[發明專利]一種通用的智能終端安全啟動方法有效
| 申請號： | 201310303401.X | 申請日： | 2013-07-18 |
| 公開（公告）號： | CN104298913B | 公開（公告）日： | 2018-01-09 |
| 發明（設計）人： | 于愛民;楊文思 | 申請（專利權）人： | 中國科學院信息工程研究所 |
| 主分類號： | G06F21/51 | 分類號： | G06F21/51 |
| 代理公司： | 北京君尚知識產權代理事務所(普通合伙)11200 | 代理人： | 余長江 |
| 地址： | 100093 *** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 通用 智能 終端 安全 啟動 方法 | ||
1.一種通用的智能終端安全啟動方法，其步驟為：
1）在智能終端的iROM的開機跳轉位置設置安全啟動模塊s-boot；其中s-boot中保存有引導程序的完整性參考值和操作系統的完整性參考值；
2）該智能終端開機后執行s-boot，s-boot獲取該智能終端的引導程序及操作系統的存儲位置；
3）s-boot裝載該引導程序，并對其進行完整性度量，得到該引導程序的完整性度量值；
4）s-boot根據引導程序的完整性參考值和該引導程序的完整性度量值對該引導程序進行驗證，如果驗證通過，則進行步驟5）；否則，強制該智能終端復位；
5）s-boot繼續裝載操作系統，并對其進行完整性度量，得到該操作系統的完整性度量值；
6）s-boot根據操作系統的完整性參考值和該操作系統的完整性度量值對該操作系統進行驗證，如果驗證通過，則啟動引導程序；否則強制該智能終端復位。
2.如權利要求1所述的方法，其特征在于所述引導程序的完整性參考值為由使用s-boot的生產廠商預先計算出來的引導程序的哈希值；所述操作系統的完整性參考值為由使用s-boot的生產廠商預先計算出來的操作系統的哈希值。
3.如權利要求1或2所述的方法，其特征在于所述s-boot中設置一統一接口函數；s-boot通過該統一接口函數完成對引導程序的完整性度量和驗證，以及對操作系統的完整性度量和驗證；所述統一接口函數的讀入參數包括：主程序入口地址，主程序長度，主程序參考值；其中，主程序是指引導程序或操作系統。
4.如權利要求3所述的方法，其特征在于所述s-boot通過一次燒寫方式固化在智能終端的iROM中。
5.如權利要求3所述的方法，其特征在于所述s-boot根據智能終端的啟動方式獲取其引導程序及操作系統的存儲位置。
6.如權利要求5所述的方法，其特征在于所述啟動方式為SD卡啟動。
7.如權利要求6所述的方法，其特征在于所述SD卡設有引導程序分區，操作系統或操作系統鏡像分區，分別用于存儲引導程序和操作系統。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中國科學院信息工程研究所，未經中國科學院信息工程研究所許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201310303401.X/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：受光照發亮的彈力織物包
- 下一篇：不易滑落、有卡通圖案的耐磨包
