[发明专利]启动方法、装置、终端以及计算机可读存储介质

权利要求书

1.一种启动方法，其特征在于，所述方法包括以下步骤：

上电启动后，搬移签名的二级boot镜像至芯片中；

计算所述二级boot镜像相应的哈希值H1并使用芯片内的第一公钥对所述二级boot镜像进行验签；

若验签成功并且验签得到的哈希值H2与所述哈希值H1相等，则跳转执行二级boot镜像；

所述二级boot镜像搬移签名的三级boot镜像至芯片中；

计算所述三级boot镜像相应的哈希值H3并使用芯片内的第二公钥签对所述三级boot镜像进行验签；

若验签成功并且验签得到的哈希值H4与所述哈希值H3相等，则跳转执行所述三级boot镜像；

所述三级boot镜像完成初始化后将签名的内核镜像搬移至芯片中；

计算所述内核镜像相应的哈希值H5并使用芯片内的第三公钥验对所述内核镜像进行验签；

若验签成功并且验签得到的哈希值H6与所述哈希值H5相等，则跳转执行所述内核镜像；

其中，镜像制作所述二级boot、所述三级boot以及所述内核时，分别通过哈希计算得到相应的哈希值H2、H4和H6并分别通过对应的私钥签名。

2.根据权利要求1所述的启动方法，其特征在于，所述第一公钥、所述第二公钥以及所述第三公钥是相同的或者不相同的。

3.根据权利要求1所述的启动方法，其特征在于，所述第二公钥以及所述第三公钥包含在所述二级boot镜像中。

4.根据权利要求1-3任一项所述的启动方法，其特征在于，在计算所述哈希值H2、H4和H6之前，还通过对称加密算法对镜像文件进行加密，所述对称加密算法的密钥存储在芯片内部的OTP中，所述哈希值H2、H4和H6分别为相应加密镜像文件进行哈希计算得到，上述验签步骤中，若验签成功并且哈希值相等，则通过相应的密钥解密得到解密的镜像文件。

5.根据权利要求1所述的启动方法，其特征在于，由芯片内部的bootrom计算所述二级boot镜像的哈希值H1。

6.根据权利要求1所述的启动方法，其特征在于，由所述二级boot镜像计算所述三级boot镜像的哈希值H3。

7.根据权利要求1所述的启动方法，其特征在于，由芯片内的在安全世界运行的OPTEE计算所述内核镜像的哈希值H5并验签。

8.一种启动装置，其特征在于，所述装置包括：

第一搬移模块，用于上电启动后，搬移签名的二级boot镜像至芯片中；

第一计算模块，用于计算所述二级boot镜像相应的哈希值H1并使用芯片内的第一公钥对所述二级boot镜像进行验签；

第一执行模块，用于当验签成功并且验签得到的哈希值H2与所述哈希值H1相等时，跳转执行二级boot镜像；

第二搬移模块，用于所述二级boot镜像搬移签名的三级boot镜像至芯片中；

第二计算模块，用于计算所述三级boot镜像相应的哈希值H3并使用芯片内的第二公钥签对所述三级boot镜像进行验签；

第二执行模块，用于当验签成功并且验签得到的哈希值H4与所述哈希值H3相等时，跳转执行所述三级boot镜像；

第三搬移模块，用于所述三级boot镜像完成初始化后将签名的内核镜像搬移至芯片中；

第三计算模块，用于计算所述内核镜像相应的哈希值H5并使用芯片内的第三公钥验对所述内核镜像进行验签；

第三执行模块，用于当验签成功并且验签得到的哈希值H6与所述哈希值H5相等时，跳转执行所述内核镜像；

其中，镜像制作所述二级boot、所述三级boot以及所述内核时，分别通过哈希计算得到相应的哈希值H2、H4和H6并分别通过对应的私钥签名。

9.一种终端，其特征在于，所述终端包括：

处理器；以及

存储装置，该存储装置包括有处理器可执行指令，所述可执行指令在由处理器执行时用于执行权利要求1-7任一项所述的启动方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7任一项所述的启动方法的步骤。