[發明專利]操作系統安全啟動方法、管理方法、裝置、設備

在審

• 申請號: 201911273265.8
• 申請日: 2019-12-12
• 公開（公告）號: CN111045743A
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 陳善;應志偉;劉子行
• 申請（專利權）人: 海光信息技術有限公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F21/52;G06F21/57
• 代理公司: 北京天達共和知識產權代理事務所(特殊普通合伙) 11586
• 代理人: 薛侖

1.一種操作系統安全啟動方法，其特征在于，包括：

發送安全度量命令以進行安全度量；

根據預設度量策略對指定的度量目標執行或不執行所述度量命令；

返回對所述度量目標的度量結果；

根據所述度量結果確定所述操作系統是否繼續或終止啟動。

2.如權利要求1所述的操作系統安全啟動方法，其特征在于，

所述度量命令至少包括以下之一：

所述度量目標內存區域起始地址及長度、度量階段、命令序列號。

3.如權利要求1所述的操作系統安全啟動方法，其特征在于，

所述度量結果至少包括以下之一：

度量比對結果、度量控制結果、度量階段、命令序列號；

其中，所述度量對比結果為度量實際值與度量預期值的比較結果，包括成功、失敗或無效。

4.如權利要求3所述的操作系統安全啟動方法，其特征在于，

所述操作系統安全啟動方法對應所述度量階段至少包括以下度量模式之一：

第一模式，執行所述度量命令，所述度量比對結果為成功則所述度量控制結果為繼續啟動，所述度量比對結果為失敗則所述度量控制結果為終止啟動；

第二模式，執行所述度量命令，記錄所述度量實際值，所述度量控制結果為繼續啟動；

第三模式，不執行所述度量命令，設置所述度量比對結果為無效，所述度量控制結果為繼續啟動。

5.如權利要求4所述的操作系統安全啟動方法，其特征在于，

所述操作系統在第一次使用的初始狀態下，所述度量實際值與所述度量預期值均為空，所述模式為所述第二模式或所述第三模式。

6.如權利要求4所述的操作系統安全啟動方法，其特征在于，

通過所述第二模式設置所述度量預期值，設置方法至少包括以下之一：

從外部導入所述度量預期值；

從緩存中保存所述度量預期值。

7.如權利要求6所述的操作系統安全啟動方法，其特征在于，

所述從緩存中保存所述度量預期值，包括：

設置所述度量模式為所述第二模式；

對所述度量目標實施所需修改；

重新啟動系統，從緩存中保存所述度量實際值為新的所述度量預期值。

8.如權利要求1所述的操作系統安全啟動方法，其特征在于，

檢查和初始化安全啟動固件，裝載安全啟動固件接口的鏡像。

9.一種操作系統安全啟動管理方法，其特征在于，包括，

管理中心與安全處理器進行密鑰交換以用于數據傳輸保護；

通過所述密鑰驗證所述管理中心的訪問密碼；

若驗證通過則建立所述管理中心與所述安全處理器的會話；

所述管理中心向所述安全處理器傳輸管理命令以設置預設度量策略或度量預期值或度量模式。

10.如權利要求9所述的操作系統安全啟動管理方法，其特征在于，

所述管理中心與安全處理器進行密鑰交換，包括：

所述管理中心與所述安全處理器協商出主秘密；

從所述主秘密推導出密鑰加密密鑰和密鑰一致性保護密鑰；

由所述管理中心生成傳輸加密密鑰和傳輸一致性保護密鑰；

所述傳輸加密密鑰和所述傳輸一致性保護密鑰經過所述密鑰加密密鑰和所述密鑰一致性保護密鑰加密后傳輸至所述安全處理器。