[發(fā)明專利]計(jì)算機(jī)啟動(dòng)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010013049.6
• 申請(qǐng)日: 2020-01-07
• 公開(kāi)（公告）號(hào): CN111241548B
• 公開(kāi)（公告）日: 2022-09-09
• 發(fā)明（設(shè)計(jì)）人: 舒奕棋;郭御風(fēng);劉勇鵬;張明;李信德;楊勛;謝鵬;王旭;陳振華
• 申請(qǐng)（專利權(quán)）人: 飛騰信息技術(shù)有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F21/64
• 代理公司: 長(zhǎng)沙軒榮專利代理有限公司 43235
• 代理人: 叢詩(shī)洋

1.一種計(jì)算機(jī)啟動(dòng)方法，其特征在于，計(jì)算機(jī)的CPU內(nèi)設(shè)有可信根，所述計(jì)算機(jī)啟動(dòng)方法包括：

在所述計(jì)算機(jī)加電后，執(zhí)行所述可信根的程序代碼；

所述可信根對(duì)所述計(jì)算機(jī)的基礎(chǔ)固件進(jìn)行驗(yàn)簽；

當(dāng)所述可信根對(duì)所述基礎(chǔ)固件驗(yàn)簽成功時(shí)，執(zhí)行所述基礎(chǔ)固件的當(dāng)前程序代碼，使所述基礎(chǔ)固件完成對(duì)所述CPU的硬件的初始化；

所述基礎(chǔ)固件內(nèi)存儲(chǔ)有用于訪問(wèn)第三方固件的密鑰證書的第三公鑰；

所述基礎(chǔ)固件對(duì)所述計(jì)算機(jī)的第三方固件進(jìn)行驗(yàn)簽；

所述基礎(chǔ)固件利用所述第三公鑰訪問(wèn)所述第三方固件的密鑰證書，從所述第三方固件的密鑰證書中獲得用于訪問(wèn)所述第三方固件的內(nèi)容證書的第四公鑰；

所述基礎(chǔ)固件利用所述第四公鑰訪問(wèn)所述第三方固件的內(nèi)容證書，從所述第三方固件的內(nèi)容證書中獲得第三哈希值；所述第三哈希值是使用hash算法對(duì)所述第三方固件的原始程序代碼、原始用戶數(shù)據(jù)以及所述第三方固件的容量大小進(jìn)行計(jì)算得到的；

所述基礎(chǔ)固件根據(jù)所述第三哈希值，對(duì)所述計(jì)算機(jī)的第三方固件進(jìn)行驗(yàn)簽；

所述基礎(chǔ)固件使用hash算法，對(duì)所述第三方固件的當(dāng)前程序代碼、當(dāng)前用戶數(shù)據(jù)以及所述第三方固件的容量大小進(jìn)行計(jì)算，得到第四哈希值；

所述基礎(chǔ)固件對(duì)所述第三哈希值和所述第四哈希值進(jìn)行比對(duì)；

當(dāng)所述第三哈希值和所述第四哈希值相同時(shí)，所述基礎(chǔ)固件對(duì)所述第三方固件驗(yàn)簽成功；

當(dāng)所述第三哈希值和所述第四哈希值不相同時(shí)，所述基礎(chǔ)固件對(duì)所述第三方固件驗(yàn)簽失敗；

顯示一用于提示所述基礎(chǔ)固件對(duì)所述第三方固件驗(yàn)簽失敗的報(bào)錯(cuò)信息；

當(dāng)所述基礎(chǔ)固件對(duì)所述第三方固件驗(yàn)簽成功時(shí)，執(zhí)行所述第三方固件的當(dāng)前程序代碼，使所述第三方固件加載所述計(jì)算機(jī)的操作系統(tǒng)。

2.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)啟動(dòng)方法，其特征在于，所述可信根內(nèi)存儲(chǔ)有用于訪問(wèn)所述基礎(chǔ)固件的密鑰證書的第一公鑰；

所述可信根對(duì)所述計(jì)算機(jī)的基礎(chǔ)固件進(jìn)行驗(yàn)簽的步驟，包括：

所述可信根利用所述第一公鑰訪問(wèn)所述基礎(chǔ)固件的密鑰證書，從所述基礎(chǔ)固件的密鑰證書中獲得用于訪問(wèn)所述基礎(chǔ)固件的內(nèi)容證書的第二公鑰；

所述可信根利用所述第二公鑰訪問(wèn)所述基礎(chǔ)固件的內(nèi)容證書，從所述基礎(chǔ)固件的內(nèi)容證書中獲得第一哈希值；所述第一哈希值是使用hash算法對(duì)所述基礎(chǔ)固件的原始程序代碼、原始用戶數(shù)據(jù)以及所述基礎(chǔ)固件的容量大小進(jìn)行計(jì)算得到的；

所述可信根根據(jù)所述第一哈希值，對(duì)所述計(jì)算機(jī)的基礎(chǔ)固件進(jìn)行驗(yàn)簽。

3.根據(jù)權(quán)利要求2所述的計(jì)算機(jī)啟動(dòng)方法，其特征在于，所述可信根根據(jù)所述第一哈希值，對(duì)所述計(jì)算機(jī)的基礎(chǔ)固件進(jìn)行驗(yàn)簽的步驟，包括：

所述可信根使用hash算法，對(duì)所述基礎(chǔ)固件的當(dāng)前程序代碼、當(dāng)前用戶數(shù)據(jù)以及所述基礎(chǔ)固件的容量大小進(jìn)行計(jì)算，得到第二哈希值；

所述可信根對(duì)所述第一哈希值和所述第二哈希值進(jìn)行比對(duì)；

當(dāng)所述第一哈希值和所述第二哈希值相同時(shí)，所述可信根對(duì)所述基礎(chǔ)固件驗(yàn)簽成功；

當(dāng)所述第一哈希值和所述第二哈希值不相同時(shí)，所述可信根對(duì)所述基礎(chǔ)固件驗(yàn)簽失敗。

4.根據(jù)權(quán)利要求3所述的計(jì)算機(jī)啟動(dòng)方法，其特征在于，在所述可信根對(duì)所述基礎(chǔ)固件驗(yàn)簽失敗的步驟之后，所述計(jì)算機(jī)啟動(dòng)方法還包括：

顯示一用于提示所述可信根對(duì)所述基礎(chǔ)固件驗(yàn)簽失敗的報(bào)錯(cuò)信息。

5.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)啟動(dòng)方法，其特征在于，所述基礎(chǔ)固件位于所述計(jì)算機(jī)的片外非易失性存儲(chǔ)介質(zhì)上。