技術總結
一種計算機的嵌入式控制系統(tǒng)及其更新方法涉及信息安全領域。嵌入式控制器(EC)獨立于筆記本CPU,通常被用來控制設備啟動時序,控制各個裝置的電源開關,可以實現(xiàn)系統(tǒng)電源管理、部件電源管理、CPU電源管理、部件和CPU功效管理、電池管理、熱效應管理等。為了簡化設計節(jié)省成本,現(xiàn)有的筆記本可以通過上層軟件直接對EC進行固件更新,而且多數(shù)EC的升級過程不對升級操作進行合法性檢查,不對升級數(shù)據(jù)進行可信檢查,因此不正確或者非法的EC固件升級,會改變EC的功能,威脅筆記本的安全。本發(fā)明在改造后的嵌入式控制器更新系統(tǒng)的硬件環(huán)境中,實現(xiàn)了一種對嵌入式控制器進行固件更新的安全可信的操作方法,保證了嵌入式控制固件的安全可靠。
技術研發(fā)人員:毛軍捷;張翀斌;張寶峰;郭穎;饒華一;吳毓書;李鳳娟;許源;謝仕華
受保護的技術使用者:中國信息安全測評中心
文檔號碼:201310130707
技術研發(fā)日:2013.04.15
技術公布日:2016.11.23