[发明专利]一种启动验证方法和系统

说明书

本发明的启动验证方法和系统，预先在主芯片的CPU中集成包括第一验证信息的miniboot，在主芯片的falsh中存放用于验证uboot的第二验证信息，在uboot中嵌入用于验证kernel和recovery的第三验证信息。在启动主芯片时，可首先利用miniboot中的第一验证信息对第二验证信息进行验证，在验证通过时，利用第二验证信息对uboot进行验证，并在uboot合法时启动uboot，之后，uboot可利用其第三验证信息对kernel和recovery进行验证，并在两者合法时，对其进行启动。而如果任意一个环节验证未通过，则启动失败。本发明通过采用多级串联验证为智能终端带来了更高的安全保障。

技术领域

本发明属于信息安全技术领域，尤其涉及一种启动验证方法和系统。

背景技术

为防止终端产品被非法复制，防止恶意刷机，同时为保证终端上涉及支付、认证、版权内容等各种运营业务的安全，对智能终端提出了较高的安全要求。

智能终端的安全程度取决于其主芯片的安全程度，目前，仅采用简单的基于版权芯片标识信息的硬件验证来保障智能终端的安全性，即具体地，在智能终端电路板上焊接一版权芯片作为主芯片，该芯片能够返回一个唯一的标识信息，例如ID(Identity，身份标识号码)，后续通过依据所述标识信息判定其片内Flash中存储的uboot、kernel及recovery等原始代码的合法性，来保证移动终端的安全。然而，上述验证方式的判定条件较为简单，易被通过反汇编等方式破解，安全程度较低。

发明内容

有鉴于此，本发明的目的在于提供一种启动验证方法和系统，以克服现有验证方式易被破解、安全程度较低的缺陷，进而为智能终端提供更高的安全保障。

为此，本发明公开如下技术方案：

一种启动验证方法，应用于电子设备，所述电子设备包括主芯片，所述方法包括：

启动微引导程序miniboot，所述miniboot预先集成在所述主芯片的中央处理器CPU中，所述miniboot中包括第一验证信息；

利用所述第一验证信息对第二验证信息进行验证，并在所述第二验证信息通过验证时，利用所述第二验证信息对引导程序uboot进行验证；

在所述uboot通过验证时，启动所述uboot，所述uboot中内嵌有第三验证信息；

利用所述第三验证信息对操作系统内核Kernel及操作系统的恢复/升级程序Recovery进行验证；

在所述Kernel及所述Recovery通过验证时，启动所述Kernel及所述Recovery，其中，所述第二验证信息、uboot、Kernel及Recovery存储在所述主芯片的存储器flash中。

上述方法，优选的，所述利用所述第一验证信息对第二验证信息进行验证，并在所述第二验证信息通过验证时，利用所述第二验证信息对引导程序uboot进行验证，包括：

基于预先采用第一私钥对第二公钥进行签名所生成的第一签名数据，利用第一公钥对所述第二公钥进行验证；

在所述第二公钥通过验证时，基于预先采用第二私钥对所述uboot进行签名所生成的第二签名数据，利用所述第二公钥对所述uboot进行验证，其中，所述第一公钥、第一私钥为相互匹配的一对秘钥，所述第二公钥、第二私钥为相互匹配的一对秘钥。

上述方法，优选的，所述利用所述第三验证信息对操作系统内核Kernel及操作系统的恢复/升级程序Recovery进行验证，包括：

基于预先采用第三私钥对所述Kernel及所述Recovery进行签名所生成的第三签名数据，利用第三公钥对所述Kernel及所述Recovery进行验证，其中，所述第三公钥、第三私钥为相互匹配的一对秘钥。