[发明专利]固件启动方法、装置、计算机设备及可读存储介质

权利要求书

1.一种固件启动方法的方法，其特征在于，包括：

在统一可扩展固件接口UEFI安全启动过程中，若判断出待签名验证的UEFI镜像文件中包含镜像签名信息，则通过国密算法对所述UEFI镜像文件进行第一签名验证；若判断出所述UEFI镜像文件中不包含镜像签名信息，则通过所述国密算法对所述UEFI镜像文件进行第二签名验证；

在签名验证成功的情况下，加载所述UEFI镜像文件，以执行下一阶段的启动。

2.如权利要求1所述的方法，其特征在于，所述通过国密算法对所述UEFI镜像文件进行第一签名验证，包括：

若通过所述国密算法，判断出所述UEFI镜像文件中的镜像签名信息或原始镜像内容的摘要符合以下任一验证失败条件，则验证失败：

所述镜像签名信息中的算法标识信息与所述国密算法的算法标识信息不匹配；

所述镜像签名信息中的摘要与所述原始镜像内容的摘要不一致；

黑名单包含所述原始镜像内容的摘要；

基于所述黑名单中的黑名单密钥对所述镜像签名信息中包含的加密后的摘要解密成功且白名单未包含所述原始镜像内容的摘要；以及，

基于所述白名单中的白名单密钥对所述镜像签名信息中包含的加密后的摘要解密失败且所述白名单未包含所述原始镜像内容的摘要；

其中，所述原始镜像内容的摘要是基于所述国密算法中的国密哈希算法SM3对所述原始镜像内容进行哈希运算获得的，所述加密后的摘要是基于所述国密算法中的国密加密算法SM2算法解密的，所述黑名单中包括禁止通过的摘要和黑名单密钥，所述白名单包括允许通过的摘要和白名单密钥。

3.如权利要求1或2所述的方法，其特征在于，所述通过国密算法对所述UEFI镜像文件进行第一签名验证，包括：

若判断出所述镜像签名信息中的算法标识信息与所述国密算法的算法标识信息匹配，所述镜像签名信息中的摘要与所述镜像签名信息中的原始镜像内容的摘要一致，且通过所述国密算法判断出所述UEFI镜像文件中的镜像签名信息和原始镜像内容的摘要符合以下任意一个验证成功条件，则验证成功：

基于黑名单中的黑名单密钥对所述镜像签名信息中包含的加密后的摘要解密失败，基于白名单中的白名单密钥对所述镜像签名信息中包含的加密后的摘要解密成功，且所述黑名单中未包含所述原始镜像内容的摘要；

基于所述黑名单中的黑名单密钥对所述镜像签名信息中包含的加密后的摘要解密成功，所述白名单包含所述原始镜像内容的摘要，且所述黑名单中未包含所述原始镜像内容的摘要；以及，

基于所述白名单中的白名单密钥对所述镜像签名信息中包含的加密后的摘要解密失败，所述白名单包含所述原始镜像内容的摘要，且所述黑名单中未包含所述原始镜像内容的摘要。

4.如权利要求1所述的方法，其特征在于，所述通过所述国密算法对所述UEFI镜像文件进行第二签名验证，包括：

若判断出黑名单中未包含所述UEFI镜像文件中的原始镜像内容的摘要，且白名单包含所述原始镜像内容的摘要，则验证成功；

若判断出所述黑名单中包含所述原始镜像内容的摘要或所述白名单中未包含所述原始镜像内容的摘要，则验证失败；

其中，所述原始镜像内容的摘要是基于所述国密算法中的国密哈希算法SM3对所述原始镜像内容进行哈希运算获得的，所述黑名单中包括禁止通过的摘要，所述白名单包括允许通过的摘要。

5.一种固件启动的装置，其特征在于，包括：

判断单元，用于在统一可扩展固件接口UEFI安全启动过程中，若判断出待签名验证的UEFI镜像文件中包含镜像签名信息，则通过国密算法对所述UEFI镜像文件进行第一签名验证；若判断出所述UEFI镜像文件中不包含镜像签名信息，则通过所述国密算法对所述UEFI镜像文件进行第二签名验证；

加载单元，用于在签名验证成功的情况下，加载所述UEFI镜像文件，以执行下一阶段的启动。