[发明专利]一种适用于VxWorks环境的可信引导方法

摘要

本发明属于嵌入式信息安全技术领域，具体涉及一种适用于VxWorks环境的可信引导方法。该方法系统性地针对VxWorks镜像文件和用户应用程序进行加密，解决了核心知识产权在硬盘中明文存储的问题，使破解人员无法直接进行静态反编译和动态调试，有效地增加了破解难度及系统安全性，进一步保护了核心知识产权。

主权项

1.一种适用于VxWorks环境的可信引导方法，其特征在于，所述方法包括如下步骤：步骤1：在系统BootRom程序中，打开VxWorks镜像文件，读取VxWorks镜像文件头部的结构体数据，判断此VxWorks镜像文件是否已加密；如果未加密，则读取VxWorks镜像文件长度大小并申请相等内存空间，将VxWorks镜像文件的二进制数据读取到相应内存空间中；如果已加密则跳转到步骤5；步骤2：对读取的VxWorks镜像文件的二进制数据进行HMAC认证码生成；根据步骤1得到的VxWorks镜像文件的长度tlen，进行补充k比特0，得到补充后的二进制数据长度满足tlen+k＝448mod512，对补充后的二进制数据进行HMAC认证处理，生成HMAC认证码，作为软件完整性校验基准值；步骤3：对读取的VxWorks镜像文件的二进制数据进行加密；将步骤1读取的二进制数据填充km比特0，使得tlen+km＝0mod128，形成填充后的二进制数据长度为len；对填充后的二进制数据进行加密处理，生成加密后的长度为len＝tlen+km比特的密文数据；步骤4：将加密后的密文数据回写到VxWorks镜像文件中，并在VxWorks镜像文件头部写入加密结构体数据，作为加密后的文件标记，将密文数据及文件标记回写到VxWorks镜像文件中后，形成加密后VxWorks镜像文件，然后再关闭该加密后VxWorks镜像文件；步骤5：在确认VxWorks镜像文件为加密后的情况下，打开已存在的加密后VxWorks镜像文件，读取VxWorks镜像文件头部的加密结构体数据；对长度为len的密文数据采用对称加密算法进行解密操作，获取解密得到的HMAC认证码，依据解密得到的HMAC认证码完成VxWorks镜像文件的安全引导。