[发明专利]一种基于加解密的Linux系统安全启动方法及系统

权利要求书

1.一种基于加解密的Linux系统安全启动方法，其特征在于，包括：

打包加密步骤；及

启动解密步骤；

打包加密步骤包括：

S2：打包时，对kernel分区进行加密；

S4：对文件系统中的核心业务程序进行加密，文件系统中的其他部分则不做加密；

步骤S2及步骤S4包括：

存储bootloader及解密程序至bootloader分区；

存储Linux内核及rootfs和与所述解密程序对应的加密程序至加密后的kernel分区；

存储核心业务程序及所述加密程序至加密后的核心业务程序；

存储加密后的核心业务程序及文件系统非核心部分至核心程序加密的文件系统分区；

启动解密步骤包括：

S6：系统启动时，bootloader解密并启动所述kernel分区，所述kernel分区里的rootfs挂载文件系统分区并将其中的核心程序解密到内存中执行，包括：

CPU加载并执行所述bootloader；

所述bootloader将所述kernel分区复制到内存解密并执行；

所述rootfs挂载文件系统分区并解密核心业务程序到内存执行。

2.根据权利要求1所述的基于加解密的Linux系统安全启动方法，其特征在于，所述文件系统的根基在flash中。

3.根据权利要求2所述的基于加解密的Linux系统安全启动方法，其特征在于，加密和解密为AES加密及AES解密。

4.一种基于加解密的Linux系统安全启动系统，其特征在于，包括：

加密模块，用于打包加密，包括：

S2：打包时，对kernel分区进行加密；

S4：对文件系统中的核心业务程序进行加密，文件系统中的其他部分则不做加密；

步骤S2及步骤S4包括：

存储bootloader及解密程序至bootloader分区；

存储Linux内核及rootfs和与所述解密程序对应的加密程序至加密后的kernel分区；

存储核心业务程序及所述加密程序至加密后的核心业务程序；

存储加密后的核心业务程序及文件系统非核心部分至核心程序加密的文件系统分区；及

解密模块，用于启动解密包括：

S6：系统启动时，bootloader解密并启动所述kernel分区，所述kernel分区里的rootfs挂载文件系统分区并将其中的核心程序解密到内存中执行，包括：

CPU加载并执行所述bootloader；

所述bootloader将所述kernel分区复制到内存解密并执行；

所述rootfs挂载文件系统分区并解密核心业务程序到内存执行。

5.一种计算机设备，包括存储器、处理器和存储在所述存储器内并能由所述处理器运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1-3中任一项所述的基于加解密的Linux系统安全启动方法。

6.一种计算机可读存储介质，非易失性可读存储介质，其内存储有计算机程序，其特征在于，所述计算机程序在由处理器执行时实现如权利要求1-3中任一项所述的基于加解密的Linux系统安全启动方法。