[发明专利]一种芯片文件系统的启动方法及装置

说明书

本发明公开了一种芯片文件系统的启动方法及装置，方法包括：S1、基于国密算法计算控制区的信息域，获得第一摘要值；S2、所述第一摘要值与存储记录不匹配，基于国密算法计算备份区的信息域，获取第二摘要值；S3、第二摘要值与存储记录匹配，基于备份区还原控制区；S4、基于还原后的控制区启动文件系统。装置用于执行方法。本发明实施例通过基于国密算法计算控制区的信息域，获得第一摘要值；第一摘要值与存储记录不匹配，基于国密算法计算备份区的信息域，获取第二摘要值；第二摘要值与存储记录匹配，基于备份区还原控制区；基于还原后的控制区启动文件系统，能够确保关键的MF不会因为内容异常导致文件系统执行异常。

技术领域

本发明涉及芯片文件系统技术领域，尤其是一种芯片文件系统的启动方法及装置。

背景技术

基于安全芯片的应用中，有大量的信息需要存储，由于内存(RAM，Random AccessMemory)无法永久保存大量的信息，因此，Flash存储成为嵌入式芯片中被广泛采用的存储方式。安全芯片的文件系统是管理存储文件最有效的途径，如集成安全芯片的智能密码钥匙(USBkey)设备中的文件系统。文件系统中为实现对文件有效的管理和妥善组织，主要以文件目录作为实施行为的指导，文件系统存在一个最基本的MF(Master File)的目录，称之为文件系统的根目录，它是文件系统正常工作的基本条件。

目前在嵌入式文件系统中多数方案均未对MF进行安全保护，只做简单的存储，没有进行错误校验及防篡改机制，一旦MF被意外篡改或数据失效，将导致整个文件系统将不能正常工作，且无法修复，进而致使设备无法使用，目前市场上的集成的嵌入式产品都存在此类不可控的风险和威胁。

发明内容

本发明实施例旨在至少在一定程度上解决相关技术中的技术问题之一。为此，本发明实施例的一个目的是提供一种芯片文件系统的启动方法及装置。

本发明所采用的技术方案是：

第一方面，本发明实施例提供一种芯片文件系统的启动方法，包括：S1、基于国密算法计算控制区的信息域，获得第一摘要值；S2、所述第一摘要值与存储记录不匹配，基于国密算法计算备份区的信息域，获取第二摘要值；S3、所述第二摘要值与存储记录匹配，基于所述备份区还原所述控制区；S4、基于还原后的控制区启动文件系统。

优选地，S2还包括：所述第一摘要值与存储记录匹配，则执行S4。

优选地，S3还包括：基于国密算法计算还原后的控制区，获得第三摘要值并存入存储记录。

优选地，S3包括：所述第二摘要值与存储记录匹配，基于所述备份区还原所述控制区，执行S4；所述第二摘要值与存储记录不匹配，输出损坏提示信息。

优选地，还包括：S5、变更文件系统的子文件，根据变更后的子文件属性，修改信息域，基于国密算法计算修改后的控制区，获得第四摘要值并存入存储记录；对应的，S2中，所述第一摘要值与所述第四摘要值进行匹配。

第二方面，本发明实施例提供一种芯片文件系统的启动装置，包括：起始单元，用于基于国密算法计算控制区的信息域，获得第一摘要值；匹配单元，用于当所述第一摘要值与存储记录不匹配，基于国密算法计算备份区的信息域，获取第二摘要值；还原单元，用于当所述第二摘要值与存储记录匹配，基于所述备份区还原所述控制区；启动单元，用于基于还原后的控制区启动文件系统。

优选地，匹配单元，用于当所述第一摘要值与存储记录匹配，启动所述启动单元。

优选地，还原单元，用于基于国密算法计算还原后的控制区，获得第三摘要值并存入存储记录。

优选地，还原单元，用于当所述第二摘要值与存储记录匹配，基于所述备份区还原所述控制区，启动所述所述启动单元；当所述第二摘要值与存储记录不匹配，输出损坏提示信息。