[发明专利]一种启动验证方法和系统

摘要

本发明的启动验证方法和系统，预先在主芯片的CPU中集成包括第一验证信息的miniboot，在主芯片的falsh中存放用于验证uboot的第二验证信息，在uboot中嵌入用于验证kernel和recovery的第三验证信息。在启动主芯片时，可首先利用miniboot中的第一验证信息对第二验证信息进行验证，在验证通过时，利用第二验证信息对uboot进行验证，并在uboot合法时启动uboot，之后，uboot可利用其第三验证信息对kernel和recovery进行验证，并在两者合法时，对其进行启动。而如果任意一个环节验证未通过，则启动失败。本发明通过采用多级串联验证为智能终端带来了更高的安全保障。

主权项

1.一种启动验证方法，其特征在于，应用于电子设备，所述电子设备包括主芯片，所述方法包括：启动微引导程序miniboot，所述miniboot预先集成在所述主芯片的中央处理器CPU中，所述miniboot中包括第一验证信息；利用所述第一验证信息对第二验证信息进行验证，并在所述第二验证信息通过验证时，利用所述第二验证信息对引导程序uboot进行验证；在所述uboot通过验证时，启动所述uboot，所述uboot中内嵌有第三验证信息；利用所述第三验证信息对操作系统内核Kernel及操作系统的恢复/升级程序Recovery进行验证；在所述Kernel及所述Recovery通过验证时，启动所述Kernel及所述Recovery，其中，所述第二验证信息、uboot、Kernel及Recovery存储在所述主芯片的存储器flash中；其中，所述利用所述第一验证信息对第二验证信息进行验证，并在所述第二验证信息通过验证时，利用所述第二验证信息对引导程序uboot进行验证，包括：基于预先采用第一私钥对第二公钥进行签名所生成的第一签名数据，利用第一公钥对所述第二公钥进行验证；在所述第二公钥通过验证时，基于预先采用第二私钥对所述uboot进行签名所生成的第二签名数据，利用所述第二公钥对所述uboot进行验证，其中，所述第一公钥、第一私钥为相互匹配的一对秘钥，所述第二公钥、第二私钥为相互匹配的一对秘钥；所述第一公钥及所述第一私钥由芯片厂家生成，所述第一私钥由芯片厂家保管；所述第二公钥及所述第二私钥由运营商生成，所述第二私钥由运营商保管；其中，所述利用所述第三验证信息对操作系统内核Kernel及操作系统的恢复/升级程序Recovery进行验证，包括：基于预先采用第三私钥对所述Kernel及所述Recovery进行签名所生成的第三签名数据，利用第三公钥对所述Kernel及所述Recovery进行验证，其中，所述第三公钥、第三私钥为相互匹配的一对秘钥；所述第三公钥及所述第三私钥由运营商生成，所述第三私钥由运营商保管。