ 进行 Ｗｅ ｂ 访 问、 在 线交易（ 购 物付 款转账 ）、收发电子邮件 、在 线聊 天交友 、 表单签名及文件数字签名等操作 的用户 ，保证 用户在 Ｕｋ ｅ ｙ下的操作不 可篡改和抵赖 。Ｕｋ ｅ ｙ 最大的特点就是安全性高 ，技 术规范 ，一致性
１ 系 统 组 成
本 文 设 计 的Ｕ ｋ ｅ ｙ 硬 件 系 统，主要 由 协议 。 Ａ ９ ８ ０ 加密算法芯片 、 Ｕ Ｓ Ｂ接 口、 Ｌ Ｃ Ｄ显示器 、 Ｓ Ｐ Ｉ Ｆ Ｌ ＡＳ Ｈ，用于存储应 用系统 Ｂ ｏ ｏ ｔ ｌ ｏ ａ ｄ Ｓ Ｐ Ｉ 接 口Ｆ Ｌ Ａ Ｓ Ｈ存 储器及 少量 操作 按键 等组 程 序 ，包括 Ｕ Ｓ Ｂ驱 动程序 、 自动 弹 出的个性
成。
选 ，一旦纳入管理体系 ，就要实行Ｊ
４结束语
本 设计 提供 的 ＵＳ ＢＫｅ ｙ硬 件 ： 带有Ｅ ２ Ｐ Ｒ ＯＭ （ Ｆ Ｌ ＡＳ Ｈ）的专用 （ 芯 片级操 作系统，所有 读写和加密： 片内部 完成 ，能有效地防止被非法
epdon615打印ukey参数设定
epdon615打印ukey参数设定一、UEFI与Legacy BIOS的区别UEFI（Unified Extensible Firmware Interface）和Legacy BIOS（基本输入输出系统）是两种不同的主板启动方式。
UEFI是较新的技术，相较于Legacy BIOS，UEFI具有更强的兼容性和可扩展性，能够支持更大容量的硬盘和更高级的硬件设备。
在UEFI模式下，打印UKey参数设定更为简便。
二、EPdon615打印UKey参数设定步骤1.准备工作：确保电脑已进入UEFI启动模式，并准备好EPdon615 UKey。
2.打开设备管理器：在Windows操作系统中，按下“Win+”键，搜索“设备管理器”，打开对应界面。
3.插入UKey：将EPdon615 UKey插入电脑USB接口。
4.配置UKey：在设备管理器中，找到EPdon615 UKey，右键选择“属性”，在弹出的窗口中进行相关参数设定。
5.设定打印机驱动：根据需要，安装或更新EPdon615打印机驱动。
6.测试打印：在完成设定后，使用打印机测试功能测试打印效果。
三、常见问题及解决方案ey无法识别：检查UKey是否正确插入，并确保电脑已进入UEFI启动模式。
2.打印机无法连接：确保打印机驱动已正确安装，并检查电脑与打印机的连接是否正常。
3.打印效果不佳：调整打印机参数，如分辨率、颜色等，以达到理想的打印效果。
4.系统不兼容：若问题仍无法解决，可尝试将电脑切换至Legacy BIOS模式，重新进行设定。
通过以上步骤，相信您已经能够顺利完成EPdon615打印UKey的参数设定。
在实际操作过程中，遇到问题可根据本文提到的解决方案进行排查。
可按需要动态调整的UEFI BIOS快速安全启动方法[发明专利]
![可按需要动态调整的UEFI BIOS快速安全启动方法[发明专利]](https://img.taocdn.com/s3/m/37e894f2a8114431b80dd8c9.png)
专利名称：可按需要动态调整的UEFI BIOS快速安全启动方法专利类型：发明专利
发明人：曾颖明,王斌,姚金利,赵政耀,马书磊,黄晨
申请号：CN201210418452.2
申请日：20121026
公开号：CN103034510A
公开日：
20130410
专利内容由知识产权出版社提供
摘要：可按需要动态调整的UEFI BIOS快速安全启动方法属于UEFI BIOS的快速启动技术领域，其特征在于，是一种适用于现有的包括便携式终端或嵌入式设备在内的系统平台的快速而安全的方法，包括：平台主控机初始化，用户签名认证和初始代码检测，环境初始化，加载设定的设备、总线和服务的驱动程序，加载操作系统引导程序或操作系统内核，运行操作系统应用程序和判断应用程序是否已运行完毕等各个阶段，本发明提高了系统平台的效率，也保证了CPU的执行程序的安全性。
申请人：中国航天科工集团第二研究院七〇六所
地址：100854 北京市海淀区永定路51号
国籍：CN
代理机构：北京思海天达知识产权代理有限公司
代理人：楼艮基
更多信息请下载全文后查看。
ASUS H87 B85 Series sales kit(2)_UEFI加强版独家秘笈共31页
数据自动上传到intel，同 时为您的账号添加 Flex+ 点数!
