一种BIOS密码保护方法、装置和计算机可读存储介质与流程

本发明涉及服务器安全技术领域，特别是涉及一种bios密码保护方法、装置和计算机可读存储介质。

背景技术：

基本输入输出系统(basicinputoutputsystem，bios)保存着计算机最重要的基本输入输出的程序。现有技术中，会通过设置bios密码即password对服务器进行安全保护，有效防止他人随意进入bios设置。

在目前市面上的服务器，password仅存放于biosflash闪存即biosspiflashchip中。当使用者在升级bios版本或是替换新的biosspiflashchip时，会连带失去存放在biosspiflashchip的password，从而使得服务器失去密码保护，变得不安全。

可见，如何有效的降低bios密码丢失的情况发生，是本领域技术人员亟待解决的问题。

技术实现要素：

本发明实施例的目的是提供一种bios密码保护方法、装置和计算机可读存储介质，可以有效的降低bios密码丢失的情况发生。

为解决上述技术问题，本发明实施例提供一种bios密码保护方法，包括：

当接收到bios密码时，则将所述bios密码存储于其所对应的biosflash闪存以及预先设定的非易失存储装置中；

系统开机时判断所述biosflash闪存是否存储有bios密码；

若否，则从所述非易失存储装置中读取所述bios密码，以便于对bios进行安全保护。

可选的，在所述从所述非易失存储装置中读取所述bios密码之后还包括：

将所述bios密码重新存储至所述biosflash闪存中。

可选的，在将所述bios密码存储于其所对应的biosflash闪存以及预先设定的非易失存储装置之后还包括：

当接收到密码修改指令时，则将所述密码修改指令中携带的目标密码更新至所述biosflash闪存以及所述非易失存储装置中。

可选的，还包括：

当所述biosflash闪存中存储有bios密码，则从所述biosflash闪存中读取所述bios密码，并判断所述biosflash闪存中的bios密码和所述非易失存储装置中的bios密码是否一致；

若否，则将所述biosflash闪存中的bios密码更新至所述非易失存储装置中。

可选的，所述非易失存储装置为eeprom、sdcard或flash闪存。

本发明实施例还提供了一种bios密码保护装置，包括备份单元、判断单元和读取单元；

所述备份单元，用于当接收到bios密码时，则将所述bios密码存储于其所对应的biosflash闪存以及预先设定的非易失存储装置中；

所述判断单元，用于系统开机时判断所述biosflash闪存是否存储有bios密码；若否，则触发所述读取单元；

所述读取单元，用于从所述非易失存储装置中读取所述bios密码，以便于对bios进行安全保护。

可选的，还包括存储单元；

所述存储单元，用于在从所述非易失存储装置中读取所述bios密码之后，将所述bios密码重新存储至所述biosflash闪存中。

可选的，还包括更新单元；

所述更新单元，用于当接收到密码修改指令时，则将所述密码修改指令中携带的目标密码更新至所述biosflash闪存以及所述非易失存储装置中。

可选的，还包括更新单元；

所述读取单元还用于当所述biosflash闪存中存储有bios密码，则从所述biosflash闪存中读取所述bios密码；

所述判断单元还用于判断所述biosflash闪存中的bios密码和所述非易失存储装置中的bios密码是否一致；

若否，则触发所述更新单元；

所述更新单元，用于将所述biosflash闪存中的bios密码更新至所述非易失存储装置中。

可选的，所述非易失存储装置为eeprom、sdcard或flash闪存。

本发明实施例还提供了一种bios密码保护装置，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序以实现如上述bios密码保护方法的步骤。

本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上述bios密码保护方法的步骤。

由上述技术方案可以看出，当接收到bios密码时，则将bios密码存储于其所对应的biosflash闪存以及预先设定的非易失存储装置中；系统开机时判断biosflash闪存是否存储有bios密码；当biosflash闪存中不存在bios密码时，则说明biosflash闪存中的bios密码丢失了，此时则可以从非易失存储装置中读取bios密码，以便于对bios进行安全保护。非易失存储装置中存储bios密码不会受bios版本升级或是biosflash闪存更换的影响，即当bios版本升级或是更换新的biosflash闪存后，非易失存储装置中的bios密码不会消失。通过将bios密码备份至非易失存储装置中，实现了对bios密码的有效保存，降低了bios密码丢失的情况发生。让服务器变得更安全，不易遭受骇客入侵。

