[发明专利]系统启动的方法及装置

权利要求书

1.一种系统启动的方法，其特征在于，包括：

运行ROM程序；

通过运行ROM程序，对启动加载程序进行安全验证；

在安全验证通过时，运行启动加载程序；

通过所述启动加载程序，对操作系统进行安全验证；

在安全验证通过时，启动操作系统。

2.根据权利要求1所述的系统启动的方法，其特征在于，所述通过运行ROM程序，对启动加载程序进行安全验证，包括：

通过运行ROM程序，遍历ROM分区；

通过遍历ROM分区，对启动加载程序进行安全验证。

3.根据权利要求1所述的系统启动的方法，其特征在于，所述通过运行ROM程序，对启动加载程序进行安全验证，包括：

通过遍历所述ROM分区，根据启动加载程序生成第一数字签名；

将生成的所述第一数字签名与预先存储的第二数字签名匹配；

在生成的所述第一数字签名与预先存储的第二数字签名匹配一致时，确定安全验证通过。

4.根据权利要求3所述的系统启动的方法，其特征在于，所述根据启动加载程序生成第一数字签名，包括：

根据启动加载程序和已有的第一公钥，生成第一数字签名。

5.根据权利要求4所述的系统启动的方法，其特征在于，所述第一公钥和所述第二数字签名存储在ROM分区。

6.根据权利要求1所述的系统启动的方法，其特征在于，所述通过所述启动加载程序，对操作系统进行安全验证，包括：

通过所述启动加载程序遍历操作系统所在的系统分区；

通过遍历所述系统分区，对操作系统进行安全验证。

7.根据权利要求1所述的系统启动的方法，其特征在于，所述通过遍历所述系统分区，对操作系统进行安全验证，包括：

通过遍历所述系统分区，根据操作系统生成第三数字签名；

将生成的所述第三数字签名与预先存储的第四数字签名匹配；

在生成的所述第三数字签名与预先存储的第四数字签名匹配一致时，确定安全验证通过。

8.根据权利要求7所述的系统启动的方法，其特征在于，所述根据操作系统生成第三数字签名，包括：

根据操作系统和已有的第二公钥，生成第三数字签名。

9.根据权利要求8所述的系统启动的方法，其特征在于，所述第二公钥和所述第四数字签名存储在操作系统所在的系统分区。

10.一种系统启动的装置，其特征在于，包括：

ROM运行模块，用于运行ROM程序；

加载验证模块，用于通过运行ROM程序，对启动加载程序进行安全验证；

加载运行模块，用于在安全验证通过时，运行启动加载程序；

系统验证模块，用于通过所述启动加载程序，对操作系统进行安全验证；

系统启动模块，用于在安全验证通过时，启动操作系统。

11.根据权利要求10所述的系统启动的装置，其特征在于，所述加载验证模块包括：

ROM遍历子模块，用于通过运行ROM程序，遍历ROM分区；

加载验证子模块，用于通过遍历ROM分区，对启动加载程序进行安全验证。

12.根据权利要求10所述的系统启动的装置，其特征在于，所述加载验证模块包括：

第一生成子模块，用于通过遍历所述ROM分区，根据启动加载程序生成第一数字签名；

第一匹配子模块，用于将生成的所述第一数字签名与预先存储的第二数字签名匹配；

第一确定子模块，用于在生成的所述第一数字签名与预先存储的第二数字签名匹配一致时，确定安全验证通过。