中小企业通锐计划 (2/2)
为华硕SI代理商带来更多附加价值!
获取点数
兑换礼品
激活帐户获取Flex+ 点数! 用Flex+ 点数兑换礼品 Intel 产品, 餐券, 加油礼券, 航空里程, 购物, 以及其他服务!
*请访问Intel网站获取礼品信息.
业界最领先的系统风扇控制系统!
风扇达人2代
4种预设模式
提供4档优化风扇转速模式供选择
静音模式
标准模式
加速模式
全速模式
各种模式间快速切换，完整满足不同场景需求
风扇达人2代
便捷的设置 手动设置风扇转速，降低系统噪音
转速修正模式*: ✓ 允许为每个风扇单独设置转速，来打造静音电脑 ✓ CPU温度高于75˚ C 时，自动全速运行以保护你电脑的安全
打造安静无忧的整机环境
RPM: 每分钟转速
风扇达人2代
实时监控
最详尽的风扇转速信息
风扇转速曲线
高级信息
转速表
有了风扇达人2 代, 快速成为风扇管理专家 !!
智能管家 3代
华硕独家秘笈一站式体验中心
智能管家3代
华硕独家秘笈一站式体验中心
智能管家 3代 华硕特色秘笈整合一体. 点击屏幕顶端，进入智能管家3代工具栏
智慧型管理 (2/2)
INTEL SBA，中小企业通锐技术
基本安全
软件监控
固件级别监控系统的关键软件.
数据备份和恢复
在下班后进行数据备份， 即使计算机关机后仍可运行.
24小时工作
PC健康中心
在下班后运行。即使计算机关 机也可运行.
基于USB KEY和BIOS的TPM故障解决方案
基于USB KEY和BIOS的TPM故障解决方案林基艳【摘要】目前的可信计算研究方案，比较多地强调应用TPM模块，但对TPM模块自身的可靠性和稳定性等考虑的较少，若TPM发生故障，则整个系统就无法正常工作，同时用户的一些重要信息也不能恢复。
文中提出了一种基于USBKEY和BIOS的安全解决方案，当TPM故障时，调用禁用TPM模块，使TPM进入功能禁用状态，不进行度量操作，计算机进入非可信工作模式；在启动过程中，利用USBKEY和访问控制模块，实现在BIOS层的身份认证；利用保存在USBKEY里的相关密钥，恢复用户的一些重要信息。
%At present, more and more attention has been given to trusted platform module in the trusted computing research projects while its security and stability are concerned less. If TPM is damaged, the whole system can not work normally and the users＇ important information can not be restored, too. In this paper, a secure solution based on USB KEY and BIOS is brought forward. Invoke forbidden TPM module to disable TPM so that the work of measurement will not be performed which can lead system into non-trusted mode. Besides, using USB KEY together with access control module to carry out access control. At the same time, use the related keys stored in TPM to recover the users＇ important information.