[发明专利]一种图像形成装置及其启动控制方法和存储介质

权利要求书

1.一种图像形成装置，其特征在于，包括：

成像控制器，被配置为控制所述图像形成装置执行成像操作；

第一非易失性存储器，被配置为存储待校验程序，所述待校验程序为所述图像形成装置运行所用的程序；

安全芯片，被配置为当所述图像形成装置上电后，与所述成像控制器同时启动，并从所述第一非易失性存储器读取多个所述待校验程序，对多个所述待校验程序进行安全校验；

其中，若多个所述待校验程序通过安全校验，所述成像控制器接收、加载并执行校验后的多个所述待校验程序，所述图像形成装置完成启动；

所述成像控制器还包括第二非易失性存储器，所述第二非易失性存储器用于存储第一启动程序，并且所述成像控制器从第二非易失性存储器上加载和执行所述第一启动程序，在多个所述待校验程序通过安全校验后，所述成像控制器接收、加载并执行校验后的多个所述待校验程序，所述图像形成装置完成启动。

2.根据权利要求1所述的装置，其特征在于，所述图像形成装置还包括第一隔离电路以及第二隔离电路，所述第一隔离电路包括第一开关，所述第二隔离电路包括第二开关，所述第一隔离电路连接于启动控制器与所述第一非易失性存储器之间，所述第二隔离电路连接于所述成像控制器与所述第一非易失性存储器之间，所述第一隔离电路及所述第二隔离电路共用一总线接口与所述第一非易失性存储器连接；

当所述图像形成装置上电后，所述安全芯片和所述成像控制器同时启动，且所述启动控制器将所述第一开关导通，所述第二开关断开，并继续执行所述从所述第一非易失性存储器读取多个所述待校验程序，并对每个所述待校验程序进行安全校验的步骤。

3.根据权利要求1所述的装置，其特征在于，若所述待校验程序未通过安全校验，所述安全芯片停止向所述成像控制器发送所述待校验程序，或者，所述安全芯片控制所述成像控制器停止执行所述待校验程序。

4.根据权利要求1所述的装置，其特征在于，多个所述待校验程序包括第一校验程序和第二校验程序，其中，所述第一校验程序包括第二启动程序以及操作系统程序，所述第二校验程序包括多个应用程序；

从所述第一非易失性存储器读取多个所述待校验程序，对多个所述待校验程序进行安全校验，包括：

所述安全芯片从所述第一非易失性存储器读取所述第一校验程序并对所述第一校验程序进行静态度量；若所述安全芯片对所述第一校验程序进行静态度量通过后，在满足预设条件时，所述成像控制器接收所述第一校验程序、所述第二校验程序，并执行所述第一校验程序、所述第二校验程序，其中，所述成像控制器接收所述第二校验程序后，对所述第二校验程序进行动态度量。

5.一种图像形成装置启动控制方法，其特征在于，所述图像形成装置包括成像控制器、第一非易失性存储器及安全芯片，其中，所述成像控制器被配置为控制所述图像形成装置执行成像操作，所述第一非易失性存储器被配置为存储多个待校验程序，所述待校验程序为所述图像形成装置运行所用的程序；

所述方法包括：

当所述图像形成装置上电后，所述成像控制器和所述安全芯片同时启动；

所述安全芯片从所述第一非易失性存储器读取多个所述待校验程序，并对多个所述待校验程序进行安全校验；

其中，若多个所述待校验程序通过安全校验，所述成像控制器接收、加载并执行校验后的多个所述待校验程序，所述图像形成装置完成启动；

所述成像控制器还包括第二非易失性存储器，所述第二非易失性存储器用于存储第一启动程序，并且所述成像控制器从第二非易失性存储器上加载和执行所述第一启动程序，在多个所述待校验程序通过安全校验后，所述成像控制器接收、加载并执行校验后的多个所述待校验程序，所述图像形成装置完成启动。