附图说明

为了更清楚地说明本发明实施例，下面将对实施例中所需要使用的附图做简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种bios密码保护方法的流程图；

图2为本发明实施例提供的一种password的存储示意图；

图3为本发明实施例提供的一种bios密码保护装置的结构示意图；

图4为本发明实施例提供的一种bios密码保护装置的硬件结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下，所获得的所有其他实施例，都属于本发明保护范围。

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。

接下来，详细介绍本发明实施例所提供的一种bios密码保护方法。图1为本发明实施例提供的一种bios密码保护方法的流程图，该方法包括：

s101：当接收到bios密码时，则将bios密码存储于其所对应的biosflash闪存以及预先设定的非易失存储装置中。

系统开机，用户进入biossetup设定bios密码即password，传统方式中，会将password会存在biosflash闪存中。

考虑到更换新的biosflash闪存或者是升级bios版本时，往往会导致password消失，使得服务器处于无密码保护的状态。

因此，在本发明实施例中，为了提升password的有效存储，可以在服务器中预先设置一个非易失存储装置。在将password存在biosflash闪存时，同步存放password在非易失存储装置中。

在具体实现中，非易失存储装置可以采用eeprom、sdcard或flash闪存等。

s102：系统开机时判断biosflash闪存是否存储有bios密码。

对biosflash闪存进行更换时，由于bios密码存储在原先的biosflash闪存中，新更换的biosflash闪存并不包含bios密码，会导致bios密码的丢失。bios版本升级时，与bios相关的历史数据会被擦除，从而导致bios密码丢失。

biosflash闪存的更换，需要在系统关机情况下进行。bios版本升级后，也需要关机重启后才能生效。因此，在本发明实施例中，可以在系统重新开机时判断biosflash闪存是否存储有bios密码。

当biosflash闪存中存储有bios密码时，则可以直接从biosflash闪存中读取bios密码，以便于对bios进行安全保护。

当biosflash闪存中不存在bios密码时，则说明biosflash闪存中的密码已经丢失，此时可以执行s103。

s103：从非易失存储装置中读取bios密码，以便于对bios进行安全保护。

非易失存储装置具有断电不丢失的特性，并且该非易失存储装置与bios相对独立，不会受biosflash闪存的更换或者是bios版本的升级等因素的影响，保证了password的有效存储。

如图2所示为本发明实施例提供的一种password的存储示意图，服务器系统(serversystem)分别与biosspiflashchip以及非易失存储装置(storagedevice)交互，可以在用户进入biossetup设定password时，同时将password存储在biosspiflashchip和storagedevice中。此外，biosspiflashchip和storagedevice之间也可以实现password的同步，以保证password的一致性。

由上述技术方案可以看出，当接收到bios密码时，则将bios密码存储于其所对应的biosflash闪存以及预先设定的非易失存储装置中；系统开机时判断biosflash闪存是否存储有bios密码；当biosflash闪存中不存在bios密码时，则说明biosflash闪存中的bios密码丢失了，此时则可以从非易失存储装置中读取bios密码，以便于对bios进行安全保护。非易失存储装置中存储bios密码不会受bios版本升级或是biosflash闪存更换的影响，即当bios版本升级或是更换新的biosflash闪存后，非易失存储装置中的bios密码不会消失。通过将bios密码备份至非易失存储装置中，实现了对bios密码的有效保存，降低了bios密码丢失的情况发生。让服务器变得更安全，不易遭受骇客入侵。

考虑到现有机制中系统开机时，默认从biosflash闪存读取bios密码，当biosflash闪存出现密码丢失时，系统每次开机都需要按照上述s102和s103的步骤获取bios密码，为了简化系统的处理流程，在本发明实施例中，在从非易失存储装置中读取bios密码之后还可以将bios密码重新存储至biosflash闪存中。

通过将非易失存储装置中读取的bios密码重新存储至biosflash闪存，有效的保证了后续系统重启时可以从biosflash闪存中直接读取bios密码，保证了bios密码读取流程的简捷性。