【期刊名称】《电子设计工程》【年(卷),期】2011(019)021【总页数】4页(P179-182)【关键词】可信计算平台;USB;KEY;BIOS;禁用11PM模块;访问控制模块【作者】林基艳【作者单位】榆林学院信息工程学院,陕西榆林719000【正文语种】中文【中图分类】TP309目前对可信计算平台的研究，主要集中在可信计算平台的重要部件TPM上面。
基于USBKey的增强型登录认证系统的设计与实现
基于USBKey的增强型登录认证系统的设计与实现张小莉【摘要】分析了Windows操作系统自登录方式的安全隐患,对Windows的身份认证机制进行深入研究,给出基于USBKey的增强型登录认证系统方案,最后通过C++编程实现.系统可以阻止非法用户登录Windows操作系统,增加了系统的安全性,提高了用户信息的保密性.【期刊名称】《太原师范学院学报（自然科学版）》【年(卷),期】2015(014)004【总页数】5页(P70-73,84)【关键词】USBKey;C++;登录认证系统;安全性【作者】张小莉【作者单位】山西轻工职业技术学院,山西太原030013【正文语种】中文【中图分类】TP302.1本文就目前使用的Windows桌面操作系统自登录方式存在安全隐患的问题，提出了基于USBKey的Windows操作系统增强型登录认证系统，并用C++程序实现了该系统.USBKey实际上是一种直接使用在个人电脑USB接口上的智能存储卡设备，由于其携带方便，安全性高，应用广泛，运算能力强等特点，使其成为现在电子商务以及电子政务领域广泛使用的加密设备.研究和设计一套基于USBKey的Windows 操作系统增强型登录认证系统有着极高的市场价值和应用前景.是一种使用Windows系统的安全用户及远程安全主体计算机通过一些诸如保存的口令字，登记的指纹等秘密信息来进行安全主体合法身份的认证机制.Windows系统支持本地身份认证和网络身份认证两种方式.其中用Winlogon进程，GINA图形化登录窗口与LSASS服务通过协作来完成本地身份认证过程.2.1 系统功能分析系统主要由三部分组成：控制端，客户端和DLL(动态库).本系统实现的登录Windows操作系统的方式也有三种，第一种是Windows自登录方式，第二种是使用硬件USB设备的登录方式，第三种是使用PIN码的登录方式.2.2 系统流程图控制端获取USBKey设备ID和验证码将其写入该USB设备进行注册，并将注册的信息传送到客户端，客户端把该信息人写入配置文件保存， Windows操作系统加载读取了配置文件信息的DLL模块，且提示用户需要注销客户端计算机使程序生效(注意：当第一次加载DLL模块时需要重新启动客户端计算机，以后只需要注销客户端计算机即可).Windows操作系统启动过程中加载SSRUsbkeygina.dll文件，该文件会替换系统安装目录文件下自带的Msgina.dll.Windows操作系统调用DLL模块中的所有接口，读取配置文件并判断动态链接库的运行模式.当返回值为“0”时，DLL模块不启用任何模式操作，Windows操作系统选择自己的默认登录方式；当返回值为“1”时，DLL模块启用Usbkey身份认证登录模式；当返回值为“2”时，DLL模块启用双重密码认证登录模式.