[发明专利]一种SoC系统芯片安全启动方法

权利要求书

1.一种SoC系统芯片安全启动方法，其特征在于，包括：

1)读取im.bin及OTP中信息到SRAM中；所述OTP中信息包括：已撤销公钥编号、公钥表杂凑值和固件解密密钥；

2)根据OTP中已经撤销公钥编号，验证所述im.bin中所选公钥编号是否已经被撤销：

若公钥已经撤销，则终止启动流程；

若公钥未撤销，则进入步骤3)；

3)计算im.bin中公钥表的杂凑值，并与OTP中公钥表杂凑值进行比对：

若一致，则说明im.bin中的公钥表是合法的，直接进行步骤4)；

若不一致，则im.bin验证失败，终止启动流程；

4)计算im.bin中[对称算法类型，固件的杂凑值]范围的杂凑值；并与im.bin中上述数据的杂凑值进行对比：

若一致，则进行步骤5)验签；

若不一致，则终止启动流程；

5)对im.bin中上述数据的杂凑值就行验签：

若通过验签，则说明im.bin合法，进行步骤6)；

若不通过验签，则终止启动流程；

6)对固件进行验证，通过OTP中的对称密钥对固件进行解密，然后计算固件的杂凑值，并与im.bin中固件的杂凑值进行对比：

若一致，则固件合法，Soc从bootrom跳转到固件执行；

若不一致，则终止启动流程。

2.如权利要求1所述启动方法应用方法，其特征在于，包括应用在上位机工具及Soc系统芯片的bootrom。