[发明专利]版本生成和版本烧写方法及装置、安全启动方法及数据卡

权利要求书

1.一种闪存的安全启动方法，其特征在于，包括：

在闪存的起始位置查找到第一个镜像数据；

从所述第一个镜像数据的头字节中获取所述第一个镜像数据的长度值；

根据所述长度值，查找到所述第一个镜像数据的镜像签名、数字证书、 及证书签名；

利用芯片只读存储器中预存的根公钥及查找到的所述第一个镜像数据的 数字证书和证书签名，鉴权所述第一个镜像数据的镜像签名；

所述第一个镜像数据的镜像签名鉴权通过后，查找下一个镜像数据；

利用芯片只读存储器中预存的根公钥及查找到的所述下一个镜像数据的 数字证书和证书签名，鉴权所述下一个镜像数据的镜像签名；

当所有镜像数据通过后，利用最后一个镜像数据的数字证书中携带的镜 像公钥，对机要数据进行鉴权；

其中，所述闪存采用版本烧写方法烧写后得到，所述版本烧写方法包括：

将所述第一个镜像数据的版本烧写到所述闪存的起始位置；

将多个镜像数据的版本顺序烧写到所述闪存中位于所述第一个镜像数据 的版本之后的位置；

将机要数据烧写到所述闪存中位于最后一个镜像数据的版本之后；

烧写到所述闪存中的所述镜像数据的版本采用版本生成方法生成，所述 版本生成方法包括：

将所述镜像数据的长度值写入到所述镜像数据的头字节中生成完整镜像 数据；

对所述完整镜像数据进行数字签名生成镜像签名；

将所述镜像签名插入到所述完整镜像数据的尾部；

将所述镜像数据的数字证书及证书签名插入到所述镜像签名的尾部；

所述将镜像数据的长度值写入到所述镜像数据的头字节中包括：将镜像 数据的长度值写入到所述镜像数据的开头第8个字节开始的4个字节中。

2.根据权利要求1所述的安全启动方法，其特征在于，所述利用芯片只 读存储器中预存的根公钥及查找到的所述第一个镜像数据的数字证书和证书 签名，鉴权所述第一个镜像数据的镜像签名包括：

利用芯片只读存储器中预存的根公钥鉴权所述证书签名；

所述证书签名鉴权通过后，利用所述数字证书中携带的镜像公钥，对所 述第一个镜像数据的镜像签名进行鉴权。

3.根据权利要求1所述的安全启动方法，其特征在于，所述查找下一个 镜像数据的版本包括：

根据相邻两个版本的预设距离或者根据镜像数据头部标识，查找下一个 镜像数据的版本。