公开(公告)号：CN103257872B

公开(公告)日：2016-11-23

申请号：CN201310130707.X

申请日：2013-04-15

Applicant: 中国信息安全测评中心

Inventor： 毛军捷 ,  张翀斌 ,  张宝峰 ,  郭颖 ,  饶华一 ,  吴毓书 ,  李凤娟 ,  许源 ,  谢仕华

IPC: G06F9/445 ,  G06F21/30

Abstract: 一种计算机的嵌入式控制系统及其更新方法涉及信息安全领域。嵌入式控制器（EC）独立于笔记本CPU，通常被用来控制设备启动时序，控制各个装置的电源开关，可以实现系统电源管理、部件电源管理、CPU电源管理、部件和CPU功效管理、电池管理、热效应管理等。为了简化设计节省成本，现有的笔记本可以通过上层软件直接对EC进行固件更新，而且多数EC的升级过程不对升级操作进行合法性检查，不对升级数据进行可信检查，因此不正确或者非法的EC固件升级，会改变EC的功能，威胁笔记本的安全。本发明在改造后的嵌入式控制器更新系统的硬件环境中，实现了一种对嵌入式控制器进行固件更新的安全可信的操作方法，保证了嵌入式控制固件的安全可靠。

公开(公告)号：CN103257872A

公开(公告)日：2013-08-21

申请号：CN201310130707.X

申请日：2013-04-15

Applicant: 中国信息安全测评中心

Inventor： 毛军捷 ,  张翀斌 ,  张宝峰 ,  郭颖 ,  饶华一 ,  吴毓书 ,  李凤娟 ,  许源 ,  谢仕华

IPC: G06F9/445 ,  G06F21/30

Abstract: 一种计算机的嵌入式控制系统及其更新方法涉及信息安全领域。嵌入式控制器（EC）独立于笔记本CPU，通常被用来控制设备启动时序，控制各个装置的电源开关，可以实现系统电源管理、部件电源管理、CPU电源管理、部件和CPU功效管理、电池管理、热效应管理等。为了简化设计节省成本，现有的笔记本可以通过上层软件直接对EC进行固件更新，而且多数EC的升级过程不对升级操作进行合法性检查，不对升级数据进行可信检查，因此不正确或者非法的EC固件升级，会改变EC的功能，威胁笔记本的安全。本发明在改造后的嵌入式控制器更新系统的硬件环境中，实现了一种对嵌入式控制器进行固件更新的安全可信的操作方法，保证了嵌入式控制固件的安全可靠。