BIOS采样分析系统的设计与实现  

Design and Implementation of BIOS Sampling and Analyzing System

作　　者：王晓箴[1,2] 周振柳[3] 刘宝旭[1] 

机构地区：[1]中国科学院高能物理研究所计算中心,北京100049 [2]中国科学院研究生院,北京100049 [3]沈阳工程学院电力系统信息安全沈阳市重点实验室,沈阳110136

出　　处：《计算机工程》2011年第11期7-9,共3页Computer Engineering

基　　金：国家科技支撑计划基金资助重点项目(2009BAH52B06);中国科学院知识创新重点方向性基金资助项目

摘　　要：通过研究BIOS镜像文件中遵循的SMBIOS规范、EPSON表结构及高端物理内存映射方法,提出一种通用的BIOS镜像文件采样及分析技术手段,建立BIOS镜像文件安全检测模型。实验证明,该方案能对多种厂商的BIOS镜像文件进行采样及格式处理,解决BIOS安全风险分析检测系统中存在的技术难点,为固件层的安全分析提供有效保障。Based on the research of SMBIOS entry point structure,SMBIOS structure tables and memory-mapped I/O,this paper puts forward a method of universal Basic Input/Output System（BIOS） image file sampling and formatting,and establishes a BIOS image file security detection model.Experiments prove this method can analyze multiple IBV＇s（Independent BIOS Vendor） BIOS image files successfully,thus it solves a critical problem in BIOS security risk analysis and detection system.

关 键 词：基本输入/输出系统 安全风险 安全检测 固件安全 内存映射 

分 类 号：TP334.4[自动化与计算机技术—计算机系统结构]