[发明专利]系统启动的方法及装置

权利要求书

1.一种系统启动的方法，其特征在于，包括：

运行操作系统ROM引导程序；所述操作系统ROM引导程序中预置有系统分区验证信息；

通过所述操作系统ROM引导程序遍历操作系统所在的系统分区；

通过遍历所述系统分区，利用所述系统分区验证信息对操作系统进行安全验证；

在安全验证通过时，启动操作系统；

所述通过遍历所述系统分区，利用所述系统分区验证信息对操作系统进行安全验证，包括：

通过遍历所述系统分区，根据操作系统生成第一数字签名；

将生成的所述第一数字签名与第二数字签名匹配；所述系统分区验证信息为所述第二数字签名；其中,所述第二数字签名存储在操作系统所在的系统分区；

在生成的所述第一数字签名与第二数字签名匹配一致时，确定安全验证通过；

所述根据操作系统生成第一数字签名，包括：

根据操作系统的文件位置信息生成第一数字签名；

所述系统分区验证信息为预先根据最初版本操作系统文件位置信息生成的数字签名，即第二数字签名。

2.根据权利要求1所述的系统启动的方法，其特征在于，在运行操作系统ROM引导程序之前，所述方法还包括：

运行ROM程序；

通过运行ROM程序，遍历ROM分区；所述ROM程序中预置有ROM分区验证信息；

通过遍历ROM分区，利用所述ROM分区验证信息对操作系统ROM引导程序进行安全验证；

在安全验证通过时，启动所述操作系统ROM引导程序。

3.根据权利要求2所述的系统启动的方法，其特征在于，所述通过遍历ROM分区，对操作系统ROM引导程序进行安全验证，包括：

通过遍历所述ROM分区，根据操作系统ROM引导程序生成第三数字签名；

将生成的所述第三数字签名与第四数字签名匹配；所述ROM分区验证信息为所述第四数字签名；

在生成的所述第三数字签名与第四数字签名匹配一致时，确定安全验证通过。

4.根据权利要求3所述的系统启动的方法，其特征在于，所述根据操作系统ROM引导程序生成第三数字签名，包括：

根据操作系统ROM引导程序的文件位置信息生成第三数字签名；

所述ROM分区验证信息为预先根据最初版本操作系统ROM引导程序文件位置信息生成的数字签名，即第四数字签名。

5.根据权利要求4所述的系统启动的方法，其特征在于，第四数字签名存储在ROM分区。

6.一种系统启动的装置，其特征在于，包括：

加载运行模块，用于运行操作系统ROM引导程序；所述操作系统ROM引导程序中预置有系统分区验证信息；

系统遍历模块，用于通过所述操作系统ROM引导程序遍历操作系统所在的系统分区；

系统验证模块，用于通过遍历所述系统分区，利用所述系统分区验证信息对操作系统进行安全验证；

系统启动模块，用于在安全验证通过时，启动操作系统；

所述系统验证模块包括：

第一生成子模块，用于通过遍历所述系统分区，根据操作系统生成第一数字签名；

第一匹配子模块，用于将生成的所述第一数字签名与第二数字签名匹配；所述系统分区验证信息为所述第二数字签名；其中,所述第二数字签名存储在操作系统所在的系统分区；

第一确定子模块，用于在生成的所述第一数字签名与第二数字签名匹配一致时，确定安全验证通过；

所述第一生成子模块根据操作系统的文件位置信息生成第一数字签名；所述系统分区验证信息为预先根据最初版本操作系统文件位置信息生成的数字签名，即第二数字签名。