即在弹出的SSR 密码登录框输入密码，如果验证通过，则弹出系统自带的密码登录框，如果SSR 验证信息失败，则一直停留在SSR密码登录框界面,(动态库)程序流程图如图1所示.3.1 系统运行环境系统对计算机的CPU及硬盘要求不高，使用的USBKey可以支持任何一款普通移动设备，该系统只支持本地登录方式，不支持远程登录.3.2 系统中使用的部分函数见表1.3.3 增强型登录认证系统的执行过程系统采用当今流行语言C++加以实现，由于客户端和DLL模块都是后台运行程序，所以没有实现界面.控制端实现界面如图2所示，具体实现步骤如下所述.1)选择第一项“windows默认登录方式”，此时只需输入系统“用户名+密码”即登录Windows操作系统.2)选择第二项“增强型USBKEY登录方式”，系统管理员登录时需要插入安全管理配发的USBKey.此时“配发USBKey”按钮和“删除选中”按钮成为可用状态.点击“配发USBKey”按钮进行配发USBKey(如果已经有配发的USBKey可以直接进行提交).然后在控制端界面中输入持有者姓名并选择已有USB设备，然后点击“配发”按钮完成操作.此时Windows操作系统打开自带的用户名+密码界面，用户正确输入即可进入Windows操作系统.3)选择第三项“增强型组合密码登录方式”，系统管理员登录Windows操作系统前需要先获取本系统配发的PIN码.此时“配发PIN码”按钮和“删除选中”按钮成为可用状态，点击“配发PIN码”按钮配发PIN码(如果已经有配发的PIN码可以直接进行提交)，然后在配发PIN界面输入持有者和PIN码点击配发按钮完成操作.Windows操作系统打开自带的用户名+密码界面，用户正确输入即可正常进入Windows操作系统.4)点击“提交”按钮实现将用户选中的登录方式、配发增强型硬件USB信息、增强型组合密码即PIN码发送到客户端并写入配置文件功能，且在提交配置信息时进行检测.如果用户选择了“增强型硬件USBKEY登陆方式”或者“增强型组合密码登陆方式”但是未配发USBKey或者PIN码，则出现提示返回界面.5)点击“初始状态”按钮自动修改为“windows默认登录方式”，所有配发的USBKey信息和配发的PIN码都将被清空.3.4 USBKey登录认证的实现代码由于篇幅的限制，我们仅列举其中登录认证的部分代码，大部分代码没有列出. int WINAPI aLoggedOutSAS(PVOID paContext,DWORD dwSasType,PLUID pAuthenticationId,PSID pLogonSid,PDWORD pdwOptions,PHANDLE phToken,PA_MPR_NOTIFY_INFO pNprNotifyInfo,PVOID* pProfile){int iMode=GetIniData();if(0==iMode){……}if ( 1 == iMode ){ …… }if ( 2 == iMode ){……}if ( NULL != p){return (p)( paContext, dwSasType, pAuthenticationId,pLogonSid, pdwOptions, phToken,pNprNotifyInfo, pProfile);}return FALSE;}本Windows增强型登录认证系统目前已应用于各大企业单位，安装该系统Windows启动时根据用户选择进入相应密级的Windows安全增强系统界面进行对Windows操作系统的登录控制管理.本系统具有以下特点：4.1 增强型双重身份认证机制系统管理员选择增强型硬件USBKEY登陆方式时，只插入USBKey设备而未输入持有者信息将不允许登录操作系统进行操作；当选择增强型组合密码即PIN码登录方式时，只有PIN码而未输入持有者信息也将不允许登录操作系统.