EFI及其安全性研究  

Security Analysis of EFI Framework

作　　者：谢勇[1] 来学嘉[1] 邓子健[1] 

机构地区：[1]上海交通大学计算机科学与工程系,上海200240

出　　处：《信息安全与通信保密》2007年第8期175-177,共3页Information Security and Communications Privacy

摘　　要：为了解决传统PCBIOS的局限性及其面临的问题,Intel公司提出了可扩展固件接口(EFI)的规范标准。作为下一代BIOS,EFI为启动操作系统前的程序提供了一个标准环境。文中详细介绍了EFI,指出EFI存在的一些安全问题,并分析相关的安全机制,指出了实现EFI安全必须考虑的因素。In order to solve the limitations and difficulties of traditional PC BIOS, Intel has proposed Extensible Firmware Interface （EFI） Specifications. As the next generation of BIOS, EFI provides a standard environment for booting anOS. This paper gives a brief introduction of EFI, takes a closer look at some security issues in EFI, and analyzes its security architecture. Moreover, some key factors that have to be taken into account in a secure EFI environment are proposed.

关 键 词：EFI 可扩展固件接口 BIOS 安全性 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]