[发明专利]校验系统镜像合法性的方法及装置

权利要求书

1.一种校验系统镜像合法性的方法，其特征在于，包括：

根据存储在安全态存储器上的安全态引导程序，对用于引导对应系统镜像启动的启动加载器镜像的合法性进行校验；

根据所述启动加载器镜像被校验为合法的校验结果，判定所述系统镜像合法；或者，根据所述启动加载器镜像被校验为非法的校验结果，判定所述系统镜像非法。

2.根据权利要求1所述的方法，其特征在于，所述根据存储在安全态存储器上的安全态引导程序，对用于引导对应系统镜像启动的启动加载器镜像的合法性进行校验之前还包括：

使用存储在所述安全态存储器上的加密密钥，对用于引导对应系统镜像启动的启动加载器镜像进行加密，得到加密后的启动加载器镜像。

3.根据权利要求1所述的方法，其特征在于，所述根据存储在安全态存储器上的安全态引导程序，对用于引导对应系统镜像启动的启动加载器镜像的合法性进行校验包括：

存储在安全态存储器上的安全态引导程序使用存储在所述安全态存储器上的加密密钥，对加密后的启动加载器镜像进行解密；

根据对加密后的启动加载器镜像进行解密的结果，对用于引导对应系统镜像启动的加密后的启动加载器镜像的合法性进行校验。

4.根据权利要求1所述的方法，其特征在于，所述根据存储在安全态存储器上的安全态引导程序，对用于引导对应系统镜像启动的启动加载器镜像的合法性进行校验包括：

存储在安全态存储器上的安全态引导程序使用存储在所述安全态存储器上与加密私钥匹配的解密私钥，对使用所述加密私钥加密后的启动加载器镜像进行解密；

根据对加密后的启动加载器镜像进行解密的结果，对用于引导对应系统镜像启动的加密后的启动加载器镜像的合法性进行校验。

5.根据权利要求1-4任一所述的方法，其特征在于，根据存储在安全态存储器上的安全态引导程序，对用于引导对应系统镜像启动的启动加载器镜像的合法性进行校验之前还包括：

通过硬件资源和软件资源隔离的方式在处理器上形成普通区和安全区，使所述安全态存储器位于所述安全区。

6.一种校验系统镜像合法性的装置，其特征在于，包括：

校验模块，用于根据存储在安全态存储器上的安全态引导程序，对用于引导对应系统镜像启动的启动加载器镜像的合法性进行校验；

判定模块，用于根据所述启动加载器镜像被校验为合法的校验结果，判定所述系统镜像合法；或者，根据所述启动加载器镜像被校验为非法的校验结果，判定所述系统镜像非法。

7.根据权利要求6所述的装置，其特征在于，还包括：加密单元，用于使用存储在所述安全态存储器上的加密密钥，对用于引导对应系统镜像启动的启动加载器镜像进行加密，得到加密后的启动加载器镜像。

8.根据权利要求6所述的装置，其特征在于，所述校验模块包括：

解密单元，用于存储在安全态存储器上的安全态引导程序使用存储在所述安全态存储器上的加密密钥，对加密后的启动加载器镜像进行解密；

校验单元，用于根据对加密后的启动加载器镜像进行解密的结果，对用于引导对应系统镜像启动的加密后的启动加载器镜像的合法性进行校验。

9.根据权利要求6所述的装置，其特征在于，所述校验模块包括：

解密单元，用于存储在安全态存储器上的安全态引导程序使用存储在所述安全态存储器上与加密私钥匹配的解密私钥，对使用所述加密私钥加密后的启动加载器镜像进行解密；

校验单元，用于根据对加密后的启动加载器镜像进行解密的结果，对用于引导对应系统镜像启动的加密后的启动加载器镜像的合法性进行校验。

10.根据权利要求6-9任一所述的装置，其特征在于，还包括硬件逻辑模块，用于隔离硬件资源和软件资源以在处理器上形成普通区和安全区，使所述安全态存储器位于所述安全区。