只有是合法的USBKey设备持有者或者合法的PIN码持有者才可以登录Windows操作系统.即使丢失USBKey设备但不是合法的持有者，也将不能登录操作系统，保证了操作系统的安全性和隐私性.4.2 带有安全存储空间USBKey有较大的数据存储空间,可以存储大量用户密钥和数字证书等机密数据.只有登录系统才能对该存储空间进行读写操作，其中除了点击“配发”按钮能够得到合法的USBKey设备信息和PIN码外，其他途径均无效，杜绝了登录身份信息被复制的可能性.Windows操作系统的登录认证问题由来已久，其安全问题也层出不穷[10].本文提出的基于USBKey的Windows增强型身份认证机制能够有效弥补Windows操作系统“用户名+密码”的身份认证安全漏洞,提高了系统安全性能，有效阻止用户机密信息的外泄，保护了用户隐私.通过在众多网络安全信息系统中的实际应用证明了该系统能满足操作系统安全性的需要，有较高的市场应用价值.【相关文献】[1] 蒋毅娜.Windows登录安全增强系统的设计与实现.北京:北京邮电大学,2009:2-20[2] 曹喆，王以刚.基于USBKey的身份认证机制的研究与实现.计算机应用与软件,2011,28(2):284-286[3] 朱诚，左辉.利用KMDF驱动程序实现USB设备的功耗控制.计算机应用与软件,2012,29(12):252-254[4] 李伟为.基于2.0的在线考试系统的设计与实现.计算机应用与软件,2013,28(9):163-165,224[5] 徐照兴,刘武.基于B/S模式的高职毕业生就业数据管理系统的设计与实现.计算机应用与软件,2013,29(9):297-300[6] 杨佳丽,黎敬涛.基于PHP的一个家庭理财系统的设计与实现.计算机应用与软件,2014,30(2):259-262[7] 谭萌,王金磊,杨丽芬,等.基于World Wind Java的海底电缆管道业务管理信息系统设计与实现.海岸工程，2015,2:10-15[8] 卫琳,SQL Server 2012数据库应用与开发教程.3版.北京:清华大学出版社,2014:100-150[9] 邵冬华.Web数据库设计项目教程.北京:中国人民大学出版社,2015:62-64[10] 陈家骏，郑滔.程序设计教程:用C++语言编程.3版.北京:机械工业出版社,2015:50-100。
mini-usb bios编程器说明书
Mini-Usb en25t80 BIOS编程器说明书一.简介：由于串行 BIOS 芯片具有体积小,容量大的特点。
现在新型主板已经普遍使用如:W25X10(1MB) W25X20(2MB)MX25L8005(8MB)MX25L4005(4MB)W25X40(4MB)W25X80(8MB)MX25L1605(16MB) MX25L3205(32MB) 这些串行 BIOS 芯片,为系统设计人员提供了一个支持便携式电脑、台式机和服务器的先进性能和增强型功能的 BIOS 解决方案。
对于这些串行芯片，目前只有专业的编程器才可支持，但专业的编程器价格很贵，不是一般维修的用户可以拥有的.为此应广大家电维修朋友的要求，我发了半年时间特开发几款专为读写bios芯片的编程器(支持ATMEL,MICROCHIP，ST,WINBOND,AMIC,MXIC,SST,SPANSION,EON,PMC等厂家8脚串行芯片),体积小巧（一个U盘体积大小）,方便电脑主板及DVD等Bios升级,编程器详情点击如下查阅。
