[发明专利]一种设备启动方法、装置、终端设备和存储介质

说明书

本发明实施例提供了一种设备启动方法、装置、终端设备和存储介质，通过提供通道切换模块，当终端设备出现异常并重新启动后，通过通道切换模块对多个存储模块进行通道切换，并对每个存储模块进行可信检测；在每个存储模块都满足可信检测要求的情况下，通过通道切换模块进行通道切换，以开启每个存储模块和与每个存储模块对应的核心模块的通道，启动终端设备，在本发明实施例中，增加了通道切换模块，只需要一个可信模块，利用通道切换模块来进行不同通道间的切换，使得可信芯片可以访问到不同核心模块的存储模块，对存储模块一一进行可信检测，从而实现一个可信芯片完成所有存储模块的可信检测，使得终端设备正常启动。

技术领域

本发明涉及安全可信技术领域，特别是涉及一种设备启动方法、装置、终端设备和存储介质。

背景技术

在计算机的多核系统启动时，一般采用可信启动，可信启动是为了解决当计算机掉电或者关机时，用户数据被篡改的问题。多核系统包括多个CPU，与CPU对应有存储模块，该存储模块用于存储系统文件或者用户的个人文件。目前对于计算机系统的可信启动，通常是对于每个CPU都会挂载一颗可信度量芯片，通过该可信度量芯片对存储模块进行可信检测，若该计算机系统为多核系统，则需要很多个可信度量芯片，导致芯片的浪费。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种设备启动方法、装置、终端设备和存储介质。

第一个方面，本发明实施例提供一种设备启动方法，所述方法应用于终端设备中的可信模块，所述终端设备包括多个核心模块，与每个所述核心模块对应各自的存储模块、所述可信模块和通道切换模块，所述多个核心模块、多个存储模块和所述可信模块分别与所述通道切换模块相连，包括：

当所述终端设备出现异常并重新启动后，通过所述通道切换模块对所述多个存储模块进行通道切换，并对每个所述存储模块进行可信检测；

在每个所述存储模块都满足可信检测要求的情况下，通过所述通道切换模块进行通道切换，以开启每个所述存储模块和与每个所述存储模块对应的核心模块的通道，启动所述终端设备。

可选地，所述当所述终端设备出现异常并重新启动后，通过所述通道切换模块对所述多个存储模块进行通道切换，并对每个所述存储模块进行可信检测，包括：

向所述通道切换模块发送第一切换指令，其中，所述第一切换指令中包括所述存储模块标识，以使所述通道切换模块根据所述存储模块标识，逐一建立所述可信模块与所述存储模块标识对应的存储模块的连接；

确定每个所述存储模块中的存储文件的当前校验值；

对所述当前校验值和存储在所述可信模块中的存储校验值进行对比，其中，所述存储校验值为在所述终端设备出现异常时，所述可信模块根据所述存储模块中的存储文件计算获得的。

可选地，所述在每个所述存储模块都满足可信检测要求的情况下，通过所述通道切换模块进行通道切换，以开启每个所述存储模块和与每个所述存储模块对应的核心模块的通道，启动所述终端设备，包括：

若所述当前校验值和所述存储校验值相同，则确定与当前校验值对应的存储模块满足所述可信检测要求；

向所述通道切换模块发送第二切换指令，其中，所述第二切换指令中包括所述存储模块标识，以使所述通道切换模块根据所述第二切换指令中的存储模块标识，开启与所述存储模块标识对应的存储模块和与所述存储模块对应的所述核心模块的存储通道；

在每个所述存储模块都满足可信检测要求的情况下，通过所述通道切换模块，以开启每个存储模块和与所述存储模块对应的核心模块的存储通道，启动所述终端设备。

可选地，所述确定每个所述存储模块中的存储文件的当前校验值，包括：

获取所述存储模块中的存储文件；