[发明专利]一种终端控制方法、装置及终端

权利要求书

1.一种终端控制方法，其特征在于，所述方法包括：

响应于所述终端上电，对所述终端的待加载启动程序进行第一度量，若所述第一度量通过，所述终端加载启动程序启动；

若所述第一度量失败，对所述终端的备份启动程序进行第二度量，若所述第二度量通过，所述终端加载备份启动程序启动，否则所述终端终止启动。

2.根据权利要求1所述的终端控制方法，其特征在于，所述对所述终端的待加载启动程序进行第一度量，包括：

响应于所述终端上电，读取所述终端的待加载启动程序；

基于度量算法，对所述待加载系统程序进行计算，得到第一度量值；

基于系统基准值，对所述第一度量值进行度量，得到第一度量结果。

3.根据权利要求2所述的终端控制方法，其特征在于，所述方法还包括：

若所述第一度量结果为所述第一度量值与所述系统基准值相匹配，则所述第一度量通过；

若所述第一度量结果为当所述第一度量值与所述系统基准值不匹配，则所述第一度量失败。

4.根据权利要求1所述的终端控制方法，其特征在于，所述对所述终端的备份启动程序进行第二度量，包括：

若所述第一度量失败，读取所述终端的备份启动程序，将所述备份启动程序覆盖所述待加载启动程序；

基于所述度量算法，对所述备份启动程序进行计算，得到第二度量值；

基于所述系统基准值，对所述第二度量值进行度量，得到第二度量结果。

5.根据权利要求4所述的终端控制方法，其特征在于，所述方法还包括：

若所述第二度量结果为所述第二度量值与所述系统基准值相匹配，则所述第二度量通过；

若所述第二度量结果为当所述第二度量值与所述系统基准值不匹配，则所述第二度量失败。

6.根据权利要求1所述的终端控制方法，其特征在于，所述方法还包括：

当所述终端启动，与所述终端基于密钥协商进行安全交互认证；

若所述安全交互认证通过，与所述终端进行数据交互传输，其中所述数据为基于所述密钥加密的密文数据。

7.根据权利要求6所述的终端控制方法，其特征在于，所述方法还包括：

对所述系统基准值进行更新；以及

对所述终端的待加载系统程序进行第三度量。

8.根据权利要求7所述的终端控制方法，其特征在于，所述对所述预设系统基准值进行更新，包括：

接收所述终端发送的新基准值；

对所述新基准值进行写入存储，将所述新基准值设置为所述系统基准值。

9.根据权利要求7所述的终端控制方法，其特征在于，所述对所述终端的待加载系统程序进行第三度量，包括：

接收所述终端发送的第三度量值，其中，所述第三度量值为根据所述待加载系统程序基于所述度量算法计算生成；

基于所述系统基准值，对所述第三度量值进行度量，得到第三度量结果。

10.根据权利要求9所述的终端控制方法，其特征在于，所述方法还包括：

若所述第三度量结果为所述第三度量值与所述系统基准值相匹配，则所述第三度量通过，所述终端加载系统程序；

若所述第三度量结果为所述第三度量值与所述系统基准值不匹配，则所述第三度量失败，所述终端终止加载系统程序。

11.一种终端控制装置，其特征在于，所述装置包括：

启动单元，用于响应于所述终端上电，对所述终端的待加载启动程序进行第一度量，若所述第一度量通过，所述终端加载启动程序启动；

备份单元，用于若所述第一度量失败，对所述终端的备份启动程序进行第二度量，若所述第二度量通过，所述终端加载备份启动程序启动，否则所述终端终止启动。