为了提升服务器的安全性，用户可以对bios密码定期进行修改，由于本发明实施例中，在服务器中增加了用于存储bios密码的非易失存储装置，因此，当服务器接收到密码修改指令时，则将密码修改指令中携带的目标密码更新至biosflash闪存以及非易失存储装置中。

通过同时对biosflash闪存和非易失存储装置中的bios密码进行更新，保证了biosflash闪存和非易失存储装置中bios密码的一致性，有效的避免了bios密码不一致产生的混乱。

考虑到在实际应用中，可能会存在用户更换新的biosflash闪存时，在该新的biosflash闪存中写入了新的bios密码，此时会导致biosflash闪存中的bios密码和非易失存储装置中的bios密码不一致，为了实现bios密码存储的一致性，在本发明实施例中，可以以biosflash闪存中的bios密码作为标准值，对非易失存储装置中的bios密码进行更新。

具体的，当biosflash闪存中存储有bios密码，则从biosflash闪存中读取bios密码，并判断biosflash闪存中的bios密码和非易失存储装置中的bios密码是否一致。

当biosflash闪存中的bios密码和非易失存储装置中的bios密码不一致时，则将biosflash闪存中的bios密码更新至非易失存储装置中。

通过对biosflash闪存中的bios密码和非易失存储装置中的bios密码进行一致性检测，在保证bios密码一致性的同时，可以有效的保证非易失存储装置中存储的是最新设定的bios密码。

图3为本发明实施例提供的一种bios密码保护装置的结构示意图，包括备份单元31、判断单元32和读取单元33；

备份单元31，用于当接收到bios密码时，则将bios密码存储于其所对应的biosflash闪存以及预先设定的非易失存储装置中；

判断单元32，用于系统开机时判断biosflash闪存是否存储有bios密码；若否，则触发读取单元32；

读取单元33，用于从非易失存储装置中读取bios密码，以便于对bios进行安全保护。

可选的，还包括存储单元；

存储单元，用于在从非易失存储装置中读取bios密码之后，将bios密码重新存储至biosflash闪存中。

可选的，还包括更新单元；

更新单元，用于当接收到密码修改指令时，则将密码修改指令中携带的目标密码更新至biosflash闪存以及非易失存储装置中。

可选的，还包括更新单元；

读取单元还用于当biosflash闪存中存储有bios密码，则从biosflash闪存中读取bios密码；

判断单元还用于判断biosflash闪存中的bios密码和非易失存储装置中的bios密码是否一致；

若否，则触发更新单元；

更新单元，用于将biosflash闪存中的bios密码更新至非易失存储装置中。

可选的，非易失存储装置为eeprom、sdcard或flash闪存。

图3所对应实施例中特征的说明可以参见图1所对应实施例的相关说明，这里不再一一赘述。

由上述技术方案可以看出，当接收到bios密码时，则将bios密码存储于其所对应的biosflash闪存以及预先设定的非易失存储装置中；系统开机时判断biosflash闪存是否存储有bios密码；当biosflash闪存中不存在bios密码时，则说明biosflash闪存中的bios密码丢失了，此时则可以从非易失存储装置中读取bios密码，以便于对bios进行安全保护。非易失存储装置中存储bios密码不会受bios版本升级或是biosflash闪存更换的影响，即当bios版本升级或是更换新的biosflash闪存后，非易失存储装置中的bios密码不会消失。通过将bios密码备份至非易失存储装置中，实现了对bios密码的有效保存，降低了bios密码丢失的情况发生。让服务器变得更安全，不易遭受骇客入侵。

图4为本发明实施例提供的一种bios密码保护装置40的硬件结构示意图，包括：

存储器41，用于存储计算机程序；

处理器42，用于执行计算机程序以实现如上述bios密码保护方法的步骤。

本发明实施例还提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现如上述bios密码保护方法的步骤。

以上对本发明实施例所提供的一种bios密码保护方法、装置和计算机可读存储介质进行了详细介绍。说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(ram)、内存、只读存储器(rom)、电可编程rom、电可擦除可编程rom、寄存器、硬盘、可移动磁盘、cd-rom、或技术领域内所公知的任意其它形式的存储介质中。