[發明專利]用于電子裝置的暫時安全開機流程的系統與方法

有效

• 申請號: 201210510215.9
• 申請日: 2012-12-03
• 公開（公告）號: CN103136463A
• 公開（公告）日: 2013-06-05
• 發明（設計）人: 冼召中
• 申請（專利權）人: 宏達國際電子股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;H04L9/32
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 史新宏

1.一種用于一電子裝置的暫時安全開機流程的方法，包含：

根據該電子裝置的一識別數據產生一第一符記；

隨著該第一符記傳送一請求至一服務供應方，該請求對應于一開機套件；

從該服務供應方接收一第二符記及一開機套件；

驗證該第二符記及該開機套件；及

根據驗證結果執行該開機套件。

2.如權利要求1所述的方法，還包含：

當完成該開機套件的執行后重新啟動該電子裝置。

3.如權利要求1所述的方法，其中產生該第一符記包含：

產生隨機數據；及

根據一第一密鑰加密該識別數據及該隨機數據。

4.如權利要求1所述的方法，其中驗證該第二符記及該開機套件包含：

利用該第一密鑰解密該第二符記；

利用該識別數據確認該第二符記的內容；及

當該第二符記被確認后，利用一第二密鑰驗證該開機套件。

5.如權利要求4所述的方法，還包含從該電子裝置中清除該隨機數據。

6.如權利要求1所述的方法，其中該識別數據是以下其中之一：裝置序列碼、國際移動設備識別(international?mobile?equipment?identity，IMEI)碼、介質訪問控制地址(MAC?address)及國際移動用戶識別(international?mobile?subscriber?identification，IMSI)碼。

7.如權利要求1所述的方法，其中執行該開機套件是于該電子裝置的一安全區域中執行。

8.一種用于暫時開機流程的系統，包含：

一電子裝置，用以利用一處理器執行至少一操作系統，該處理器包含：

一符記產生器，用以根據一第一密鑰產生一第一符記；

一符記驗證單元，用以根據一第一密鑰對的該第一密鑰驗證一第二符記；

一開機套件執行單元，用以根據該第二符記的驗證執行一安全開機套件；及

一密鑰對單元，用以存儲至少該第一密鑰，該第一密鑰是該第一密鑰對的其中的一密鑰。

9.如權利要求8所述的系統，還包含：

一通信接口單元，設置于該電子裝置中，用以傳送該第一符記，及接收該第二符記及該安全開機套件；及

一服務供應方，用以驗證該第一符記，根據該第一密鑰對的一第二密鑰產生該第二符記，及依照該第一符記的驗證結果根據一第二密鑰對的一第三密鑰產生該安全開機套件。

10.如權利要求8所述的系統，其中該符記產生器還進一步用以根據該第一密鑰加密該電子裝置的一識別數據及一隨機數據以產生該第一符記。

11.如權利要求9所述的系統，其中該服務供應方還進一步用以根據該第二密鑰加密該第一符記的內容以產生該第二符記，及利用該第三密鑰加簽一開機套件以產生該安全開機套件。

12.如權利要求8所述的系統，其中該開機套件執行單元還進一步用以根據一第二密鑰對的一第四密鑰驗證該安全開機套件。

13.如權利要求12所述的系統，其中該第一密鑰對是一RSA密鑰對，該第一密鑰是一公開密鑰，且該第二密鑰是一私密密鑰；該第二密鑰對是另一RSA密鑰對，該第四密鑰是一公開密鑰，且該第三密鑰是一私密密鑰。

14.如權利要求12所述的系統，其中該第四密鑰是被該服務供應方加密于該第二符記中，且可由該電子裝置解密該第二符記而獲得。

15.如權利要求8所述的系統，其中該安全開機套件是下載于該電子裝置可存取的存儲裝置中。

16.如權利要求8所述的系統，其中該處理器還進一步用以當該安全開機套件執行完成時重新啟動該電子裝置，且執行該操作系統。

17.如權利要求8所述的系統，其中該符記產生器、該符記驗證單元、該開機套件執行單元及該密鑰對單元是在該電子裝置的一安全區域中執行，且該安全區域無法被該操作系統存取。