[發(fā)明專利]處理器操作系統(tǒng)的引導(dǎo)啟動(dòng)方法、裝置及處理器系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201710292953.3
• 申請(qǐng)日: 2017-04-28
• 公開(kāi)（公告）號(hào): CN108363918B
• 公開(kāi)（公告）日: 2022-02-18
• 發(fā)明（設(shè)計(jì)）人: 劉雷波;王正鵬;魏少軍
• 申請(qǐng)（專利權(quán)）人: 清華大學(xué)
• 主分類號(hào): G06F21/51
• 分類號(hào): G06F21/51;G06F21/56;G06F9/4401
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 王天堯;賈磊

1.一種處理器操作系統(tǒng)的引導(dǎo)啟動(dòng)方法，其特征在于，包括：

執(zhí)行第一處理器固件代碼，在執(zhí)行第一處理器固件代碼的過(guò)程中，用第一處理器固件驗(yàn)證數(shù)據(jù)驗(yàn)證第一處理器固件代碼的完整性；

在第一處理器固件代碼的完整性驗(yàn)證通過(guò)后，引導(dǎo)啟動(dòng)第一處理器；

用第一處理器抓取第二處理器固件代碼，驗(yàn)證第二處理器固件代碼的完整性，在第二處理器固件代碼的完整性驗(yàn)證通過(guò)后觸發(fā)第二處理器的操作系統(tǒng)啟動(dòng)；

在第二處理器固件代碼的完整性驗(yàn)證通過(guò)后還觸發(fā)第二處理器的處理器檢測(cè)模塊運(yùn)行，所述處理器檢測(cè)模塊用于在第二處理器的操作系統(tǒng)運(yùn)行過(guò)程中對(duì)第二處理器的操作系統(tǒng)進(jìn)行安全性檢測(cè)。

2.如權(quán)利要求1所述的方法，其特征在于，執(zhí)行第一處理器固件代碼，在執(zhí)行第一處理器固件代碼的過(guò)程中，用第一處理器固件驗(yàn)證數(shù)據(jù)驗(yàn)證第一處理器固件代碼的完整性，包括：

執(zhí)行固化于第一處理器的只讀存儲(chǔ)器中的第一處理器固件代碼；從第一處理器的一次性可編程區(qū)域讀取第一處理器固件驗(yàn)證數(shù)據(jù)；在執(zhí)行第一處理器固件代碼的過(guò)程中，用第一處理器固件驗(yàn)證數(shù)據(jù)驗(yàn)證第一處理器固件代碼的完整性。

3.如權(quán)利要求1所述的方法，其特征在于，所述第一處理器固件驗(yàn)證數(shù)據(jù)包括第一公鑰。

4.如權(quán)利要求1所述的方法，其特征在于，用第一處理器固件驗(yàn)證數(shù)據(jù)驗(yàn)證第一處理器固件代碼的完整性，包括：

用第一處理器固件驗(yàn)證數(shù)據(jù)驗(yàn)證第一處理器全部固件代碼的完整性；或，用第一處理器固件驗(yàn)證數(shù)據(jù)驗(yàn)證用戶在第一處理器全部固件代碼中選定的固件代碼的完整性。

5.如權(quán)利要求1所述的方法，其特征在于，驗(yàn)證第二處理器固件代碼的完整性，包括：

從第一處理器的一次性可編程區(qū)域讀取第二處理器固件驗(yàn)證數(shù)據(jù)，用第二處理器固件驗(yàn)證數(shù)據(jù)驗(yàn)證第二處理器固件代碼的完整性；

或，用密碼學(xué)算法驗(yàn)證第二處理器固件代碼的完整性；

或，用黃金鏡像驗(yàn)證第二處理器固件代碼的完整性。

6.如權(quán)利要求5所述的方法，其特征在于，所述第二處理器固件驗(yàn)證數(shù)據(jù)包括第二公鑰。

7.如權(quán)利要求1所述的方法，其特征在于，驗(yàn)證第二處理器固件代碼的完整性，包括：

驗(yàn)證第二處理器全部固件代碼的完整性；或，驗(yàn)證用戶在第二處理器全部固件代碼中選定的固件代碼的完整性。

8.如權(quán)利要求1至7任一項(xiàng)所述的方法，其特征在于，所述第一處理器為可重構(gòu)處理器。

9.一種第一處理器，其特征在于，包括：

只讀存儲(chǔ)器，用于存儲(chǔ)第一處理器固件代碼；

一次性可編程區(qū)域，用于存儲(chǔ)第一處理器固件驗(yàn)證數(shù)據(jù)；

微控制單元，用于從只讀存儲(chǔ)器讀取第一處理器固件代碼，執(zhí)行第一處理器固件代碼；從一次性可編程區(qū)域讀取第一處理器固件驗(yàn)證數(shù)據(jù)；在執(zhí)行第一處理器固件代碼的過(guò)程中，用第一處理器固件驗(yàn)證數(shù)據(jù)驗(yàn)證第一處理器固件代碼的完整性；在第一處理器固件代碼的完整性驗(yàn)證通過(guò)后，引導(dǎo)啟動(dòng)第一處理器；抓取第二處理器固件代碼，驗(yàn)證第二處理器固件代碼的完整性，在第二處理器固件代碼的完整性驗(yàn)證通過(guò)后觸發(fā)第二處理器的操作系統(tǒng)啟動(dòng)；

所述微控制單元還用于在第二處理器固件代碼的完整性驗(yàn)證通過(guò)后觸發(fā)第二處理器的處理器檢測(cè)模塊運(yùn)行，所述處理器檢測(cè)模塊用于在第二處理器的操作系統(tǒng)運(yùn)行過(guò)程中對(duì)第二處理器的操作系統(tǒng)進(jìn)行安全性檢測(cè)。

10.如權(quán)利要求9所述的第一處理器，其特征在于，所述一次性可編程區(qū)域還用于存儲(chǔ)第二處理器固件驗(yàn)證數(shù)據(jù)；所述微控制單元具體用于從一次性可編程區(qū)域讀取第二處理器固件驗(yàn)證數(shù)據(jù)，用第二處理器固件驗(yàn)證數(shù)據(jù)驗(yàn)證第二處理器固件代碼的完整性。

11.如權(quán)利要求9至10任一項(xiàng)所述的第一處理器，其特征在于，所述第一處理器為可重構(gòu)處理器。