[发明专利]一种用于校验操作系统前置软件的方法

权利要求书

1.一种用于校验操作系统前置软件的方法，其特征在于，包括：

使用内部存储器启动信任链，采用数字签名验证技术，依次验证BootLoader的签名和内核的签名。

2.如权利要求1所述的方法，其特征在于，若操作系统的前置软件包括BIOS，则在所述使用内部存储器启动信任链，采用数字签名验证技术，依次验证BootLoader的签名和内核的签名之前，还包括：

在操作系统启动时，使用信任根验证组件对当前BIOS进行验证。

3.如权利要求2所述的方法，其特征在于，所述在操作系统启动时，使用信任根验证组件对当前BIOS进行验证，包括：

在操作系统启动时，使用信任根验证组件对当前的BIOS镜像生成的第一签名与原始BIOS签名进行比较；

若所述第一签名与所述原始BIOS签名相同，则将执行权交予BIOS；

若所述第一签名与所述原始BIOS签名不相同，则更新BIOS，进行再验证。

4.如权利要求3所述的方法，其特征在于，所述更新BIOS，进行再验证，包括：

使用存储的原始BIOS镜像进行BIOS更新；

使用信任根对更新后的BIOS镜像生成的第二签名与原始BIOS签名进行比较；

若所述第一签名与所述原始BIOS签名相同，则将执行权交予BIOS；

若所述第一签名与所述原始BIOS签名不相同，则停止启动。

5.如权利要求1所述的方法，其特征在于，所述使用内部存储器启动信任链，采用数字签名验证技术，依次验证BootLoader的签名和内核的签名，包括：

使用内部存储器中的第一验证公钥解密BootLoader的签名头部中的信息；

对BootLoader的签名头部中的信息进行计算，得到第一验证私钥；

对第一验证公钥和第一验证私钥进行配对，若匹配，则使用BootLoader中的第二验证公钥解密内核的签名头部中的信息；

对内核的签名头部中的信息进行计算，得到第二验证私钥；

对第二验证公钥和第二验证私钥进行配对，若匹配，则允许操作系统启动。

6.如权利要求5所述的方法，其特征在于，若第一验证公钥和第一验证私钥不匹配，则终止操作系统的启动。

7.如权利要求5所述的方法，其特征在于，若第二验证公钥和第二验证私钥不匹配，则终止操作系统的启动。

8.如权利要求1所述的方法，其特征在于，所述BootLoader的签名和所述内核的签名分别使用不同的Hash算法和不同密钥长度的RSA算法。

9.如权利要求5所述的方法，其特征在于，所述签名头部中的信息，包括：BootLoader或内核的大小、签名信息、签名算法。