[發明專利]可選的部件的安全引導方法

有效

• 申請號: 200980102907.6
• 申請日: 2009-01-29
• 公開（公告）號: CN101925908A
• 公開（公告）日: 2010-12-22
• 發明（設計）人: K·A·尼克爾森;松島秀樹;高山久;伊藤孝幸;芳賀智之
• 申請（專利權）人: 松下電器產業株式會社
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

1.一種安全引導方法，用于以預定的順序執行部件，同時驗證完整性，所述方法包括：

獲得當前狀態信息，所述當前狀態信息指示在已經成功地引導第一部件之前是否試圖引導一個或多個部件中的每一個；

通過查找第一映射表來獲得與所述第一部件和由所述當前狀態信息指示的狀態相對應的第一完整性測量值，在所述第一映射表中，邏輯標識符、狀態信息和完整性測量值彼此相關聯，所述邏輯標識符中的每一個識別所述部件中對應的一個，所述狀態信息中的每一個指示在已經成功地引導一個或多個部件中對應的一個之前是否試圖引導所述一個或多個部件中的每一個，并且所述完整性測量值是用于驗證由對應的狀態信息指示已經成功地引導的一個或多個部件是否已經真的被成功地引導的值；

獲得當前完整性測量值，所述當前完整性測量值是基于已經被引導的一個或多個部件而計算的值；

通過比較所述第一完整性測量值和所述當前完整性測量值，驗證是否已經真的成功地引導了由所述當前狀態信息指示已經成功地引導的一個或多個部件；

當所述驗證導致成功時，開始引導所述第一部件；以及，

當所述第一部件成功地結束引導時，更新所述當前狀態信息，以指示已經成功地引導了所述第一部件。

2.根據權利要求1所述的安全引導方法，進一步包括：

判斷所述第一部件是否被篡改；

當所述第一部件被判斷為被篡改時，即使驗證導致成功，也抑制所述第一部件的引導；

當所述引導被抑制時，更新所述當前狀態信息，以指示還沒有成功地引導所述第一部件；

確定接下來要引導的第二部件，通過查找第二映射表以獲得標識符來執行所述確定，所述標識符對應于是否已經成功地引導了所述第一部件以及所述當前狀態信息是否指示已經成功地引導了第三部件，所述第三部件是依賴于所述第一部件的部件，并且所述第二映射表包括與是否已經成功地引導了所述第一部件的狀態和是否已經成功地引導了第三部件的狀態相關聯的、第二部件的候選者的邏輯標識符；以及，

開始引導所述第二部件。

3.根據權利要求2所述的安全引導方法，其中

所述完整性測量值中的每一個包括在完整性測量證書中，所述完整性測量證書包括所述完整性測量值和一驗證值，該驗證值在判斷由與所述完整性測量值對應的邏輯標識符識別的部件是否被篡改的過程中使用，

在獲得所述第一完整性測量值的步驟中，通過查找所述第一映射表來獲得完整性測量證書，在所述第一映射表中，每個狀態信息和每個完整性測量證書彼此相關聯，并且從所獲得的完整性測量證書中提取所述第一完整性測量值，并且

通過計算所述第一部件的驗證值，并且將所計算的驗證值與在所獲得的完整性測量證書中包括的驗證值相比較，來執行所述第一部件是否被篡改的判斷。

4.根據權利要求2所述的安全引導方法，其中

在開始引導所述第一部件后，執行所述第一部件是否被篡改的判斷，并且

在抑制引導的步驟中，當判斷所述第一部件被篡改時，終止所述第一部件的引導。

5.根據權利要求2所述的安全引導方法，進一步包括：

當判斷所述第一部件被篡改時，獲得指示還沒有成功地引導所述第一部件的失敗值；

通過使用所述失敗值來更新所述當前完整性測量值；

通過查找所述第一映射表來獲得與所述第二部件的邏輯標識符和由所述更新的當前狀態信息指示的狀態相對應的第二完整性測量值，所述更新的當前狀態信息指示還沒有成功地引導第一部件；

通過比較所述第二完整性測量值和所述更新的當前完整性測量值，來驗證如下所述的(a)和(b)的狀態，其中(a)為是否已經真的成功地引導了由所述更新的當前狀態信息指示已經被成功地引導的一個或多個部件，以及(b)為是否還沒有真的引導了由所述更新的當前狀態信息指示沒有被成功地引導的一個或多個部件；以及，

當所述驗證導致成功時，引導所述第二部件。