[發(fā)明專利]電子裝置以及數(shù)據(jù)完整性的檢驗方法

在審

• 申請?zhí)枺?/td>: 202011508336.0
• 申請日: 2020-12-18
• 公開（公告）號: CN114647870A
• 公開（公告）日: 2022-06-21
• 發(fā)明（設(shè)計）人: 謝宜璁;黃山益;陳佳佑;黃添壽
• 申請（專利權(quán)）人: 技嘉科技股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64
• 代理公司: 隆天知識產(chǎn)權(quán)代理有限公司 72003
• 代理人: 謝強;黃艷

1.一種電子裝置，其特征在于，所述電子裝置包括：

一第一非易失性存儲器，包括一第一固件映像檔、對應該第一固件映像檔的一第一電子式檢查簽章以及一第一標定簽章標簽；以及

一安全處理器，耦接該第一非易失性存儲器，

其中該安全處理器依據(jù)一預設(shè)識別碼在該第一非易失性存儲器中檢索該第一標定簽章標簽，

依據(jù)該第一標定簽章標簽獲得位于該第一非易失性存儲器中的一預定區(qū)域，其中該預定區(qū)域包括一配置表信息，且該配置表信息包括該第一電子式檢查簽章，

以及依據(jù)該第一電子式檢查簽章對該第一固件映像檔進行一數(shù)據(jù)完整性檢驗。

2.如權(quán)利要求1所述的電子裝置，其特征在于，該安全處理器區(qū)分該第一非易失性存儲器為多個檢索區(qū)域，依序在每個檢索區(qū)域中獲得對應一預設(shè)位移量的一待確認數(shù)據(jù)，將該待確認數(shù)據(jù)與該預設(shè)識別碼進行比對，并且判斷該待確認數(shù)據(jù)是否為該第一標定簽章標簽。

3.如權(quán)利要求1所述的電子裝置，其特征在于，該第一非易失性存儲器還包括：

一預定區(qū)域位址，位于該第一標定簽章標簽后方的一位址空間區(qū)域中，

其中該安全處理器在檢索到該第一標定簽章標簽之后，從位于該第一標定簽章標簽后方的該位址空間區(qū)域中獲得該預定區(qū)域位址，

并且，該安全處理器查找該第一非易失性存儲器中對應該預定區(qū)域位址的該預定區(qū)域。

4.如權(quán)利要求1所述的電子裝置，其特征在于，該配置表信息還包括一公共鎖匙信息，

其中，在該安全處理器獲得位于該第一非易失性存儲器中的該預定區(qū)域之后，該安全處理器獲得該配置表信息中的該公共鎖匙信息，依據(jù)該公共鎖匙信息計算與該第一固件映像檔相對應的一預定雜湊值，依據(jù)該第一電子式檢查簽章對該第一固件映像檔計算一檢查雜湊值，并比對該預定雜湊值以及該檢查雜湊值以判斷該數(shù)據(jù)完整性檢驗是否成功。

5.如權(quán)利要求1所述的電子裝置，其特征在于，所述電子裝置還包括：

一第二非易失性存儲器，包括一第二固件映像檔、對應該第二固件映像檔的一第二電子式檢查簽章以及一第二標定簽章標簽，

其中該安全處理器依據(jù)該第二電子式檢查簽章對該第二固件映像檔進行該數(shù)據(jù)完整性檢驗。

6.如權(quán)利要求5所述的電子裝置，其特征在于，在對位于該第一非易失性存儲器中的該第一固件映像檔進行該數(shù)據(jù)完整性檢驗但失敗時，該安全處理器將進行該數(shù)據(jù)完整性檢驗成功且位于該第二非易失性存儲器中的該第二固件映像檔寫入到該第一非易失性存儲器中的該第一固件映像檔的位置以覆蓋該第一固件映像檔。

7.如權(quán)利要求1所述的電子裝置，其特征在于，該電子裝置還包括：

一中央處理器，其中該第一固件映像檔為該中央處理器的固件，或是

一基板管理控制器(BMC)，其中該第一固件映像檔為該基板管理控制器的固件。

8.如權(quán)利要求7所述的電子裝置，其特征在于，該安全處理器在該中央處理器載入該第一固件映像檔或該基板管理控制器載入該第一固件映像檔之前，依據(jù)該第一電子式檢查簽章對該第一固件映像檔進行該數(shù)據(jù)完整性檢驗，

并且，在該安全處理器對該第一固件映像檔進行該數(shù)據(jù)完整性檢驗但失敗時，使該電子裝置不開機。

9.一種數(shù)據(jù)完整性的檢驗方法，適用于包括一第一非易失性存儲器以及一安全處理器的一電子裝置，其特征在于，該第一非易失性存儲器包括一第一固件映像檔以及對應該第一固件映像檔的一電子式檢查簽章，所述數(shù)據(jù)完整性的檢驗方法包括：

依據(jù)一預設(shè)識別碼在該第一非易失性存儲器中檢索一第一標定簽章標簽；

依據(jù)該第一標定簽章標簽獲得位于該第一非易失性存儲器中的一預定區(qū)域，其中該預定區(qū)域包括一配置表信息，且該配置表信息包括第一電子式檢查簽章；以及

依據(jù)該第一電子式檢查簽章對該第一固件映像檔進行一數(shù)據(jù)完整性檢驗。