[發明專利]一種系統的可信驗證啟動方法及裝置

在審

• 申請號: 201911301758.8
• 申請日: 2019-12-17
• 公開（公告）號: CN111045744A
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 高昆侖;趙保華;王志皓;梁瀟;李云鵬;唐偉;周峰;姜鑫東;馬俊明
• 申請（專利權）人: 全球能源互聯網研究院有限公司;國家電網有限公司;國網江蘇省電力有限公司南通供電分公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F21/57
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 寇海俠

1.一種系統的可信驗證啟動方法，應用于嵌入式操作系統，其特征在于，包括如下步驟：

對系統BIOS進行可信度量；

當系統BIOS可信時，將第一內核的第一控制權移交給所述系統BIOS；

通過所述系統BIOS對可信計算系統鏡像進行可信度量；

當所述可信計算系統鏡像可信時，裝載所述可信計算系統鏡像，并將所述第一控制權移交給所述可信計算系統，啟動所述可信計算系統；

對普通計算系統鏡像進行可信度量；

當所述普通計算系統鏡像可信時，裝載普通計算系統鏡像，并將第二內核的第二控制權移交給所述普通計算系統，啟動所述普通計算系統。

2.根據權利要求1所述的方法，其特征在于，在所述對系統BIOS進行可信度量之前，還包括：

根據所述可信計算系統和普通計算系統的硬件資源對所述可信計算系統和所述普通計算系統進行資源分配；

將可信計算系統和普通計算系統分別編譯成可信計算系統鏡像和普通計算系統鏡像。

3.根據權利要求2所述的方法，其特征在于，當所述系統BIOS不可信時，不加載所述系統BIOS，并重新對所述系統BIOS進行可信度量。

4.根據權利要求2所述的方法，其特征在于，當所述可信計算系統鏡像不可信時，不加載所述可信計算系統鏡像，并重新對所述可信計算系統鏡像進行可信度量。

5.根據權利要求2所述的方法，其特征在于，當所述普通計算系統鏡像不可信時，不加載所述普通計算系統鏡像，并重新對普通計算系統鏡像進行可信度量。

6.根據權利要求1至5任一項所述的方法，其特征在于，所述可信計算系統與所述普通計算系統通過預設的共享內存進行通信。

7.一種系統的可信驗證啟動裝置，應用于嵌入式操作系統，其特征在于，包括：

第一度量模塊，用于對系統BIOS進行可信度量；

第一移交模塊，用于當系統BIOS可信時，將第一內核的第一控制權移交給所述系統BIOS；

第二度量模塊，用于通過所述系統BIOS對可信計算系統鏡像進行可信度量；

第一裝載模塊，用于當所述可信計算系統鏡像可信時，裝載所述可信計算系統鏡像，并將所述第一控制權移交給所述可信計算系統，啟動所述可信計算系統；

第三度量模塊，用于對普通計算系統鏡像進行可信度量；

第二裝載模塊，用于當所述普通計算系統鏡像可信時，裝載普通計算系統鏡像，并將第二內核的第二控制權移交給所述普通計算系統，啟動所述普通計算系統。

8.一種電子設備，其特征在于，包括：至少一個處理器；以及與所述至少一個處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器執行如權利要求1至6任一項所述系統的可信驗證啟動方法。

9.一種計算機可讀存儲介質，其上存儲有計算機指令，其特征在于，該指令被處理器執行時實現如權利要求1至6任一項所述系統的可信驗證啟動方法。