[发明专利]一种芯片的安全启动方法及装置

权利要求书

1.一种芯片的安全启动方法，其特征在于，所述方法包括：

确定安全启动类型；

从电熔丝中读取与所述安全启动类型相对应的第一类密钥，其中，所述电熔丝中固化有与不同的安全启动类型分别对应的第一类密钥；

在启动芯片的过程中，利用所述第一类密钥处理与所述安全启动类型相对应的安全验证。

2.根据权利要求1所述的芯片的安全启动方法，其特征在于，确定安全启动类型之前，所述方法还包括：

在所述电熔丝中固化与不同的安全启动类型分别对应的第一类密钥；

其中，所述第一类密钥根据对应的安全启动类型在所述电熔丝中采用明文方式存放或者采用哈希方式存放。

3.根据权利要求1所述的芯片的安全启动方法，其特征在于，所述在启动芯片的过程中，利用所述第一类密钥处理与所述安全启动类型相对应的安全验证，包括：

当芯片上电后，从只读存储器中固化的代码开始依次执行指令；

在执行指令的过程中，利用所述第一类密钥对二级启动BOOT进行校验；

校验通过后，执行二级BOOT。

4.根据权利要求3所述的芯片的安全启动方法，其特征在于，所述方法还包括：

利用所述第一类密钥对二级BOOT的镜像头信息进行校验，校验成功后确定二级BOOT代码是否解密；

当所述二级BOOT代码未解密时，依据获取到的第二类密钥对所述二级BOOT代码进行解密。

5.根据权利要求4所述的芯片的安全启动方法，其特征在于，所述方法还包括：

根据预置的地址，向所述电熔丝中读取所述第二类密钥。

6.一种芯片的安全启动装置，其特征在于，所述装置包括：

类型确定模块，用于确定安全启动类型；

数据读取模块，用于从电熔丝中读取与所述安全启动类型相对应的第一类密钥，其中，所述电熔丝中固化有与不同的安全启动类型分别对应的第一类密钥；

安全验证模块，用于在启动芯片的过程中，利用所述第一类密钥处理与所述安全启动类型相对应的安全验证。

7.根据权利要求6所述的芯片的安全启动装置，其特征在于，所述装置还包括：

数据固化模块，用于在所述电熔丝中固化与不同的安全启动类型分别对应的第一类密钥；其中，所述第一类密钥根据对应的安全启动类型在所述电熔丝中采用明文方式存放或者采用哈希方式存放。

8.根据权利要求6所述的芯片的安全启动装置，其特征在于，所述安全验证模块，具体用于：当芯片上电后，从只读存储器中固化的代码开始依次执行指令；在执行指令的过程中，利用所述第一类密钥对二级BOOT进行校验；校验通过后，执行二级BOOT。

9.根据权利要求8所述的芯片的安全启动装置，其特征在于，所述安全验证模块，具体用于：利用所述第一类密钥对二级BOOT的镜像头信息进行校验，校验成功后确定二级BOOT代码是否解密；当所述二级BOOT代码未解密时，依据获取到的第二类密钥对所述二级BOOT代码进行解密。

10.根据权利要求9所述的芯片的安全启动装置，其特征在于，所述数据读取模块，还用于根据预置的地址，向所述电熔丝中读取所述第二类密钥。