[發明專利]一種網絡攝像機可信啟動方法

在審

• 申請號: 201310536203.8
• 申請日: 2013-11-03
• 公開（公告）號: CN103795905A
• 公開（公告）日: 2014-05-14
• 發明（設計）人: 白鑫;張松鴿;王昱波;寇文心;趙勇;胡俊;公備;田岳
• 申請（專利權）人: 北京工業大學
• 主分類號: H04N5/225
• 分類號: H04N5/225;G06F9/445;H04N5/232
• 代理公司: 北京思海天達知識產權代理有限公司 11203
• 代理人: 劉萍

1.一種網絡攝像機可信系統，其特征在于：包括數字信號處理器DSP以下簡稱DSP、FLASH閃存卡、同步動態隨機存儲器SDRAM以下簡稱TPCMSDRAM、圖像處理芯片、CMOS光感原件、可信平臺控制模塊TPCM以下簡稱TPCM、總電源模塊、網絡模塊、云臺驅動器及DSP外部總線；

TPCM通過輸入輸出橋接單元與專有通信線路連接，TPCM與DSP、FLASH閃存卡直接通信；

總電源模塊通過電源線路與TPCM、FLASH閃存卡、DSP、SDRAM、云臺驅動器、網絡模塊、CMOS光感原件及圖像處理芯片連接；

TPCM外圍設備中，SDRAM、圖像處理芯片、FLASH閃存卡與DSP通過專有通信線路連接；網絡模塊、云臺驅動器通過DSP外部總線與DSP連接；CMOS光感原件與圖像處理芯片通過專有通信線路連接；

TPCM留有對外通信接口，供TPCM初始化及后期網絡攝像機升級使用。

2.應用權利要求1所述的系統進行網絡攝像機可信啟動方法，其特征在于：

在將TPCM加裝入攝像機時，初始化TPCM，執行1.1TPCM初始化方法；日后每次啟動網絡攝像機時，執行1.2網絡攝像機可信啟動方法；用戶更新硬件時，執行1.3網絡攝像機硬件更新方法；

1.1TPCM初始化方法：

1.1.1網絡攝像機加裝TPCM后，在可信環境下，首次上電啟動后，TPCM與外圍可信設備控制器進行首次交互，如果外圍可信設備控制器存在，繼續啟動，否則終止啟動；

1.1.2外圍可信設備控制器初始化結束后，TPCM通過外圍可信設備控制器訪問網絡攝像機硬件設備；

1.1.3TPCM讀取網絡攝像機硬件設備的設備代碼，度量并生成摘要值及可信度量值，作為可信存儲根；

1.1.4TPCM完成初始化，外圍可信設備控制器向網絡攝像機發送重新啟動命令，完成初始化過程；

1.2網絡攝像機的可信啟動方法：

1.2.1網絡攝像機加電；

1.2.2TPCM啟動；

1.2.3TPCM執行狀態檢查，判斷是否屬于禁用狀態；

1.2.4如果TPCM屬于使能狀態，FLASH閃存卡加電啟動；TPCM對FLASH閃存卡中存儲的U-Boot程序所在地址段進行可信度量，生成并存儲度量結果；否則，度量結果不正確，停止啟動過程；

1.2.5如果TPCM對U-Boot程序度量結果正確，則TPCM發出上電信號，準備啟動存貯在FLASH閃存卡中的網絡攝像機系統程序；否則，度量結果不正確，停止啟動過程；

1.2.6U-Boot程序引導度量存儲于FLASH閃存卡中的網絡攝像機操作系統image文件，如果度量結果符合預期，將網絡攝像機操作系統image文件從FLASH閃存卡中加載入SDRAM中，準備啟動；否則，度量結果不正確，停止啟動過程；

1.2.7U-Boot程序對網絡攝像機操作系統image文件中的操作系統內核代碼進行度量驗證，生成并存儲度量結果；如果度量結果正確，啟動網絡攝像機操作系統，將控制權移交操作系統，完成整個啟動過程；否則，度量結果不正確，停止啟動過程；

1.3網絡攝像機硬件更新方法

1.3.1網絡攝像機在更新硬件后首次上電，TPCM與外圍可信設備控制器進行交互，如果外圍可信設備控制器存在，繼續啟動，否則終止啟動；

1.3.2外圍可信設備控制器初始化結束后，TPCM通過外圍可信設備控制器訪問網絡攝像機的硬件設備；

1.3.3TPCM讀取更新后硬件設備的設備代碼，度量并生成摘要值，生成可信度量值，作為可信存儲根；

1.3.4TPCM完成更新，外圍可信設備控制器向網絡攝像機發送重新啟動命令，完成更新過程。