[发明专利]一种嵌入式uboot下Mini PCI-E密码卡运行方法

说明书

本发明公开了一种嵌入式uboot下Mini PCI‑E密码卡运行方法，包括插入认证工具，对Mini PCI‑E密码卡进行权限控制；上电运行uboot程序，初始化设备硬件；硬件初始化结束后加载并运行Mini PCI‑E密码卡驱动程序，通过Mini PCI‑E密码卡驱动程序扫描设备ID，判断设备通信协议的类型，所述通信协议类型包括Mini PCI‑E协议及USB协议；根据不同的协议初始化Mini PCI‑E密码卡，并接通对应的设备接口；调用设备接口访问Mini PCI‑E密码卡。本发明通过对设备进行身份认证及安全完整性检测，可以确保系统启动运行环境的安全可信和系统启动后执行代码的安全可信，从而防止设备违规操作及关键信息被非法窃取。

技术领域

本发明涉及信息安全技术领域，更具体的说是涉及一种嵌入式uboot下Mini PCI-E密码卡的运行方法。

背景技术

uboot是遵循GPL的开放源码软件项目，支持多种嵌入式处理器，通常用作BootLoader程序引导启动不同的嵌入式操作系统，具有较高的稳定性和可靠性。随着近几年物联网的高速发展，嵌入式系统已经广泛应用于生活的各个领域，其重要性愈发凸显，互联网使得嵌入式设备之间的信息通讯更加高效便捷，而万物互联也导致了网络攻防逐步转向嵌入式系统，嵌入式设备的安全性问题日渐暴露。可信运行环境是提高嵌入式系统安全的有效解决方案，而uboot作为电路板上电后首先执行的一段程序，承担着构建软件运行环境与初始化硬件，最终引导系统运行的重任，因此在该程序中集成安全可靠的检测认证机制，确保请求的合法性及软硬件的完整无篡改，保障嵌入式设备平台运行环境的可信，是非常有必要的。

密码技术是信息安全的支撑性与核心性技术，为保护信息安全提供可靠的手段。Mini PCI-E总线主要用于尺寸小巧的设备，而基于密码技术的Mini PCI-E密码卡是一种以Mini PCI-E总线或者USB总线为接口，具备数据加解密、身份认证鉴别、哈希运算等密码运算能力的硬件设备，它可以提供多级权限管理与密钥保护存储，在笔记本、数码设备、工控机等产品的信息安全解决方案中得到了广泛应用。

然而，在Mini PCI-E密码卡实际使用中，嵌入式操作系统的Bootloader首先扫描设备，然后加载对应的驱动程序完成初始化，驱动程序无法自适应密码卡设备使用的协议是哪一种，因此需要USB和Mini PCI-E两种不同的驱动程序，导致系统启动效率低下且两种驱动有可能混用。

因此，如何在确保系统运行环境安全的前提下高效运行Mini PCI-E密码卡是本领域技术人员亟需解决的问题。

发明内容

有鉴于此，本发明提供了一种嵌入式uboot下Mini PCI-E密码卡运行方法。

为了实现上述目的，本发明采用如下技术方案：

一种嵌入式uboot下Mini PCI-E密码卡运行方法，包括以下步骤：

S11、上电运行uboot程序，初始化设备硬件；

S12、硬件初始化结束后加载并运行Mini PCI-E密码卡驱动程序，通过Mini PCI-E密码卡驱动程序扫描设备ID，判断设备通信协议的类型，所述通信协议类型包括Mini PCI-E协议及USB协议；

S13、根据不同的协议初始化Mini PCI-E密码卡，并接通对应的设备接口；

S14、调用设备接口访问Mini PCI-E密码卡。

优选的，上述方法还包括对嵌入式uboot下Mini PCI-E密码卡进行权限控制，具体包括：

S21、步骤S11之前插入认证工具；

S22、步骤S12之前通过认证工具及Mini PCI-E密码卡本身对Mini PCI-E密码卡进行双重认证。