[发明专利]一种控制单板安全启动的方法、软件包升级的方法及装置

权利要求书

1.一种控制单板安全启动的方法，其特征在于，包括：

在单板上电后，获取待加载到所述单板的软件包的重签名，所述软件包的重签名为使用所述单板的单板私钥对所述软件包进行重签名得到的，所述重签名是在使用所述软件包的软件包公钥对所述软件包的原签名验证通过后做出的，所述原签名为使用所述软件包的软件包私钥对所述软件包进行签名得到的；

在安全世界中，使用与所述单板私钥配对的单板公钥对所述软件包的重签名进行校验；其中，在单板启动时要校验的软件包包括：启动代码、补丁、操作系统、应用以及驻留在所述安全世界的代码；

在所述重签名通过校验后，启动所述单板；

所述获取待加载到所述单板的软件包的重签名之前，所述方法还包括：

获取待更新的软件包；

在所述安全世界中，使用所述待更新的软件包的软件包公钥对所述待更新的软件包的原签名进行校验；

在所述待更新的软件包的原签名通过校验后，在所述安全世界中使用所述单板私钥对所述待更新的软件包进行重签名。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

用所述待更新的软件包和所述待更新的软件包的重签名替换对应的低版本的软件包和所述低版本的软件包对应的重签名，所述低版本的软件包中包含所述低版本的软件包公钥。

3.一种软件包升级的方法，其特征在于，包括：

获取单板待更新的软件包；

在安全世界中，使用所述待更新的软件包的软件包公钥对所述待更新的软件包的原签名进行校验；

在所述待更新的软件包的原签名通过校验后，在所述安全世界中使用所述单板的单板私钥对所述待更新的软件包进行重签名，所述重签名用于在所述单板启动时检验所述软件包的安全性；其中，在单板启动时要校验的软件包包括：启动代码、补丁、操作系统、应用以及驻留在所述安全世界的代码。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

用所述待更新的软件包和所述待更新的软件包的重签名替换对应的低版本的软件包和所述低版本的软件包对应的重签名，所述低版本的软件包中包含所述低版本的软件包公钥。

5.一种控制单板安全启动的装置，其特征在于，包括：

获取模块，用于在单板上电后，获取待加载到所述单板的软件包的重签名，所述软件包的重签名为使用所述单板的单板私钥对所述软件包进行重签名得到的，所述重签名是在使用所述软件包的软件包公钥对所述软件包的原签名验证通过后做出的，所述原签名为使用所述软件包的软件包私钥对所述软件包进行签名得到的；

校验模块，用于在安全世界中，使用与所述单板私钥配对的单板公钥对所述获取模块获取的所述软件包的重签名进行校验；

单板启动模块，用于在所述重签名通过所述校验模块校验后，启动所述单板；

所述装置还包括签名模块和存储模块，

所述获取模块，还用于获取待更新的软件包；

所述校验模块，还用于在安全世界中，使用所述获取模块获取的所述待更新的软件包的软件包公钥对所述待更新的软件包的原签名进行校验；

所述签名模块，用于在所述待更新的软件包的原签名通过所述校验模块校验后，在所述安全世界中使用所述单板私钥对所述待更新的软件包进行重签名；其中，在单板启动时要校验的软件包包括：启动代码、补丁、操作系统、应用以及驻留在所述安全世界的代码。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括替换模块，

所述替换模块，用于用所述待更新的软件包和所述签名模块签名得到的所述待更新的软件包的重签名替换对应的低版本的软件包和所述低版本的软件包对应的重签名，所述低版本的软件包中包含所述低版本的软件包公钥。