[发明专利]加密安卓系统的方法

说明书

本发明实施方式提供一种加密安卓系统的方法，包括以下步骤：Boot Loader和CPU相互验证、Boot Loader加密及验证至少一被检验分区、使用dm‑verity对system分区进行保护；具体包括：读取加密的CPU中efuse ROM的内容，通过解密算法对读取到的efuse ROM的内容进行解密，通过解密算法解密CPU，创建新分区，检验分区数据的完整性，对被检验分区名和分区密钥表进行正确性确定；本发明中，由于解密算法位于Boot loader中，其产生的要求计算量小，处理速度快，存储空间占用小，抗破解能力强，并且整个系统由硬件到软件，层层向上加密，从而可以保证客户数据不被窃取。

技术领域

本发明涉及到安卓开机加载分区过程，尤其涉及到分区的数据校验和数据加密的方法。

背景技术

安卓(Android)系统是基本Linux构架的，上电开机首先会加载Boot Loader(嵌入式系统的引导程序通常称为Boot Loader，类似于PC系统上的BIOS)，Boot Loader初始化完成之后，会加载boot image(包括kernel和ramdisk)，然后去执行其中的kernel部分，挂载其中的ramdisk部分，之后会加载system image，执行完system image中的开机流程，会进入桌面应用。进入桌面应用后，用户可以与系统进行交互。

验证启动功能旨在保证设备软件(从硬件信任根直到系统分区)的完整性。在启动过程中，无论是在每个阶段，都会在进入下一个阶段之前先验证下一个阶段的完整性和真实性。

Android4.4及更高版本支持通过可选的device-mapper-verity(dm-verity)内核功能进行的验证启动，以便对块设备进行透明的完整性检查。所述dm-verity有助于阻止可以持续保有Root权限并入侵设备的持续性Rootkit。验证启动功能有助于Android用户在启动设备时确定设备状态与上次使用时是否相同。

所述dm-verity保护机制位于内核中。因此，如果获取Root权限的软件在内核启动之前入侵系统，那么它将会一直拥有该权限。为了降低这种风险，大多数制造商都会使用烧录到设备的密钥来验证内核。然，这种密钥在设备出厂后将无法被更改。

发明内容

鉴于以上内容，有必要提供一种加密安卓系统的方法，从而实现对整个安卓系统的保护。

为实现上述目的，本发明所采用的技术方案是：

提供了一种加密安卓系统的方法，所述加密安卓系统的方法应用在安卓系统中，所述安卓系统包括Boot Loader、CPU和system分区，其中，所述加密安卓系统的方法包括以下步骤：

步骤S100：所述Boot Loader和所述CPU相互验证；

步骤S200：所述Boot Loader加密至少一被检验分区及对所述至少一被检验分区进行验证；及

步骤S300：使用源生方法device mapper verity(dm-verity)对所述system分区进行保护；

其中，所述步骤S100包括：

步骤S102：读取加密的CPU中efuse ROM的内容；

步骤S103：根据读取到的所述efuse ROM的内容，通过解密算法对所述efuse ROM的内容进行解密；及

步骤S104：根据所述解密后的efuse ROM的内容，通过解密算法解密所述CPU。

在本实施例的加密安卓系统的方法中，通过所述解密算法解密所述CPU后，可以使所述CPU操作不受限制，正常工作。

优选地，所述解密算法存储于所述Boot loader中。