[發明專利]一種實現智能終端安全引導的方法及裝置

有效

• 申請號: 201710084300.6
• 申請日: 2017-02-16
• 公開（公告）號: CN106897626B
• 公開（公告）日: 2020-04-14
• 發明（設計）人: 陳騰詳
• 申請（專利權）人: 合肥聯寶信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 黃威;喻嶸

本發明公開了一種實現智能終端安全引導的方法及裝置，該方法包括：將隨機產生的安全引導密鑰存儲在嵌入式控制器中；將所述安全引導密鑰分為多個密鑰段，并將至少一個所述密鑰段存儲在外置安全設備中；當所述外置安全設備電連接在所述智能終端上時，獲取存儲在所述外置安全設備中的所述密鑰段的相應信息，并根據所述安全引導密鑰判斷該信息是否正確，并當正確時使所述智能終端進行安全引導。該方法使智能終端能夠以安全簡便的方式來對經過認證的操作系統或者硬件驅動程序等進行安全引導，引導過程不易被破解，并且該方法的操作過程簡便，使得非專業用戶能夠獨立操作，還避免了用戶忘記或丟失安全引導密碼而不能使用智能終端的麻煩。

技術領域

本發明涉及智能設備安全操作領域，特別涉及一種實現智能終端安全引導的方法及裝置。

背景技術

智能終端通常在啟動時需要進行安全引導(secure boot)，目的是加載經過認證的操作系統或者硬件驅動程序等，從而防止惡意軟件侵入。由于進行安全引導具有重要的作用，因此該過程的安全性受到極大重視，例如設置安全引導密碼防止他人非法侵入，但是該設置安全引導密碼的方式會帶來密碼忘記或丟失的問題，從而使得智能終端不能進行安全引導。此外使用密碼來保障安全引導的方式其安全性相對較低，易被他人破解，并且在設置過程中較為復雜，非專業用戶難以獨立操作，易用性差。

發明內容

本發明實施例的目的在于提供一種實現智能終端安全引導的方法及裝置。該方法及相應的裝置能夠使智能終端以安全簡便的方式來對經過認證的操作系統或者硬件驅動程序等進行安全引導。

為了解決上述技術問題，本發明實施例采用了如下技術方案：一種實現智能終端安全引導的方法，包括：

將隨機產生的安全引導密鑰存儲在嵌入式控制器中；

將所述安全引導密鑰分為多個密鑰段，并將至少一個所述密鑰段存儲在外置安全設備中；

當所述外置安全設備電連接在所述智能終端上時，獲取存儲在所述外置安全設備中的所述密鑰段的相應信息，并根據所述安全引導密鑰判斷該信息是否正確，并當正確時使所述智能終端進行安全引導。

作為優選，隨機產生所述安全引導密鑰的步驟包括：通知所述嵌入式控制器，使其隨機生成所述安全引導密鑰。

作為優選，判斷存儲在所述外置安全設備中的所述密鑰段的相應信息是否正確的步驟包括：根據所述安全引導密鑰判斷所述密鑰段的數據本身是否正確；判斷所述密鑰段的排列順序是否正確。

作為優選，當所述外置安全設備為USB Type-C接口類型的外置安全設備時，在獲取存儲在所述外置安全設備中的所述密鑰段的相應信息的步驟包括：通過所述嵌入式控制器操控所述USB Type-C接口對應的供應商自定義消息讀取所述密鑰段。

作為優選，還包括當判斷存儲在所述外置安全設備中的所述密鑰段的相應信息為錯誤時，所述智能終端進行相應的應答或動作。

作為優選，當所述外置安全設備為USB Type-C接口類型的外置安全設備時，所述外置安全設備通過配置通道與所述嵌入式控制器進行數據交互。

本發明實施例還提供了一種實現智能終端安全引導的裝置，包括：嵌入式控制器和外置安全設備；

所述嵌入式控制器存儲有隨機產生的安全引導密鑰；

所述安全引導密鑰包括多個密鑰段，所述外置安全設備存儲有至少一個所述密鑰段；

所述嵌入式控制器配置為當所述外置安全設備與所述智能終端電連接時，獲取所述密鑰段的相應信息，并根據所述安全引導密鑰判斷該信息是否正確，并當正確時發送信號至所述智能終端以使其進行安全引導。

作為優選，該裝置還包括與所述嵌入式控制器電連接的驅動模塊，所述驅動模塊發送通知至所述嵌入式控制器，以使其隨機生成所述安全引導密鑰。