[发明专利]电子电路的受控启动方法和电子设备

权利要求书

1.一种方法，包括：

通过执行电子设备的非易失性存储器的非可再编程存储区域中存储的指令启动所述电子设备的微控制器，所述非可再编程存储区域与所述微控制器相关联；

启动在嵌入在所述电子设备中的安全元件中的启动序列；

使用所述安全元件验证根据所述非易失性存储器的可再编程存储区域中存储的内容而由所述安全元件生成的签名，所述可再编程存储区域与所述微控制器相关联；以及

响应于所述验证指示所述签名没有被验证，中断所述微控制器的电源。

2.根据权利要求1所述的方法，包括：通过向所述微控制器发送所述可再编程存储区域的内容的验证消息，来使用所述安全元件响应指示所述签名被验证的验证。

3.根据权利要求1所述的方法，包括：

在启动所述微控制器之后，由所述微控制器等待来自所述安全元件的响应；以及

在接收到来自所述安全元件的所述响应之后，由所述微控制器执行所述可再编程存储区域中包含的指令。

4.根据权利要求1所述的方法，包括：

确定所述可再编程存储区域的内容的更新是真实的；以及

基于所述确定，修改存储在所述安全元件中并用于所述验证的签名。

5.根据权利要求1所述的方法，包括：

在启动所述微控制器之后，使用所述安全元件监控是否接收到源自所述微控制器的请求；以及

响应于在阈值时间段内没有接收到来自所述微控制器的请求的确定，使所述微控制器的电源中断。

6.根据权利要求1所述的方法，包括：

通过以下方式响应在所述微控制器的热复位时删除所述非易失性存储器的一个或多个区域：

启动在嵌入在所述电子设备中的所述安全元件中的所述启动序列；

使用所述安全元件验证根据所述非易失性存储器的所述可再编程存储区域中存储的内容而由所述安全元件生成的签名；以及

响应于所述验证指示所述签名没有被验证，中断所述微控制器的所述电源。

7.一种电子设备，包括：

非易失性存储器；

微控制器，其在操作中执行存储在所述非易失性存储器的非可再编程存储区域中的启动序列指令，所述非可再编程区域与所述微控制器相关联；

电源，在操作中为所述微控制器供电；以及

嵌入式安全元件，在操作中通过以下方式响应由所述微控制器对所述启动序列指令的执行：

启动启动序列；

验证根据所述非易失性存储器的可再编程存储区域中存储的内容而由所述安全元件生成的签名，所述可再编程区域与所述微控制器相关联；以及

响应于确定所述签名没有被验证，发起由所述电源向所述微控制器供电的中断。

8.根据权利要求7所述的电子设备，包括：

中间电路，介于所述微控制器与所述嵌入式安全元件之间。

9.根据权利要求8所述的电子设备，其中所述中间电路是无线收发器电路。

10.根据权利要求7所述的电子设备，其中所述电子设备是蜂窝电话。

11.根据权利要求10所述的电子设备，其中所述嵌入式安全元件在操作中通过以下方式响应在所述微控制器的热复位时删除所述非易失性存储器的一个或多个区域：

启动在嵌入在所述电子设备中的所述安全元件中的所述启动序列；

使用所述安全元件验证根据所述非易失性存储器的所述可再编程存储区域中存储的内容而由所述安全元件生成的签名；以及

响应于所述验证指示所述签名没有被验证，中断所述微控制器的所述电源。