[發(fā)明專利]安全啟動裝置、系統(tǒng)和方法

在審

• 申請?zhí)枺?/td>: 201680054860.0
• 申請日: 2016-07-28
• 公開（公告）號: CN108027861A
• 公開（公告）日: 2018-05-11
• 發(fā)明（設計）人: 羅恩·凱達爾;歐金·珀爾武;杰夫·史密斯
• 申請（專利權(quán)）人: 高通股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/64
• 代理公司: 北京律盟知識產(chǎn)權(quán)代理有限責任公司 11287
• 代理人: 楊林勳

1.一種安全啟動系統(tǒng)，其包括：

一次寫入終生有效式存儲器，其存儲證書摘要；以及

摘要處理器，其以通信方式耦合到所述一次寫入終生有效式存儲器且經(jīng)配置以：

通過以密碼方式處理敏感信息圖像來計算閃存摘要；以及

比較所述閃存摘要與所述證書摘要。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其進一步包括證書處理器，所述證書處理器以通信方式耦合到所述一次寫入終生有效式存儲器且經(jīng)配置以：

驗證包含所述證書摘要的以密碼方式簽名的證書的簽名；以及

響應于驗證所述以密碼方式簽名的證書的所述簽名而將所述證書摘要存儲在所述一次寫入終生有效式存儲器中。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其中所述證書處理器經(jīng)配置以通過執(zhí)行存儲在只讀存儲器中的指令來驗證所述簽名。

4.根據(jù)權(quán)利要求2所述的系統(tǒng)，其中所述證書處理器經(jīng)配置以鎖定所述敏感信息圖像以禁止修改所述敏感信息圖像。

5.根據(jù)權(quán)利要求2所述的系統(tǒng)，其中所述摘要處理器為比所述證書處理器功耗低的處理器。

6.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述系統(tǒng)經(jīng)配置以在所述摘要處理器斷電時使所述一次寫入終生有效式存儲器保持加電，且其中所述摘要處理器經(jīng)配置以通過計算所述閃存摘要并比較所述閃存摘要與所述證書摘要而對通電作出響應。

7.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述摘要處理器經(jīng)配置以使用與所述系統(tǒng)的制造商相關聯(lián)的信息或產(chǎn)品識別碼或與所述系統(tǒng)的所述制造商相關聯(lián)的所述信息和所述產(chǎn)品識別碼兩者來計算所述閃存摘要。

8.一種安全啟動方法，其包括：

在摘要處理器處從一次寫入終生有效式存儲器獲得證書摘要；

使用所述摘要處理器通過以密碼方式處理敏感信息圖像來計算閃存摘要；以及

使用所述摘要處理器比較所述閃存摘要與所述證書摘要。

9.根據(jù)權(quán)利要求8所述的方法，其進一步包括：

使用證書處理器驗證包含所述證書摘要的以密碼方式簽名的證書的簽名；以及

響應于驗證所述以密碼方式簽名的證書的所述簽名而將所述證書摘要存儲在所述一次寫入終生有效式存儲器中。

10.根據(jù)權(quán)利要求9所述的方法，其中所述驗證所述簽名包括所述證書處理器執(zhí)行存儲在只讀存儲器中的指令。

11.根據(jù)權(quán)利要求9所述的方法，其進一步包括所述證書處理器鎖定所述敏感信息圖像以禁止修改所述敏感信息圖像。

12.根據(jù)權(quán)利要求9所述的方法，其中所述摘要處理器為比所述證書處理器功耗低的處理器。

13.根據(jù)權(quán)利要求8所述的方法，其中所述摘要處理器響應于所述摘要處理器通電而執(zhí)行所述計算和所述比較。

14.根據(jù)權(quán)利要求8所述的方法，其中所述摘要處理器使用與包含所述摘要處理器的產(chǎn)品的制造商相關聯(lián)的信息或產(chǎn)品識別碼或與所述產(chǎn)品的所述制造商相關聯(lián)的所述信息和所述產(chǎn)品識別碼兩者來計算所述閃存摘要。

15.一種安全啟動系統(tǒng)，其包括：

用于從一次寫入終生有效式存儲器獲得證書摘要的裝置；

用于在摘要處理器中通過以密碼方式處理敏感信息圖像來計算閃存摘要的計算裝置；以及

用于比較所述閃存摘要與所述證書摘要的比較裝置。