[发明专利]操作系统安全启动方法及装置

权利要求书

1.一种操作系统安全启动方法，其特征在于，包括：

对统一的可扩展固件接口基本输入输出系统UEFI BIOS进行签名认证，若认证通过后，对操作系统引导程序进行签名认证；

使用安全哈希算法对认证通过后的所述操作系统引导程序进行度量，将得出的度量结果作为可信根；

将所述可信根作为初始值，依次度量多个操作系统配置文件；

获取最终的度量结果与期望的安全值进行比较，验证是否安全启动所述操作系统。

2.根据权利要求1所述的方法，其特征在于，所述将所述可信根作为初始值，依次度量多个操作系统配置文件，包括：

对所述操作系统配置文件使用安全哈希算法进行度量，将度量结果与所述初始值作为安全哈希算法的输入值再次进行度量，将得出的值作为度量结果，并将所述度量结果作为新的初始值对下一个操作系统配置文件进行度量，直至对所有操作系统配置文件度量完成。

3.根据权利要求1或2所述的方法，其特征在于，所述获取最终的度量结果与期望的安全值进行比较，验证是否安全启动所述操作系统，包括：

若最终的所述度量结果与所述期望的安全值一致，则安全启动所述操作系统；若不一致，则不启动所述操作系统。

4.根据权利要求3所述的方法，其特征在于，还包括：

在可信平台模块TPM上进行安全哈希算法的度量；

将所述度量结果存储在所述TPM中的平台配置寄存器PCR中。

5.一种操作系统安全启动装置，其特征在于，包括：

签名认证模块，用于对统一的可扩展固件接口基本输入输出系统UEFIBIOS进行签名认证，若认证通过后，对操作系统引导程序进行签名认证；

度量模块，用于使用安全哈希算法对认证通过后的所述操作系统引导程序进行度量，将得出的度量结果作为可信根；

所述度量模块，还用于将所述可信根作为初始值，依次度量多个操作系统配置文件；

验证模块，用于获取最终的度量结果与期望的安全值进行比较，验证是否安全启动所述操作系统。

6.根据权利要求5所述的装置，其特征在于，所述度量模块，具体用于：

对所述操作系统配置文件使用安全哈希算法进行度量，将度量结果与所述初始值作为安全哈希算法的输入值再次进行度量，将得出的值作为度量结果，并将所述度量结果作为新的初始值对下一个操作系统配置文件进行度量，直至对所有操作系统配置文件度量完成。

7.根据权利要求5或6所述的装置，其特征在于，所述验证模块，具体用于：

若最终的所述度量结果与所述期望的安全值一致，则安全启动所述操作系统；若不一致，则不启动所述操作系统。

8.根据权利要求7所述的装置，其特征在于，所述度量模块包括可信平台模块TPM，用于在所述TPM上进行安全哈希算法的度量；

所述装置还包括：平台配置寄存器PCR，用于存储所述度量结果。