随着计算机技术的发展,从底层加强计算机的安全逐渐成为信息安全领域的共识。BIOS作为计算机系统底层的重要组成部分,BIOS的安全对于整个计算机系统安全至关重要。随着BIOS芯片容积的扩大和BIOS功能的扩展,其存在的安全隐患逐渐增多,BIOS在信息安全方面得到越来越多的重视。在BIOS中提供的安全功能,或其存在的安全隐患,相对于存在于硬盘上,运行于操作系统中的其它安全软件、病毒、安全漏洞来讲,具有不易清除,不易监控和隐蔽性强的特点。本文以实现对BIOS进行安全检查为目标,首先从理论基础上系统而深入研究了BIOS原理与技术;然后对BIOS的安全性进行理论与实验研究,分析了计算机BIOS安全威胁的形成及特点,总结了BIOS安全威胁的种类,提出了BIOS安全威胁模型和基于BIOS安全隐患扫描和代码完整性度量的BIOS安全检查模型,实现了一个基于BIOS安全隐患库与BIOS标准代码样本库的BIOS安全检查系统。