[发明专利]一种电子本及其控制方法

说明书

本发明提供了一种电子本和控制方法，电子本和控制方法采用可信引导、内核度量、数据加密等技术，大大提高了电子本的安全性。本发明电子本继承了以密码为基础的安全手段，又结合了物理安全、运行安全、数据安全、内容安全、传输安全等技术，进一步提高了电子本的安全性。

技术领域

本发明属于电子本技术领域，具体涉及一种电子本及其控制方法。

背景技术

目前商用电子本多数采用国外的硬件平台（核心部件包括CPU、DDR、FLASH、通信芯片等），操作系统主要是基于Android原生态系统进行定制开发，存在极大的安全风险，诸多系统漏洞和监控后门不为使用者所知，极易导致敏感数据不知不觉中被窃取或者被恶意篡改、破坏，严重威胁着人们的人身和财产安全，并造成极大的社会不良影响。现有电子本安全管控强度低，黑客借助系统漏洞、内存泄露或者野蛮破解密码等方式入侵用户系统，窃取用户信息。

本背景技术所公开的上述信息仅仅用于增加对本申请背景技术的理解，因此，其可能包括不构成本领域普通技术人员已知的现有技术。

发明内容

本发明针对现有技术中存在的上述问题，提供一种电子本和控制方法，以解决现有电子本安全性低的技术问题。

为达到上述技术目的，本发明采用以下技术方案实现：

一种电子本，包括：

可信执行环境安全芯片，预置Hash值，用于读取Bootloader并计算所述Bootloader的Hash值，将计算的Hash值与预置的Hash值比较，在相符时加载Bootloader；用于接收内核度量模块的恢复内核信号时，读取可信存储空间的可信微内核替换受损微内核；

Bootloader，预置负责验证系统完整性的公钥，用于验证操作系统微内核的完整性，在完整时，加载所述操作系统微内核；

操作系统微内核，用于验证操作系统框架的完整性，在所述操作系统框架完整时，加载所述操作系统框架；所述操作系统微内核包括加解密模块，所述加解密模块用于调用加密芯片中的加解密算法对应用程序数据加密处理后写入用户存储空间，对用户存储空间的数据进行解密处理后传递至应用程序；

加密芯片，用于存储所述加解密算法；

用户存储空间，用于存储所述应用程序数据；

内核度量模块，用于微内核的受损检测与可信恢复，发送恢复微内核信号给所述可信执行环境安全芯片；

可信存储空间，用于存储可信微内核；

操作系统框架，用于验证应用程序的完整性；用于将应用程序的指令封装成标准接口后传递至微内核；

应用程序，用于与用户交互。

如上所述的电子本，所述可信存储空间用于保存用户和密码信息，数据加密的秘钥保存在UKEY中，所述微内核判断用户和密码信息正确后，加载所述UKEY中的秘钥至所述加密芯片。

如上所述的电子本，所述应用程序互相隔离，每个应用程序具有单独的ID号、安装目录和工作目录。

如上所述的电子本，所述操作系统微内核用于接收应用商店的证书，利用所述证书对应用程序进行完整性验证，在验证通过时安装所述应用程序。

如上所述的电子本，所述电子本连接有认证适配器，所述认证适配器包括USB接口芯片和控制芯片，所述控制芯片通过所述USB接口芯片读取所述电子本的硬件信息，若硬件信息与所述控制芯片预置的授权文件信息合法，则确认所述电子本为授权绑定的电子本。

一种电子本控制方法，所述方法为：