[发明专利]操作系统的启动方法和智能终端

权利要求书

1.一种操作系统的启动方法，其特征在于，包括：

接收到系统启动指令后，获取预存的加密的安全策略文件进行哈希校验；

若校验通过，则对所述安全策略文件进行解密；若校验失败，则忽略所述指令；

根据解密后的安全策略文件中的安全策略，启动操作系统；

所述安全策略文件是通过如下步骤被预先加密的：

根据预先生成的公钥，采用符合开放式安全套接层OpenSSL协议的算法，对编译后的安全策略文件进行非对称加密；

将预先对应生成的私钥与加密的安全策略文件，对应打包到所述操作系统的安装包中。

2.根据权利要求1所述的方法，其特征在于，所述对编译后的安全策略文件进行非对称加密后，还包括：

计算出所述加密的安全策略文件的哈希值；

将所述哈希值对应打包到所述操作系统的安装包中。

3.根据权利要求2所述的方法，其特征在于，所述哈希校验具体包括：

计算出所述预存的加密的安全策略文件的哈希值后，与预存的哈希值进行比较；

其中，所述预存的哈希值，是在安装所述操作系统时，被存储到所述操作系统的指定目录中的。

4.根据权利要求1所述的方法，其特征在于，所述对所述安全策略文件进行解密，具体包括：

根据预存的私钥，采用符合OpenSSL协议的算法，对所述预存的加密的安全策略文件进行非对称解密；

其中，所述预存的私钥，是在安装所述操作系统时，被存储到所述操作系统的指定目录中的。

5.一种智能终端，其特征在于，包括：

内核，用于接收到系统启动指令后，发送校验通知；接收到系统启动通知后，根据解密后的安全策略文件中的安全策略，启动操作系统；以及接收到指令忽略通知后，忽略所述系统启动指令；

校验模块，用于根据所述校验通知，获取预存的加密的安全策略文件进行哈希校验；若校验通过，则发送解密通知；若校验失败，则向所述内核发送指令忽略通知；

解密模块，用于根据所述解密通知，对所述安全策略文件进行解密后，向所述内核发送系统启动通知；

加密模块，用于根据预先生成的公钥，采用符合开放式安全套接层OpenSSL协议的算法，对编译后的安全策略文件进行非对称加密；将预先对应生成的私钥与加密的安全策略文件，对应打包到所述操作系统的安装包中。

6.根据权利要求5所述的智能终端，其特征在于，还包括：

哈希值计算模块，用于在所述加密模块对编译后的安全策略文件进行非对称加密后，计算出所述加密的安全策略文件的哈希值；将所述哈希值对应打包到所述操作系统的安装包中。

7.根据权利要求6所述的智能终端，其特征在于，

所述校验模块具体用于计算出所述预存的加密的安全策略文件的哈希值后，与预存的哈希值进行比较；其中，所述预存的哈希值，是在安装所述操作系统时，被存储到所述操作系统的指定目录中的。

8.根据权利要求5所述的智能终端，其特征在于，

所述解密模块具体用于根据预存的私钥，采用符合OpenSSL协议的算法，对所述预存的加密的安全策略文件进行非对称解密；其中，所述预存的私钥，是在安装所述操作系统时，被存储到所述操作系统的指定目录中的。