[發明專利]版本生成和版本燒寫方法及裝置、安全啟動方法及數據卡

有效

• 申請號: 201010004828.6
• 申請日: 2010-01-15
• 公開（公告）號: CN101794401A
• 公開（公告）日: 2010-08-04
• 發明（設計）人: 潘時林
• 申請（專利權）人: 華為終端有限公司
• 主分類號: G06K17/00
• 分類號: G06K17/00;G06F21/00
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種閃存的安全啟動方法，其特征在于，包括：

在閃存的起始位置查找到第一個鏡像數據；

從所述第一個鏡像數據的頭字節中獲取所述第一個鏡像數據的長度值；

根據所述長度值，查找到所述第一個鏡像數據的鏡像簽名、數字證書、 及證書簽名；

利用芯片只讀存儲器中預存的根公鑰及查找到的所述第一個鏡像數據的 數字證書和證書簽名，鑒權所述第一個鏡像數據的鏡像簽名；

所述第一個鏡像數據的鏡像簽名鑒權通過后，查找下一個鏡像數據；

利用芯片只讀存儲器中預存的根公鑰及查找到的所述下一個鏡像數據的 數字證書和證書簽名，鑒權所述下一個鏡像數據的鏡像簽名；

當所有鏡像數據通過后，利用最后一個鏡像數據的數字證書中攜帶的鏡 像公鑰，對機要數據進行鑒權；

其中，所述閃存采用版本燒寫方法燒寫后得到，所述版本燒寫方法包括：

將所述第一個鏡像數據的版本燒寫到所述閃存的起始位置；

將多個鏡像數據的版本順序燒寫到所述閃存中位于所述第一個鏡像數據 的版本之后的位置；

將機要數據燒寫到所述閃存中位于最后一個鏡像數據的版本之后；

燒寫到所述閃存中的所述鏡像數據的版本采用版本生成方法生成，所述 版本生成方法包括：

將所述鏡像數據的長度值寫入到所述鏡像數據的頭字節中生成完整鏡像 數據；

對所述完整鏡像數據進行數字簽名生成鏡像簽名；

將所述鏡像簽名插入到所述完整鏡像數據的尾部；

將所述鏡像數據的數字證書及證書簽名插入到所述鏡像簽名的尾部；

所述將鏡像數據的長度值寫入到所述鏡像數據的頭字節中包括：將鏡像 數據的長度值寫入到所述鏡像數據的開頭第8個字節開始的4個字節中。

2.根據權利要求1所述的安全啟動方法，其特征在于，所述利用芯片只 讀存儲器中預存的根公鑰及查找到的所述第一個鏡像數據的數字證書和證書 簽名，鑒權所述第一個鏡像數據的鏡像簽名包括：

利用芯片只讀存儲器中預存的根公鑰鑒權所述證書簽名；

所述證書簽名鑒權通過后，利用所述數字證書中攜帶的鏡像公鑰，對所 述第一個鏡像數據的鏡像簽名進行鑒權。

3.根據權利要求1所述的安全啟動方法，其特征在于，所述查找下一個 鏡像數據的版本包括：

根據相鄰兩個版本的預設距離或者根據鏡像數據頭部標識，查找下一個 鏡像數據的版本。