1．支持 24C系列，93C系 和C51，S52单片机等等 USB编程器2.mini-USB en25T80 bios编程器注：目前市场上的USB isp flash编程器电路及程序处理不够，有99%的编程器包括百元以上的都存在隐患(插上USB，有些电脑根本无法识别,使用不稳定),我已在这方面作了很大改进,解决了这个隐患使编程更稳定，更安全,运行效率更高。
二.各种Bios IC的封装引脚定义，注意１脚的定义三.实物(8脚串行芯片):图 1 8 脚串行 BIOS 芯片四.Mini-Usb en25t80 BIOS编程器使用说明：USB 通讯，小巧方便，可方便读写 1M 、2M、4M、8M、16M 及 32M，理论上最大支持128M容量的芯片。
其通过 USB 口与电脑联接，电源和数据通讯都由 USB 口完成。
1、编程器联接：编程器是 USB 取电及通讯的，因此，用 USB 数据线把编程器和电脑的 USB 口联接起来，在电脑的右下角 会提示：“发现新硬件”。
EFI BIOS安全增强方案设计与实现的开题报告
EFI BIOS安全增强方案设计与实现的开题报告1.研究背景和意义随着计算机技术和网络技术的不断发展，计算机系统的安全性问题备受关注。
尽管计算机厂商通过BIOS固件开启安全启动、设置密码、加密传输等多种方法增强了计算机系统的安全性，但由于BIOS固件自身的设计问题，仍有一定的安全隐患。
为了更好的保障计算机系统的安全性，需要对BIOS固件进行安全增强，提高其安全性能。
目前，传统的BIOS固件已经逐渐被UEFI BIOS固件所取代。
UEFI BIOS固件不仅具有传统BIOS固件的功能，而且提供更强的安全性和可靠性、更好的兼容性和扩展性。
本课题将针对UEFI BIOS固件进行安全性增强，以保证计算机系统的安全性。
2.研究内容和方法本课题拟采用以下方法进行研究：（1）分析UEFI BIOS固件安全性问题通过研究UEFI BIOS固件的安全性问题，找出其存在的安全隐患和漏洞，明确其安全增强的目标和需求。
（2）设计UEFI BIOS固件安全增强方案根据UEFI BIOS固件的安全性需求，设计适合的安全增强方案，包括安全启动、加密传输等措施，通过增强UEFI BIOS固件的安全性能，提高计算机系统的安全性。
（3）实现安全增强方案根据设计的安全增强方案，开发相应的软件功能模块，实现UEFI BIOS固件的安全增强，包括UEFI BIOS固件的代码修改、新模块的添加和修改、安全验证等。
（4）测试和评估实现安全增强方案后，进行测试和评估，验证其安全性和可靠性。
3.预期结果和创新之处本课题拟设计与实现UEFI BIOS固件的安全增强方案，通过加强UEFI BIOS固件的安全性能，提高计算机系统的安全性。
预期结果包括：（1）增强UEFI BIOS固件的安全性性能，提高计算机系统的安全性；（2）设计适合UEFI BIOS固件的安全增强方案，提供一种新的安全增强模式；（3）通过开发软件功能模块，实现UEFI BIOS固件的安全增强，提供一种新的软件实现方案。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
系列包含平台相关信息的数据表和供操作系统引导程序、 操作系统调用的启动服务和运行服务构成。这 些部件 联合起 来 为一个 操作 系统 的启 动 与预启 动程 序 的执 行 提供 了一个标 准 环境 。
