[發(fā)明專利]基于X86架構的安全啟動方法

有效

• 申請?zhí)枺?/td>: 202011231938.6
• 申請日: 2020-11-06
• 公開（公告）號: CN112487435B
• 公開（公告）日: 2022-09-06
• 發(fā)明（設計）人: 郭皓;吳春光;劉步權;齊璇;戰(zhàn)茅
• 申請（專利權）人: 麒麟軟件有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F8/41
• 代理公司: 北京匯智英財專利代理事務所(普通合伙) 11301
• 代理人: 牟長林

1.一種基于X86架構的安全啟動方法，其特征在于，包括如下步驟：

步驟S1：利用編譯機產生可信根證書和被證書簽名的內核rpm包；

步驟S2：利用測試機導入可信根證書，并打開SecureBoot功能；

所述步驟S1包括：

步驟S11：制作SecureBoot的啟動證書；

步驟S12：進行簽名證書創(chuàng)建；

步驟S13：制作SecureBoot啟動的證書的uefi-secureboot-key軟件rpm包；

步驟S14：安裝secureboot啟動的證書的rpm包；

步驟S15：重新編譯shim-signed、grub2、kernel；

所述步驟S2包括：

步驟S21：更新編譯機編譯的shim、grub2、kernel；

步驟S22：導入證書；

步驟S23：系統重啟，進入shim，開啟SecureBoot。

2.如權利要求1所述的基于X86架構的安全啟動方法，其特征在于，所述步驟S13包括：將生成的myca.der以及tmp文件夾中的cert8.db、key3.db、secmod.db打包為uefi-secureboot-key-1.0.tar.gz，然后使用SPECS文件：uefi-secureboot-key.spec制作為uefi-secureboot-key-1.0-el7.x86_64.rpm。