UEFI定义了连接操作系统和硬件体系之间的接口规范,它是新一代的固件系统。UEFI采用C语言进行开发,加快了UEFI平台的开发速度和提高了UEFI平台的创新能力。此外,通过使用驱动或协议的方式控制硬件和加载驱动,UEFI简化了对支持添加新硬件的实现。UEFI固件文件系统的更新方式也是多种多样的,既能够通过网络传输进行更新,也能通过具有存储功能的硬件设备进行更新。在日常生产中,经常使用移动存储工具来保存UEFI文件。但是在以移动存储工具作为更新媒介的时候,保存在其中的数据文件经常遭受病毒、蠕虫等不良代码的攻击,因此移动存储工具中的UEFI文件也面临着严重的威胁。对于UEFI固件文件系统在更新的时候面临的安全问题,本文把数字摘要、数字签名和数字证书等密码学知识引入到UEFI中,并根据UEFI框架设计了一个验证UEFI文件安全性的DXE驱动程序,从而提出一种UEFI固件文件系统的安全更新体系。首先本体系对UEFI文件封装一层安全验证层。该安全验证层能够确保UEFI文件的适用性和完整性,主要步骤是对UEFI文件添加描述信息来确保它的适用性和对UEFI文件添加数字签名来确保它不会被篡改。这样在更新UEFI文件之前,DXE驱动程序可以利用安全验证层的信息对UEFI文件的安全性进行评估。与封装UEFI文件的安全验证层的过程相比,验证UEFI文件安全性的步骤恰好与其相反,主要步骤为先验证UEFI文件的完整性,再验证UEFI文件的适用性。只有通过了DXE驱动程序的验证,UEFI固件文件系统才能被更新。