[發(fā)明專利]一種CPU芯片安全啟動(dòng)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210747138.2
• 申請(qǐng)日: 2022-06-29
• 公開(kāi)（公告）號(hào): CN115098896A
• 公開(kāi)（公告）日: 2022-09-23
• 發(fā)明（設(shè)計(jì)）人: 張伐;張明吉
• 申請(qǐng)（專利權(quán)）人: 深圳市楠菲微電子有限公司
• 主分類號(hào): G06F21/71
• 分類號(hào): G06F21/71
• 代理公司: 深圳利聯(lián)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44866
• 代理人: 張海濤

1.一種CPU芯片安全啟動(dòng)方法，其特征在于，所述方法包括以下步驟：

保存上一次啟動(dòng)數(shù)據(jù)，并記錄當(dāng)前啟動(dòng)數(shù)據(jù)；

依據(jù)所述上一次啟動(dòng)數(shù)據(jù)判斷上一次啟動(dòng)是否發(fā)生異常，

若判斷所述上一次啟動(dòng)發(fā)生異常，則執(zhí)行異常處理及主動(dòng)復(fù)位的步驟后并返回執(zhí)行所述保存上一次啟動(dòng)數(shù)據(jù)，并記錄當(dāng)前啟動(dòng)數(shù)據(jù)的步驟，

若判斷所述上一次啟動(dòng)未發(fā)生異常，則執(zhí)行啟動(dòng)下一級(jí)鏡像的步驟。

2.根據(jù)權(quán)利要求1所述的CPU芯片安全啟動(dòng)方法，其特征在于，所述保存上一次啟動(dòng)數(shù)據(jù)，并記錄當(dāng)前啟動(dòng)數(shù)據(jù)，包括

將第一復(fù)位不丟失存儲(chǔ)器存儲(chǔ)的上一次啟動(dòng)數(shù)據(jù)保存至第二復(fù)位不丟失存儲(chǔ)器以覆蓋上上次啟動(dòng)數(shù)據(jù)；以及

再將所述當(dāng)前啟動(dòng)數(shù)據(jù)記錄至所述第一復(fù)位不丟失存儲(chǔ)器以覆蓋所述上一次啟動(dòng)數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的CPU芯片安全啟動(dòng)方法，其特征在于，所述方法還包括初次啟動(dòng)執(zhí)行的上電啟動(dòng)和上電復(fù)位初始化的步驟。

4.根據(jù)權(quán)利要求3所述的CPU芯片安全啟動(dòng)方法，其特征在于，所述方法還包括在所述上電啟動(dòng)和所述上電復(fù)位初始化的步驟之后執(zhí)行的以下步驟：將預(yù)先存儲(chǔ)的初始數(shù)據(jù)作為所述上一次啟動(dòng)數(shù)據(jù)以及所述上上次啟動(dòng)數(shù)據(jù)。

5.根據(jù)權(quán)利要求4所述的CPU芯片安全啟動(dòng)方法，其特征在于，所述初始數(shù)據(jù)的各數(shù)據(jù)位均為0；所述上電復(fù)位初始化包括將所述當(dāng)前啟動(dòng)數(shù)據(jù)中的各步驟涉及的數(shù)據(jù)位置0的步驟；所述異常處理及主動(dòng)復(fù)位的步驟包括將所述當(dāng)前啟動(dòng)數(shù)據(jù)中的各步驟涉及的數(shù)據(jù)位置0的步驟。

6.根據(jù)權(quán)利要求1所述的CPU芯片安全啟動(dòng)方法，其特征在于，所述當(dāng)前啟動(dòng)數(shù)據(jù)包括本次啟動(dòng)的已完成的關(guān)鍵啟動(dòng)步驟數(shù)據(jù)，每個(gè)數(shù)據(jù)位代表一個(gè)關(guān)鍵步驟；所述上一次啟動(dòng)數(shù)據(jù)包括上一次啟動(dòng)的已完成的關(guān)鍵啟動(dòng)步驟數(shù)據(jù)，每個(gè)數(shù)據(jù)位代表一個(gè)關(guān)鍵步驟。

7.一種CPU芯片安全啟動(dòng)裝置，其特征在于，所述裝置包括

啟動(dòng)步驟記錄單元，用于保存上一次啟動(dòng)數(shù)據(jù)，并記錄當(dāng)前啟動(dòng)數(shù)據(jù)；以及

啟動(dòng)合法性判斷單元，依據(jù)所述上一次啟動(dòng)數(shù)據(jù)判斷上一次啟動(dòng)是否發(fā)生異常，若判斷所述上一次啟動(dòng)發(fā)生異常，則執(zhí)行異常處理及主動(dòng)復(fù)位的步驟后并返回執(zhí)行所述保存上一次啟動(dòng)數(shù)據(jù)，并記錄當(dāng)前啟動(dòng)數(shù)據(jù)的步驟，若判斷所述上一次啟動(dòng)未發(fā)生異常，則執(zhí)行啟動(dòng)下一級(jí)鏡像的步驟。

8.根據(jù)權(quán)利要求7所述的CPU芯片安全啟動(dòng)裝置，其特征在于，所述啟動(dòng)步驟記錄單元用于將第一復(fù)位不丟失存儲(chǔ)器存儲(chǔ)的上一次啟動(dòng)數(shù)據(jù)保存至第二復(fù)位不丟失存儲(chǔ)器以覆蓋上上次啟動(dòng)數(shù)據(jù)、以及再將所述當(dāng)前啟動(dòng)數(shù)據(jù)記錄至所述第一復(fù)位不丟失存儲(chǔ)器并覆蓋所述上一次啟動(dòng)數(shù)據(jù)。

9.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括存儲(chǔ)器及處理器，所述存儲(chǔ)器中存儲(chǔ)有計(jì)算機(jī)可讀指令，所述計(jì)算機(jī)可讀指令被所述處理器執(zhí)行時(shí)，使得所述處理器執(zhí)行如權(quán)利要求1至6項(xiàng)任意一項(xiàng)所述的CPU芯片安全啟動(dòng)方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀指令被一個(gè)或多個(gè)處理器執(zhí)行時(shí)，使得一個(gè)或多個(gè)處理器執(zhí)行如權(quán)利要求1至6項(xiàng)任意一項(xiàng)所述的CPU芯片安全啟動(dòng)方法。