[發(fā)明專(zhuān)利]集成可信度量和業(yè)務(wù)安全的方法、裝置及設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202310059408.5
• 申請(qǐng)日: 2023-01-18
• 公開(kāi)（公告）號(hào): CN115859310B
• 公開(kāi)（公告）日: 2023-05-12
• 發(fā)明（設(shè)計(jì)）人: 石朝聞;周穎;霍超;李大鵬;鄭利斌;尹志斌;甄巖;劉影;陳福盈
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京智芯微電子科技有限公司
• 主分類(lèi)號(hào): G06F21/57
• 分類(lèi)號(hào): G06F21/57;G06F21/60
• 代理公司: 北京潤(rùn)平知識(shí)產(chǎn)權(quán)代理有限公司 11283
• 代理人: 李紅

1.一種集成可信度量和業(yè)務(wù)安全的方法，應(yīng)用于包括安全芯片和CPU的系統(tǒng)，其特征在于，所述系統(tǒng)還包括電源芯片、電源管理芯片、復(fù)位芯片和MOS芯片，所述電源管理芯片用于管理CPU供電，所述電源管理芯片的使能引腳由所述安全芯片控制，所述復(fù)位芯片同時(shí)與所述CPU和所述MOS芯片相連，所述MOS芯片控制所述電源芯片和所述電源管理芯片；所述方法包括：

對(duì)CPU待加載的引導(dǎo)程序進(jìn)行可信度量，在可信度量通過(guò)后所述CPU啟動(dòng)并加載所述引導(dǎo)程序，包括：采用所述安全芯片控制向所述CPU供電的電源管理芯片的使能引腳；響應(yīng)于對(duì)所述安全芯片的上電指令，對(duì)CPU待加載的引導(dǎo)程序進(jìn)行可信度量；在可信度量通過(guò)之后向所述使能引腳發(fā)送使能信號(hào)，對(duì)所述CPU進(jìn)行上電啟動(dòng)；在所述CPU進(jìn)行上電啟動(dòng)后加載所述引導(dǎo)程序；

采用所述引導(dǎo)程序?qū)Φ谝粌?nèi)核進(jìn)行可信度量，可信度量未通過(guò)時(shí)對(duì)第二內(nèi)核進(jìn)行可信度量；

加載可信度量通過(guò)后的第一內(nèi)核或第二內(nèi)核；

采用加載的第一內(nèi)核或第二內(nèi)核對(duì)關(guān)鍵系統(tǒng)文件進(jìn)行可信度量，在關(guān)鍵系統(tǒng)文件可信度量通過(guò)后加載所述關(guān)鍵系統(tǒng)文件；

所述方法還包括：在所述第二內(nèi)核的可信度量的度量結(jié)果為未通過(guò)時(shí)，經(jīng)引導(dǎo)程序?qū)⒌诙?nèi)核的備份文件覆蓋至第二內(nèi)核的存儲(chǔ)位置后重啟。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：在啟動(dòng)基礎(chǔ)APP或業(yè)務(wù)APP之前，采用加載的關(guān)鍵系統(tǒng)文件對(duì)基礎(chǔ)APP或業(yè)務(wù)APP進(jìn)行可信度量。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一內(nèi)核和所述第二內(nèi)核為主備關(guān)系。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

獲取第二內(nèi)核的可信度量的度量結(jié)果；

在所述第二內(nèi)核的可信度量的度量結(jié)果為通過(guò)時(shí)，將分區(qū)存儲(chǔ)的出廠內(nèi)核恢復(fù)至所述第一內(nèi)核，并恢復(fù)第一內(nèi)核的度量值為出廠內(nèi)核度量值，修改環(huán)境變量并重啟。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述引導(dǎo)程序存儲(chǔ)于第一閃存模塊，所述第一內(nèi)核和第二內(nèi)核存儲(chǔ)于第二閃存模塊。

6.一種集成可信度量和業(yè)務(wù)安全的裝置，應(yīng)用于包括安全芯片和CPU的系統(tǒng)，其特征在于，所述系統(tǒng)還包括電源芯片、電源管理芯片、復(fù)位芯片和MOS芯片，所述電源管理芯片用于管理CPU供電，所述電源管理芯片的使能引腳由所述安全芯片控制，所述復(fù)位芯片同時(shí)與所述CPU和所述MOS芯片相連，所述MOS芯片控制所述電源芯片和所述電源管理芯片；所述裝置包括：

上電控制模塊，對(duì)CPU待加載的引導(dǎo)程序進(jìn)行可信度量，在可信度量通過(guò)后所述CPU啟動(dòng)并加載所述引導(dǎo)程序，包括：采用所述安全芯片控制向所述CPU供電的電源管理芯片的使能引腳；響應(yīng)于對(duì)所述安全芯片的上電指令，對(duì)CPU待加載的引導(dǎo)程序進(jìn)行可信度量；在可信度量通過(guò)之后向所述使能引腳發(fā)送使能信號(hào)，對(duì)所述CPU進(jìn)行上電啟動(dòng)；在所述CPU進(jìn)行上電啟動(dòng)后加載所述引導(dǎo)程序；

內(nèi)核度量模塊，用于采用所述引導(dǎo)程序?qū)Φ谝粌?nèi)核進(jìn)行可信度量，可信度量未通過(guò)時(shí)對(duì)第二內(nèi)核進(jìn)行可信度量；

內(nèi)核啟動(dòng)模塊，用于加載可信度量通過(guò)后的第一內(nèi)核或第二內(nèi)核；以及

文件度量模塊，用于采用加載的第一內(nèi)核或第二內(nèi)核對(duì)關(guān)鍵系統(tǒng)文件進(jìn)行可信度量，在關(guān)鍵系統(tǒng)文件可信度量通過(guò)后加載所述關(guān)鍵系統(tǒng)文件；

所述裝置還用于：所述第二內(nèi)核的可信度量的度量結(jié)果為未通過(guò)時(shí)，引導(dǎo)程序?qū)⒌诙?nèi)核的備份文件覆蓋至第二內(nèi)核的存儲(chǔ)位置后，再次重啟嘗試進(jìn)入恢復(fù)后的第二內(nèi)核。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括APP度量模塊，所述APP度量模塊用于在啟動(dòng)基礎(chǔ)APP或業(yè)務(wù)APP之前，采用所述關(guān)鍵系統(tǒng)文件對(duì)待啟動(dòng)的基礎(chǔ)APP或業(yè)務(wù)APP進(jìn)行可信度量。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述第一內(nèi)核和所述第二內(nèi)核為主備關(guān)系。