專利名稱：一種面向加固的國產計算機及其安全bios工作方法
技術領域：
本發(fā)明涉及計算機領域，具體地涉及一種面向加固的國產計算機及其安全BIOS
工作方法。
背景技術：
眾所周知，計算機是一種重要的信息安全類設備。隨著網絡和信息化的飛速發(fā)展， 信息安全已與政治安全、經濟安全、國防安全、文化安全共同成為國家安全的重要組成部分。信息安全威脅作為一種新的非傳統安全威脅，正在對政治穩(wěn)定、經濟發(fā)展、公共利益乃至國家安全造成重要影響。信息安全關系著企業(yè)、民生、經濟、軍事、國家等各個方面的安全，如果將我們國家的信息系統、安全體系建立在國外的技術之上，那么就根本沒有安全可然而，目前大部分計算機產品都采用國外芯片，都是建立在國外核心技術之上的， 因此存在CPU后門、序列號外泄等安全隱患。Intel早在2005年就發(fā)現了 CPU的SMM(System Management Mode)緩存攻擊漏洞并且開始著手解決問題，目前已經有成熟的解決方案，現在只是部分主板沒有搭載含解決方案的BIOS (BIOS:基礎輸入輸出系統，一般用于引導操作系統)，而作為核心的BIOS源碼卻掌握在外國廠商手中?，F有技術一的技術方案下面對目前國內外某通用計算機設備的典型規(guī)格做出分析。某典型計算機的規(guī)格如表I所示表I :某典型計算機的配置表
權利要求
1.一種面向加固的國產計算機，其特征在于，所述國產計算機包括龍芯2F處理器，作為主控中央處理器；龍芯IA處理器，作為南橋芯片，通過PCI總線與所述龍芯2F處理器連接。
2.根據權利要求I所述的國產計算機，其特征在于，所述國產計算機還包括海思視頻采集控制器，與所述龍芯2F處理器的PCI總線相連接。
3.根據權利要求I所述的國產計算機，其特征在于，所述國產計算機是采用中標麒麟操作系統。
4.根據權利要求I所述的國產計算機，其特征在于，所述國產計算機還包括IGB的SDRAM，作為所述龍芯2F處理器的內存；以及，16GB的NAND FLASH顆粒，作為ROM存儲器。
5.根據權利要求1-4中任一項所述的國產計算機，其特征在于，所述國產計算機還包括安全BIOS固件，用于將BIOS的起始地址設置為特定地址；對龍芯2F處理器進行初始化；在冷啟動時候對內存及龍芯2F處理器的地址窗口進行初始化，或者，在熱啟動時將內存及龍芯2F處理器的地址窗口設計為保持上次龍芯2F處理器初始化后的狀態(tài)設置；對內存進行初始化；對旁路轉換緩沖TLB和高速緩沖存儲器CACHE進行初始化執(zhí)行地址映射； 對C環(huán)境進行初始化；對所述龍芯IA處理器進行初始化；通過設備文件注冊總線的驅動程序搜尋總線上的設備，并根據注冊的驅動進行匹配，匹配成功后安裝驅動；驗證用戶身份； 對人機交互界面SHELL進行初始化；以及加載操作系統，將對硬件的控制權交給所述操作系統。
6.一種面向加固的國產計算機的安全BIOS工作方法，其特征在于，所述國產計算機包括龍芯2F處理器，作為主控中央處理器；以及龍芯IA處理器，作為南橋芯片，通過PCI總線與所述龍芯2F處理器連接；所述方法包括將BIOS的起始地址設置為特定地址；對所述龍芯2F處理器進行初始化；在冷啟動時候對內存及所述龍芯2F處理器的地址窗口進行初始化,或者,在熱啟動時將內存及所述龍芯2F處理器的地址窗口設計為保持上次所述龍芯2F處理器初始化后的狀態(tài)設置；對內存進行初始化；對旁路轉換緩沖TLB和高速緩沖存儲器CACHE進行初始化執(zhí)行地址映射；對C環(huán)境進行初始化；對所述龍芯IA處理器進行初始化；通過設備文件注冊總線的驅動程序搜尋總線上的設備，并根據注冊的驅動進行匹配， 匹配成功后安裝驅動；驗證用戶身份；對人機交互界面SHELL進行初始化；加載操作系統，將對硬件的控制權交給所述操作系統。
7.根據權利要求6所述的方法，其特征在于，所述國產計算機還包括海思視頻采集設備，與所述龍芯IA處理器的PCI總線相連接。
8.根據權利要求6所述的方法，其特征在于，所述國產計算機是采用中標麒麟操作系統。
全文摘要
本發(fā)明提供了一種面向加固的國產計算機及其安全BIOS工作方法，國產計算機包括龍芯2F處理器，作為主控CPU；龍芯1A處理器，作為南橋芯片，通過PCI總線龍芯2F處理器連接；該方法包括將BIOS的起始地址設置為特定地址；初始化龍芯2F處理器；對內存及龍芯2F處理器進行初始化，；對內存進行初始化；對TLB和CACHE進行初始化執(zhí)行地址映射；對C環(huán)境進行初始化；對龍芯1A處理器進行初始化；搜尋總線上的設備，安裝驅動；驗證用戶身份；對SHELL進行初始化；加載操作系統，將對硬件的控制權交給操作系統。該計算機及方法具有低功耗、高性能、多接口、易加固、高安全性及自主可控的效果。
文檔編號G06F21/00GK102609040SQ20121000877
公開日2012年7月25日 申請日期2012年1月12日 優(yōu)先權日2012年1月12日
發(fā)明者劉軍, 吳勇, 鞏晉艷, 秦繼榮, 董國卿, 趙巖 申請人:北京國基科技股份有限公司, 北方自動控制技術研究所