[发明专利]嵌入式设备启动的方法、应用程序镜像处理的方法及装置

权利要求书

1.一种嵌入式设备启动的方法，其特征在于，包括：

运行BOOT程序镜像；

读取对称加密算法的密钥，所述密钥是为应用程序镜像加密的密钥对应的解密密钥；

使用所述对称加密算法的密钥对所述应用程序镜像进行解密；

对解密后的所述应用程序镜像进行校验；

若对解密后的所述应用程序镜像校验成功，则启动所述应用程序镜像对应的应用程序。

2.根据权利要求1所述的方法，其特征在于，所述对解密后的所述应用程序镜像进行校验包括：

读取RSA算法的公钥，并使用所述RSA算法的公钥对解密后的所述应用程序镜像进行校验；

或者，

使用哈希校验方法或HMAC校验方法对解密后的所述应用程序镜像进行校验。

3.根据权利要求1或2所述的方法，其特征在于，所述使用所述对称加密算法的密钥对所述应用程序镜像进行解密之前，所述方法还包括：

读取数据分区的升级标志，所述数据分区为所述非易失性存储器的数据分区；

根据所述升级标志判断所述应用程序镜像是否需要进行升级；

若所述应用程序镜像需要进行升级，则对所述应用程序镜像进行升级；

对应地，使用所述对称加密算法的密钥对所述应用程序镜像进行解密，对解密后的所述应用程序镜像进行校验包括：

使用所述对称加密算法的密钥对升级程序镜像进行解密；

对解密后的所述升级程序镜像进行校验；

若对解密后的所述升级程序镜像校验成功，则运行所述升级程序镜像对应的升级程序；

若对解密后的所述升级程序镜像校验失败，则重新启动所述升级程序镜对应的嵌入式设备。

4.根据权利要求3所述的方法，其特征在于，所述对解密后的所述应用程序镜像进行校验之后，所述方法还包括：

若对解密后的所述应用程序镜像校验失败，则对所述应用程序镜像设置升级标志并重新运行所述应用程序镜像对应的嵌入式设备。

5.一种应用程序镜像处理的方法，其特征在于，包括：

生成密钥资源，所述密钥资源包括对称加密算法的密钥，所述密钥用于对应用程序镜像进行加密与解密；

使用所述对称加密算法的密钥对所述应用程序镜像进行加密；

将所述对称加密算法的密钥以及加密后的所述应用程序镜像烧写到非易失性存储器中。

6.根据权利5所述的方法，其特征在于，所述使用所述对称加密算法的密钥对所述应用程序镜像进行加密之前，所述方法还包括：

使用RSA算法的私钥对所述应用程序镜像进行签名；

对应地，将所述对称加密算法的密钥以及加密后的所述应用程序镜像烧写到非易失性存储器中包括：

将所述RSA算法的公钥、所述对称加密算法的密钥、加密后的所述应用程序镜像以及签名烧写到非易失性存储器中，所述RSA算法的公钥用于对签名后的所述应用程序镜像进行校验。

7.一种嵌入式设备启动装置，其特征在于，包括：

运行单元，用于运行BOOT程序镜像；

第一读取单元，用于读取对称加密算法的密钥，所述密钥是为应用程序镜像加密的密钥对应的解密密钥；

解密单元，用于使用所述对称加密算法的密钥对所述应用程序镜像进行解密；

校验单元，用于对解密后的所述应用程序镜像进行校验；

启动单元，用于当对解密后的所述应用程序镜像校验成功时，启动所述应用程序镜像对应的应用程序。

8.一种应用程序镜像处理装置，其特征在于，包括：

生成单元，用于生成密钥资源，所述密钥资源包括对称加密算法的密钥，所述密钥用于对应用程序镜像进行加密与解密；

加密单元，用于使用所述对称加密算法的密钥对所述应用程序镜像进行加密；

烧写单元，用于将所述对称加密算法的密钥以及加密后的所述应用程序镜像烧写到非易失性存储器中。