ＥＩ Ｆ 中的分层 结 构 技 术 ， 够 屏 蔽 计 算 机 的硬 件 层 信 息 ， 操 作 系统 的 开 发 和 固 件 的开 发 相 对 独 能 使 立 ；Ｆ 采用 高级 语言 开发 ， ＥＩ 方便 开发新 的应 用功 能 ； Ｆ 独有 的显卡 驱动 能力 ， ＥＩ 提供彩 色 显示 方式 ， 面 界 美 观且 易于操 作 ；Ｆ 提 供对 网络 的 支持 ， Ｔ Ｐ Ｉ ＥＩ 其 Ｃ ／Ｐ协议 栈 相 对 于传 统 ＢＯ Ｉ Ｓ无 盘工 作 站 ， 提供 更 强 大 的 远 程交互 、 制 、 断等功 能 。 控 诊
１ 引 言 ．
Ｅ ＩＥ ｔ ｓ ｌ Ｆｒ ｗ ｒ Ｉｔｆｃ ， Ｆ（ ｘｅ ｉ ｅ ｉ ａｅ ｎｅ ａｅ可扩 展 固件接 口）是 Ｉｔ 为其 新 一代 ６ ｎｂ ｍ ｒ ， ｎｅ ｌ ４位 处 理器 安 腾 （ｔｎｕ Ｉ ｉｍ） ａ 架构 服务器设 计 的操作 系统 和平 台固件 之间 的接 口规 范 Ｈ ， 时也兼 容 英特 尔 ３ 平 台 。Ｅ Ｉ ］同 ２位 Ｆ 主要 由一
第 １ ６卷 第 ４期
Ｖｏ ．１ ． １ ６ Ｎｏ ４
北 京 电 子科 技 学 院学 报
Ｊｕｎｌ ｆ ｅｉｇＥｒｔ ｎｎＳ ｉ ｃ ｎ ｅｈ ｏ ｇ ｎｔｕｅ ｏｒａ ｏ Ｂ ｉｎ ｌ ｒ ｉ ｃｅ ｅａｄＴ ｃ ｎｌ ｙＩｓｔｔ ｊ ｃｏ ｎ ｏ ｉ
２０ ０ ８年 １ ２月
块方案， 增强 了计算机 安全。方案实现 了底层 的开机 身份认证 Ｉ Ｓ 计算机 安全 ； Ｓ Ｋ ｙ ＥＩ Ｏ ； Ｂ Ｕ Ｂ ｅ 中图分类号 ：Ｐ ９ ． ８ Ｔ ３３ ０ 文献标实码 ： Ａ 文章编号 ：６ ２— ６Ｘ ０ ８ ４— ０ ２— ４ １７ ４４ ２ ０ ０ ０ ３ ０
Ｊｎ２ ０ ｕ ．０８
基于 ＵＢ ｅ Ｓ Ｋ ｙ的 Ｅ ＩＢＯ Ｆ ＩＳ安 全 增 强 设计 方 案
杨 少谦 池 亚 平 勇 ’ 方
（． １ 西安电子科技大学 通信工程学院 西安 ７０７ １０ １ ２ 北京 电子科 技 学院 北京 １ ０ ７ ） ． ０ ０ ０
摘 要： 本文在介 绍 Ｅ Ｉ Ｆ 基本特点基础上 ， 分析 了 Ｅ Ｉ Ｆ 存在的安全 问题 ， 出了一种基于 Ｕ Ｂ ｅ 的 功能 可扩展的安全控制模 提 ＳＫ ｙ
ＢＯ ＩＳ成为 目前对 Ｅ Ｉ 究 的热点 。 Ｆ研
本文提出的方案意在利用 Ｕ Ｂ ｅ 提供 的唯一标识符和高强度密码算法及独立于机器的安全运算环 ＳＫｙ
Ａ ｃ ｅ ｆＳ ｒ ｎ ｔ ｅ ｉ ｇ ｔ ｅ Ｓ ｃ ｒｔ ｆｔ ｅ ＥＦ ＯＳ Ｂａ ｅ ｎ ＵＳ Ｓ ｈ ｍｅ ｏ ｔｅ ｇ ｈ ｎ ｎ ｈ ｅ ｕ ｉ ｏ ｈ ＩＢＩ ｓ ｄ ｏ ＢＫｅ ｙ ｙ
ＹＡＮ Ｇ Ｓｈａ —ｑｉ ， ｏ ａｎ ＣＨＩＹａ —ｐｉ ｇ Ｆ ｎ ， ＡＮＧ ｎｇ Ｙｏ
ＥＩ Ｆ 有传统 ＢＯ 无法比拟的优点 ， ＩＳ 但是 Ｅ Ｉ Ｆ 并没有解决 ＢＯ ＩＳ面临的安全威胁 。而且 Ｅ Ｉ Ｆ 使用最广
泛 的高级 Ｃ语 言进 行编 程 ， 意味 着 有更 多 的工 程 师 可 以参 与 Ｅ Ｉ的开 发工 作 ， 这 Ｆ 添加 许 多 更 有价 值 的 功
能， 同时 ， 也会有很多人很容易地破译 Ｅ Ｉ这对 Ｅ Ｉ Ｆ， Ｆ 安全提出了更高的要求 。怎样实现一个 安全可信的
（ ． ｏ ｅｅｏ ｅ ｃｍ ｕ ｉ ｔ ｎ ｎ ｉ ｅｉｇ Ｘ ｄａ ｎｖｒ ｔ Ｘａ ｈ ａｘ ７ ０ ７ ， ｈｎ ； １ Ｃ ｌ ｇ ｆ ｌ ｏ ｍ ｎｃ ｉ ｓ ｇ ｅｒ ， ｉｉ Ｕ ｉ ｓｙ ｉ Ｓ ａｎ ｉ ０ Ｃ ｉａ ｌ Ｔｅ ａｏ Ｅ ｎ ｎ ｎ ｅ ｉ ｎ １ １ ２ Ｂ ｉｎ ｌ ｔ ｎ ｃ ｎｅａｄＴ ｃ ｎ ｌ ｙＩｓ ｔｔ， ｅ ｉ ０ ０ ０ Ｃ ｉａ ． ｅ ｉｇＥｅ ｒ ｉ Ｓｉ ｃ ｎ ｅｈ ｏｏ ｔｕｅ Ｂ ｉｎ １０ ７ ， ｈｎ ） ｊ ｃｏ ｃ ｅ ｇ ｎｉ ｊｇ