[发明专利]设备启动方法、设备管理方法和嵌入式设备

权利要求书

1.一种设备启动方法，其特征在于，所述方法包括：

在目标设备的启动过程中，在所述目标设备的处理器芯片进入机器模式时，启动所述目标设备的引导程序，所述处理器芯片是采用RISC-V架构的处理器；

通过所述引导程序对所述目标设备的系统固件代码进行验证；

在所述系统固件代码通过验证时，将所述处理器芯片的当前特权模式从所述机器模式切换到用户模式；

在所述处理器芯片的当前特权模式被切换至所述用户模式时，启动所述系统固件代码。

2.根据权利要求1所述的方法，其特征在于，在所述启动所述目标设备的引导程序之前，所述方法还包括：

在所述目标设备上电启动时，对所述引导程序进行验证；

在所述引导程序通过验证时，将所述处理器芯片的当前特权模式切换至所述机器模式。

3.根据权利要求2所述的方法，其特征在于，所述引导程序是经过数字签名的可执行程序，所述在所述目标设备上电启动时，对所述引导程序进行验证，包括：

在所述目标设备上电启动时，通过所述处理器芯片的固定存储器中存储的第一密钥对所述引导程序进行签名验证。

4.根据权利要求2所述的方法，其特征在于，所述引导程序是经过加密的可执行程序，所述在所述目标设备上电启动时，对所述引导程序进行验证，包括：

在所述目标设备上电启动时，通过所述处理器芯片的固定存储器中存储的第二密钥对所述引导程序进行解密验证。

5.根据权利要求1所述的方法，其特征在于，所述系统固件代码是经过数字签名的代码，所述通过所述引导程序对所述目标设备的系统固件代码进行验证，包括：

通过所述引导程序中封装的第三密钥对所述系统固件代码进行签名验证。

6.根据权利要求1所述的方法，其特征在于，所述系统固件代码是经过加密的代码，所述通过所述引导程序对所述目标设备的系统固件代码进行验证，包括：

通过所述引导程序中封装的第四密钥对所述系统固件代码的头部信息进行解密验证。

7.根据权利要求1所述的方法，其特征在于，所述目标设备是嵌入式设备，所述系统固件代码封装在系统镜像文件中。

8.根据权利要求2-7任一项所述的方法，其特征在于，所述方法还包括：

在所述引导程序未通过验证时，或，所述系统固件代码未通过验证时，确定所述目标设备启动失败。

9.一种设备管理方法，其特征在于，所述方法包括：

对目标设备的系统固件代码进行数字签名；

在所述目标设备的引导程序中写入用于对所述系统固件代码进行签名验证的密钥，并且对所述引导程序进行数字签名；

向所述目标设备的处理器芯片写入用于对所述引导程序进行签名验证的密钥，以使所述目标设备在上电启动时，能够通过所述处理器芯片中的密钥对所述引导程序进行验证，并在所述引导程序通过验证时，进入机器模式，以及在进入所述机器模式的情况下，能够通过所述引导程序中的密钥对所述系统固件代码进行验证，并在所述系统固件代码通过验证时，将所述处理器芯片的当前特权模式从所述机器模式切换到用户模式，以及在所述用户模式下启动所述系统固件代码；

其中，所述处理器芯片是采用RISC-V架构的处理器。

10.一种嵌入式设备，其特征在于，所述嵌入式设备包括：

存储器；

处理器芯片，所述处理器芯片是采用RISC-V架构的处理器；

所述存储器中存储有计算机程序，所述计算机程序被所述处理器芯片执行时实现权利要求1-8任一项所述的方法。