一种基于主板bios的身份认证计划跟实现.pdfVIP

一种基于主板BIOS的身份认证方案及实现 王越峰，孙天泽 （清华大学计算机与信息管理中心， 北京，100084） 摘要：本文在分析BIOS工作原理的基础上, 提出将网络身份认证模块嵌入到主版的BIOS中的 方案, 实现机房管理中在BIOS下进行客户端的认证过程。做到降低管理成本, 提高系统安全 性, 有效解决计算机机房因不断增加产生管理难的问题。 关键词：BIOS；注册认证；机房管理 在大中小学以及各种计算机培训学校或某些企事业、机关单位都进行了计算机网络机房 的建设。随着计算机机房的规模不断的扩大，就要求提高实验室管理的效率及计算机的利用 率，必须可靠、有效的管理机房中的计算机和系统资源，为了实现这种要求，就必须对用户 在进入公共机房正式使用计算机之前进行用户注册，即网络身份认证。同时，计算机的发展， 使得一些扩展卡都集成在主板上，使其达到了高度集成化的程度，为了充分利用主板上的硬 件资源，提出了网络身份认证模块嵌入主板BIOS 中的实现方法。 1、BIOS简介 BIOS 是只读存储器基本输入／输出系统，它是被固化到计算机中的一组程序，为计算 机提供最低级的、最直接的硬件控制，在计算机系统中起着非常重要的作用。BIOS 是硬件 与软件程序之间的一个接口，负责解决硬件的即时需求，并按软件对硬件的操作要求具体执 行。BIOS 的功能包括自检及初始化程序、硬件中断处理、程序服务请求几个部分。 (1) 自检及初始化 这个部分的功能是启动计算机，包括有三个部分，第一个部分是用于计算机刚接通电源 时对硬件部分的检测，也叫做加电自检(POST)，功能是检查计算机是否良好。第二个部分 是初始化，包括创建中断向量、设置寄存器、对一些外部设备进行初始化和检测等，其中很 重要的一部分是BIOS 设置，主要是对硬件设置的一些参数，当计算机启动时会读取这些参 数，并和实际硬件设置进行比较，如果不符合，会影响系统的启动。 最后一个部分是引导程序，功能是引导DOS 或其他操作系统。BIOS 先从软盘或硬盘的 开始扇区读取引导记录，如果没有找到，则会在显示器上显示没有引导设备，如果找到引导 记录会把计算机的控制权转给引导记录，由引导记录把操作系统装入计算机，在计算机启动 成功后，BIOS 就完成了任务。 (2)程序服务处理和硬件中断处理 程序服务处理程序主要是为应用程序和操作系统服务，这些服务主要与输入输出设备有 关。为了完成这些操作，BIOS 必须直接与计算机的I/O 设备打交道，它通过端口发出命令， 向各种外部设备传送数据以及从它们那里接收数据，使程序能够脱离具体的硬件操作，而硬 件中断处理则分别处理PC 机硬件的需求，因此这两部分分别为软件和硬件服务，组合到一 起，使计算机系统正常运行。 BIOS 的服务功能是通过调用中断服务程序来实现的，这些服务分为很多组，每组有一 个专门的中断。 2、BIOS启动过程 （1）CPU通过执行一段位于内存最高端的15字节的代码完成启动。32位机内存最高地址 FFFFFFF ：0000 JMP BIOS POST 。 （2 ）大部分POST TEST 通过，BIOS在中断向量表000003FFH) 中填写服务例 程。 （3 ）BIOS 扫描C0000DFFFFH 内存映象空间，检查各种扩展的ROM 块，传递控制，此 时，扩展ROM 程序可获得控制权，将自身挂到系统上。BIOS 对扩展的ROM 检查从C0000H 开始，以2KB 为增量，直到DFFFFH 。每一个有效的扩展的ROM 块，必须建立一个标识供 POST 来识别它。适配器的ROM块控制结束，最后返回到 BIOS 。 （4 ）继续其它POST 。 （5 ）调用INT 19H 的中断向量，执行引导程序，实现系统自举。 3、嵌入程序模块头信息 嵌入到BIOS 中的程序模块必须满足一定的要求，否则BIOS无法读取。其头信息如表1 所示。 表1 嵌入程序模块头信息 偏移地址 长度 值 说明 0 1 55h