[发明专利]嵌入式linux设备的安全启动方法和装置

权利要求书

1.一种嵌入式linux设备的安全启动方法，所述linux设备包括固件系统、引导加载程序、内核程序和文件系统，其特征在于，还包括RSA公钥，所述RSA公钥用于对引导加载程序、内核程序和文件系统进行解密，所述方法包括步骤：

固件系统启动完成后，读取所述引导加载程序，并计算引导加载程序的MD5值；

利用所述RSA公钥验证所述引导加载程序的安全性，若安全，则启动引导加载程序；

引导加载程序启动完成后，读取所述内核程序，并计算内核程序的MD5值；

利用所述RSA公钥验证所述内核程序的安全性，若安全，则启动内核程序；

内核程序启动完成后，读取文件系统，并计算所述文件系统的MD5值；

利用所述RSA公钥验证所述文件系统的安全性，若安全，则启动文件系统。

2.如权利要求1所述的安全启动方法，其特征在于，所述利用RSA公钥验证所述引导加载程序的安全性，若安全，则启动引导加载程序的步骤具体包括：

读取引导加载程序的签名，利用所述RSA公钥进行解密；

判断解密后的值是否与所述引导加载程序的MD5值相等；

若是，则启动引导加载程序。

3.如权利要求1所述的安全启动方法，其特征在于，所述利用RSA公钥验证所述内核程序的安全性，若安全，则启动内核程序的步骤具体包括：

读取所述内核程序的签名，利用所述RSA公钥进行解密；

判断解密后的值是否与所述内核程序的MD5值相等；

若是，则启动所述内核程序。

4.如权利要求1所述的安全启动方法，其特征在于，所述内核程序启动完成后，读取所述文件系统，并计算所述文件系统的MD5值的步骤具体包括：

读取所述文件系统中的/etc/fscheck.txt文件，计算其MD5值；

查找/etc/fscheck.txt文件所记录的所有文件，读取并计算每个文件的MD5值。

5.如权利要求4所述的安全启动方法，其特征在于，所述利用RSA公钥验证所述文件系统的安全性，若安全，则启动所述文件系统的步骤具体包括：

读取所述文件系统中的/etc/fscheck.si文件的签名，利用所述RSA公钥进行解密；

判断解密后的值是否与所述/etc/fscheck.txt文件的MD5值相等；

若是，读取文件系统中的/etc/fscheck.txt文件所记录的所有文件的签名，分别用所述RSA公钥进行解密；

判断解密后的值是否与所述/etc/fscheck.txt文件所记录的所有文件的MD5值分别对应相等；

若是，则启动所述文件系统。

6.一种嵌入式linux设备的安全启动装置，所述linux设备包括固件系统、引导加载程序、内核程序和文件系统，其特征在于，还包括RSA公钥，所述RSA公钥用于对引导加载程序、内核程序和文件系统进行解密，所述装置包括：

bootloader读值模块，用于固件系统启动完成后，读取引导加载程序，并计算所述引导加载程序的MD5值；

bootloader验证模块，用于利用所述RSA公钥验证引导加载程序的安全性，若安全，则启动引导加载程序；

kernel读值模块，用于引导加载程序启动完成后，读取所述内核程序，并计算所述内核程序的MD5值；

kernel验证模块，利用所述RSA公钥验证内核程序的安全性，若安全，则启动所述内核程序；

fs读值模块，用于内核程序启动完成后，读取所述文件系统，并计算所述文件系统的MD5值；

fs验证模块，用于利用所述RSA公钥验证文件系统的安全性，若安全，则启动所述文件系统。

7.如权利要求6所述的安全启动装置，其特征在于，所述bootloader验证模块具体用于：

读取所述引导加载程序的签名，利用所述RSA公钥进行解密；

判断解密后的值是否与所述引导加载程序的MD5值相等；

若是，则启动所述引导加载程序。