[发明专利]一种通用的智能终端安全启动方法

权利要求书

1.一种通用的智能终端安全启动方法，其步骤为：

1）在智能终端的iROM的开机跳转位置设置安全启动模块s-boot；其中s-boot中保存有引导程序的完整性参考值和操作系统的完整性参考值；

2）该智能终端开机后执行s-boot，s-boot获取该智能终端的引导程序及操作系统的存储位置；

3）s-boot装载该引导程序，并对其进行完整性度量，得到该引导程序的完整性度量值；

4）s-boot根据引导程序的完整性参考值和该引导程序的完整性度量值对该引导程序进行验证，如果验证通过，则进行步骤5）；否则，强制该智能终端复位；

5）s-boot继续装载操作系统，并对其进行完整性度量，得到该操作系统的完整性度量值；

6）s-boot根据操作系统的完整性参考值和该操作系统的完整性度量值对该操作系统进行验证，如果验证通过，则启动引导程序；否则强制该智能终端复位。

2.如权利要求1所述的方法，其特征在于所述引导程序的完整性参考值为由使用s-boot的生产厂商预先计算出来的引导程序的哈希值；所述操作系统的完整性参考值为由使用s-boot的生产厂商预先计算出来的操作系统的哈希值。

3.如权利要求1或2所述的方法，其特征在于所述s-boot中设置一统一接口函数；s-boot通过该统一接口函数完成对引导程序的完整性度量和验证，以及对操作系统的完整性度量和验证；所述统一接口函数的读入参数包括：主程序入口地址，主程序长度，主程序参考值；其中，主程序是指引导程序或操作系统。

4.如权利要求3所述的方法，其特征在于所述s-boot通过一次烧写方式固化在智能终端的iROM中。

5.如权利要求3所述的方法，其特征在于所述s-boot根据智能终端的启动方式获取其引导程序及操作系统的存储位置。

6.如权利要求5所述的方法，其特征在于所述启动方式为SD卡启动。

7.如权利要求6所述的方法，其特征在于所述SD卡设有引导程序分区，操作系统或操作系统镜像分区，分别用于存储引导程序和操作系统。