[发明专利]一种主机的启动方法及装置

说明书

技术领域

本发明涉及计算机技术领域，特别涉及一种主机的启动方法及装置。

背景技术

随着网络信息时代的到来，国家、企事业单位以及个人的信息的安全保护也越来越重要。

目前，在启动服务器的主机时，通过加电后被唤醒的CPU依次启动基本输入输出系统(BasicInput Output System，BIOS)、操作系统内核(Kernel)和操作系统(Operating System，OS)。

由于在此过程中，未对待启动的启动文件进行任何安全校验，导致启动过程的安全性较低。

发明内容

本发明实施例提供了一种主机的启动方法及装置，能提高服务器的安全性。

第一方面，本发明实施例提供了一种主机的启动方法，包括：

预先存储至少一个待启动文件分别对应的可信基准值；

在本次启动时，确定至少一个待启动文件的度量值；

将所述至少一个待启动文件的度量值与对应的所述可信基准值进行对比；

当所述待启动文件的度量值与对应的所述可信基准值相同时，对所述待启动文件进行启动。

优选地，

进一步包括：预先存储至少一个所述待启动文件分别对应的授权值；

当所述待启动文件的度量值与对应的所述可信基准值不相同时，进一步包括：

确定所述待启动文件是否存在对应的授权值；

如果是，则输出授权请求，以使用户根据所述授权请求，输入所述待启动文件对应的授权码；

接收所述授权码，并确定所述授权码与所述预先存储的授权值是否相同，如果是，则对所述待启动文件进行启动。

优选地，

进一步包括：预先构建待启动列表，所述待启动列表中包括所述至少一个待启动文件；

所述预先存储至少一个待启动文件分别对应的可信基准值，包括：

将所述至少一个待启动文件分别对应的可信基准值存储到所述待启动列表中；

所述确定至少一个待启动文件的度量值，包括：

根据所述待启动列表，确定所述至少一个待启动文件的度量值，并将确定出的度量值存储到所述待启动列表中；

所述将所述至少一个待启动文件的度量值与对应的所述可信基准值进行对比，包括：

根据所述待启动列表，对每个所述待启动文件的度量值和对应的可信基准值进行对比。

优选地，

进一步包括：预先为至少一个所述待启动文件设置对应的可信启动标志；

在所述将所述至少一个待启动文件的度量值与对应的所述可信基准值进行对比之前，进一步包括：

确定所述待启动文件是否存在对应的可信启动标志，如果是，则执行所述对所述待启动文件进行启动，否则执行所述将所述至少一个待启动文件的度量值与对应的所述可信基准值进行对比；

优选地，

当所述待启动文件的度量值与对应的所述可信基准值相同时，进一步包括：

为所述待启动文件设置对应的可信启动标志。

优选地，

所述至少一个待启动文件包括：输入输出系统、操作系统内核和操作系统中的任意一个或多个。

优选地，

所述预先存储至少一个待启动文件分别对应的可信基准值，包括：

利用可信密码模块TCM的存储区域，对所述至少一个待启动文件分别对应的可信基准值进行存储。

第二方面，本发明实施例提供了一种主机的启动装置，包括：存储单元、度量单元和启动处理单元；其中，

所述存储单元，用于存储至少一个待启动文件分别对应的可信基准值；

所述度量单元，用于确定至少一个待启动文件的度量值；

所述启动处理单元，用于将所述度量单元确定出的至少一个待启动文件的度量值与所述存储单元存储的对应的所述可信基准值进行对比；当所述待启动文件的度量值与对应的所述可信基准值相同时，对所述待启动文件进行启动。

优选地，

所述存储单元，进一步用于存储至少一个待启动文件分别对应的授权值；

所述启动处理单元，进一步用于当所述待启动文件的度量值与对应的所述可信基准值不相同时，确定所述待启动文件是否存在对应的授权值；如果是，则输出授权请求，以使用户根据所述授权请求，输入所述待启动文件对应的授权码；接收所述授权码，并确定所述授权码与所述预先存储的授权值是否相同，如果是，则对所述待启动文件进行启动。

优选地，