[发明专利]处理器启动方法、异构处理器系统及处理器启动装置

权利要求书

1.一种处理器启动方法，其特征在于，所述方法应用于异构处理器系统中的协处理器，所述异构多处理器系统还包括主处理器，所述方法包括：

在所述异构处理器系统上电后，执行协处理器固件；

获取所述主处理器对应的主处理器固件和所述主处理器固件对应的数字签名；

对所述数字签名进行验签处理；

若验签成功，则对所述主处理器固件进行解密处理，以获得解密后的主处理器固件；

通知所述主处理器执行所述解密后的主处理器固件。

2.根据权利要求1所述的方法，其特征在于，所述对所述数字签名进行验签处理，包括：

获取预置非对称密钥算法和所述预置非对称密钥算法对应的预置公钥；

根据所述预置非对称密钥算法和所述预置公钥对所述数字签名进行解密处理，以获得解密结果；

在所述解密结果中提取所述主处理器固件对应的第一摘要信息和预设加密方式信息；

根据预置安全哈希算法对所述主处理器固件进行摘要计算处理，以获得所述主处理器固件对应的第二摘要信息；

判断所述第一摘要信息和所述第二摘要信息是否相同；

若相同，则确定所述数字签名验签成功。

3.根据权利要求2所述的方法，其特征在于，所述对所述主处理器固件进行解密处理，以获得解密后的主处理器固件，包括：

获取预置对称密钥算法和所述预置对称密钥算法对应的预置密钥；

根据所述预置对称密钥算法、所述预置密钥和所述预设加密方式信息，对所述主处理器固件进行解密处理，以获得所述解密后的主处理器固件。

4.根据权利要求1所述的方法，其特征在于，所述通知所述主处理器执行所述解密后的主处理器固件，包括：

将所述解密后的主处理器固件加载至第一存储器中；

通知所述主处理器在所述第一存储器中执行所述解密后的主处理器固件。

5.一种异构处理器系统，其特征在于，所述系统包括：主处理器、协处理器、加密模块、第一存储器、第二存储器、第三存储器和第四存储器；

所述主处理器、所述加密模块、所述第一存储器、所述第二存储器、所述第三存储器和所述第四存储器分别连接于所述协处理器；

所述第一存储器还连接于所述主处理器；

其中，所述第一存储器用于运行解密后的主处理器固件，所述第二存储器用于存储主处理器固件和所述主处理器固件对应的数字签名，所述第三存储器用于存储协处理器固件，所述第四存储器用于存储所述协处理器执行所述协处理器固件过程中需要使用的数据，所述加密模块用于存储多种预置加密算法和相应的密钥，所述协处理器用于根据权利要求1至4中任一项所述的处理器启动方法控制所述主处理器安全启动。

6.根据权利要求5所述的系统，其特征在于，

所述加密模块包括加密引擎和寄存器；

所述加密引擎和所述寄存器分别连接于所述协处理器；

其中，所述加密引擎用于存储预置对称密钥算法、预置非对称密钥算法和预置安全哈希算法，所述寄存器用于存储所述预置对称密钥算法对应的预置密钥和所述预置非对称密钥算法对应的预置公钥。

7.一种处理器启动装置，其特征在于，所述装置应用于异构处理器系统中的协处理器，所述异构多处理器系统还包括主处理器，所述装置包括：

执行单元，用于在所述异构处理器系统上电后，执行协处理器固件；

获取单元，用于获取所述主处理器对应的主处理器固件和所述主处理器固件对应的数字签名；

验签单元，用于对所述数字签名进行验签处理；

解密单元，用于当所述验签单元确定所述数字签名验签成功时，对所述主处理器固件进行解密处理，以获得解密后的主处理器固件；

通知单元，用于通知所述主处理器执行所述解密后的主处理器固件。