[发明专利]一种基于硬件加密的安全启动方法及系统

权利要求书

1.一种基于硬件加密的安全启动方法，其特征在于，包括：

通过Bootloader启动kernel时，从智能设备对应的存储器里读取boot.img镜像,加载到内存后开始运行内核，其中，在Bootloader启动kernel时，还包括：对镜像完整性进行校验，以保证所述boot.img镜像不被纂改，具体为：

S1：读取所述boot.img镜像，通过加密T卡中的SM3算法计算出整个所述boot.img镜像的32字节的数字签名BOOT_IMG_SM3，并对32字节的数字签名BOOT_IMG_SM3进行加密，得到加密后的数字签名BOOT_IMG_SM3_SEC；

其中，对32字节的数字签名BOOT_IMG_SM3进行加密得到加密后的数字签名BOOT_IMG_SM3_SEC，具体为：使用所述加密T卡的3DES算法，以及所述3DES密钥3DES_BOOT_KEY对32字节的数字签名BOOT_IMG_SM3进行加密，得到加密后的数字签名BOOT_IMG_SM3_SEC；

S2:将加密后的数字签名BOOT_IMG_SM3_SEC与所述加密T卡中设置的所述boot.img镜像的密数字签名BOOT_IMG_SM3_SEC_STORE进行比较，若密数字签名不一致，提示用户所述boot.img镜像已被篡改，并关闭系统，若密数字签名一致，则启动所述boot.img镜像。

2.根据权利要求1所述的基于硬件加密的安全启动方法，其特征在于，在步骤S1之前，还包括：

检测所述加密T卡是否存在，若所述加密T卡不存在，关闭系统，停止启动流程，若所述加密T卡存在，进入步骤S1。

3.根据权利要求1所述的基于硬件加密的安全启动方法，其特征在于，在对镜像完整性进行校验之前，还包括：

使用所述加密T卡中的真随机数功能生成192bits的随机数3DES_BOOT_KEY，并存储在所述加密T卡中，作为3DES密钥。

4.根据权利要求1所述的基于硬件加密的安全启动方法，其特征在于，在步骤S2中，在将加密后的数字签名BOOT_IMG_SM3_SEC与所述加密T卡中设置的所述boot.img镜像的密数字签名BOOT_IMG_SM3_SEC_STORE进行比较之前，还包括：

检测所述加密T卡里面是否设置了所述boot.img镜像的密数字签名BOOT_IMG_SM3_SEC_STORE；

若设置了所述boot.img镜像的密数字签名BOOT_IMG_SM3_SEC_STORE，则执行步骤S2；

若所述加密T卡中未设置所述boot.img镜像的密数字签名BOOT_IMG_SM3_SEC_STORE，则将步骤S1中计算得到的加密后的数字签名BOOT_IMG_SM3_SEC，存储于所述加密T卡中，保存为BOOT_IMG_SM3_SEC_STORE。

5.一种基于硬件加密的安全启动系统，其特征在于，包括：

镜像数字签名计算模块，用于在对镜像完整性进行校验时，读取boot.img镜像，通过加密T卡中的SM3算法计算出整个所述boot.img镜像的32字节的数字签名BOOT_IMG_SM3，并对32字节的数字签名BOOT_IMG_SM3进行加密，得到加密后的数字签名BOOT_IMG_SM3_SEC；

其中，对32字节的数字签名BOOT_IMG_SM3进行加密得到加密后的数字签名BOOT_IMG_SM3_SEC，具体为：使用所述加密T卡的3DES算法，以及所述3DES密钥3DES_BOOT_KEY对32字节的数字签名BOOT_IMG_SM3进行加密，得到加密后的数字签名BOOT_IMG_SM3_SEC；

镜像数字签名比较模块，用于将加密后的数字签名BOOT_IMG_SM3_SEC与所述加密T卡中设置的所述boot.img镜像的密数字签名BOOT_IMG_SM3_SEC_STORE进行比较，若密数字签名不一致，提示用户所述boot.img镜像已被篡改，并关闭系统，若密数字签名一致，则启动所述boot.img镜像。