[發(fā)明專利]嵌入式操作系統(tǒng)授權(quán)啟動(dòng)的方法、裝置和一種計(jì)算機(jī)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011178800.4
• 申請(qǐng)日: 2020-10-29
• 公開(kāi)（公告）號(hào): CN112256352A
• 公開(kāi)（公告）日: 2021-01-22
• 發(fā)明（設(shè)計(jì)）人: 鄭國(guó)玲;張昆;王大維
• 申請(qǐng)（專利權(quán)）人: 成都菁蓉聯(lián)創(chuàng)科技有限公司
• 主分類號(hào): G06F9/445
• 分類號(hào): G06F9/445;G06F21/12;G06K9/62;G06F21/44
• 代理公司: 北京細(xì)軟智谷知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11471
• 代理人: 牛晴

1.一種嵌入式操作系統(tǒng)授權(quán)啟動(dòng)的方法，其特征在于，包括：

在操作系統(tǒng)內(nèi)核基本初始化后，嘗試獲取芯片的識(shí)別碼和授權(quán)文件；

當(dāng)成功獲取到所述識(shí)別碼和所述授權(quán)文件后，判斷所述識(shí)別碼與所述授權(quán)文件是否匹配；

當(dāng)所述識(shí)別碼與所述授權(quán)文件相匹配時(shí)，控制所述操作系統(tǒng)啟動(dòng)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述判斷所述識(shí)別碼與所述授權(quán)文件是否匹配，具體包括：

使用操作系統(tǒng)內(nèi)置的公鑰去解密所述授權(quán)文件；

判斷所述授權(quán)文件解密后的內(nèi)容與所述識(shí)別碼是否匹配。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

當(dāng)獲取所述識(shí)別碼失敗后，重啟所述操作系統(tǒng)，停在boot下。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

當(dāng)成功獲取到所述識(shí)別碼，且獲取所述授權(quán)文件失敗后，啟動(dòng)激活流程，以獲取授權(quán)文件。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述啟動(dòng)激活流程，以獲取授權(quán)文件，具體包括：

通過(guò)賬戶密碼登錄激活服務(wù)器并向激活服務(wù)器發(fā)出激活請(qǐng)求，所述激活服務(wù)器獲取該賬戶對(duì)應(yīng)的剩余激活次數(shù)，如果剩余激活次數(shù)為零，則不接受芯片的激活請(qǐng)求；

將所述識(shí)別碼進(jìn)行特定處理再通過(guò)公鑰加密后，發(fā)送至所述激活服務(wù)器；

所述激活服務(wù)器將接收到的信息用私鑰解密，并進(jìn)行特定處理以得到識(shí)別碼，校驗(yàn)識(shí)別碼的正確性；當(dāng)所述識(shí)別碼正確時(shí)，將所述識(shí)別碼進(jìn)行特定處理再通過(guò)私鑰加密處理，生成授權(quán)文件，并將該授權(quán)文件回傳給芯片。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述校驗(yàn)識(shí)別碼的正確性，具體包括：

將所述識(shí)別碼與所述激活服務(wù)器預(yù)存的識(shí)別碼進(jìn)行比對(duì)；

如果所述識(shí)別碼與所述激活服務(wù)器預(yù)存的所有識(shí)別碼均不相同，則所述識(shí)別碼錯(cuò)誤；否則，所述識(shí)別碼正確。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述將所述識(shí)別碼進(jìn)行特定處理，具體包括：

使用混淆算法對(duì)所述識(shí)別碼進(jìn)行混淆處理。

8.根據(jù)權(quán)利要求1至7任一項(xiàng)所述的方法，其特征在于，還包括：防跳過(guò)校驗(yàn)流程；所述防跳過(guò)校驗(yàn)流程，包括：

內(nèi)核啟動(dòng)參數(shù)在編譯內(nèi)核時(shí)完成同時(shí)設(shè)置為不接受任何bootload傳入的啟動(dòng)參數(shù)；

將根文件系統(tǒng)中校驗(yàn)相關(guān)的程序使用二進(jìn)制存放；

內(nèi)核編譯時(shí)記錄下初始化程序的sha256校驗(yàn)值，啟動(dòng)校驗(yàn)程序時(shí)對(duì)根文件系統(tǒng)中相關(guān)的二進(jìn)制進(jìn)行sha256比對(duì)；比對(duì)成功后，操作系統(tǒng)才能進(jìn)行啟動(dòng)。

9.一種嵌入式操作系統(tǒng)授權(quán)啟動(dòng)的裝置，其特征在于，包括：

獲取模塊，用于在操作系統(tǒng)內(nèi)核基本初始化后，嘗試獲取芯片的識(shí)別碼和授權(quán)文件；

判斷模塊，用于當(dāng)成功獲取到所述識(shí)別碼和所述授權(quán)文件后，判斷所述識(shí)別碼與所述授權(quán)文件是否匹配；

控制模塊，用于當(dāng)所述識(shí)別碼與所述授權(quán)文件相匹配時(shí)，控制所述操作系統(tǒng)啟動(dòng)。

10.一種計(jì)算機(jī)系統(tǒng)，其特征在于，包括：

SOC芯片、激活工具和激活服務(wù)器；

所述SOC芯片上預(yù)先裝載了嵌入式操作系統(tǒng)；所述SOC芯片采用如權(quán)利要求1至8任一項(xiàng)所述的方法控制所述操作系統(tǒng)啟動(dòng)；

在執(zhí)行所述嵌入式操作系統(tǒng)授權(quán)啟動(dòng)的方法時(shí)，當(dāng)成功獲取到SOC芯片的識(shí)別碼，且獲取授權(quán)文件失敗后，所述SOC芯片通過(guò)所述激活工具與所述激活服務(wù)器建立交互關(guān)系，以嘗試從所述激活服務(wù)器上獲取授權(quán)文件。