[发明专利]双核继电保护系统安全启动方法

权利要求书

1.一种双核继电保护系统安全启动方法，其特征在于，包括：

执行第一内核中的一级Boot；

拷贝二级Boot至存储器，并对所述二级Boot进行度量验证，得到二级Boot度量验证结果；

在所述二级Boot度量验证结果为通过的情况下，执行所述二级Boot，以完成第一内核操作系统镜像文件和第二内核操作系统镜像文件的复制和加载，并激活第二内核；

分别执行所述第一内核操作系统镜像文件和所述第二内核操作系统镜像文件，完成对应操作系统的初始化，以及对应应用程序的加载；

根据启动脚本，执行对应应用程序，完成双核继电保护系统的启动。

2.根据权利要求1所述的双核继电保护系统安全启动方法，其特征在于，所述拷贝二级Boot至存储器，并对所述二级Boot的进行度量验证，得到二级Boot度量验证结果，包括：

拷贝二级Boot至存储器，并计算所述二级Boot的哈希值，与预设哈希值白名单进行比对，得到二级Boot度量验证结果。

3.根据权利要求1所述的双核继电保护系统安全启动方法，其特征在于，所述在所述二级Boot度量验证结果为通过的情况下，执行所述二级Boot，以完成第一内核操作系统镜像文件和第二内核操作系统镜像文件的复制和加载，并激活第二内核，包括：

在所述二级Boot度量验证结果为通过的情况下，执行所述二级Boot的第一复制脚本，将外部存储装置中的第一内核操作系统镜像文件复制并加载至存储器；

执行所述二级Boot的第一度量脚本，对所述第一内核操作系统镜像文件进行度量验证，得到第一操作系统度量验证结果；

在所述第一操作系统度量验证结果为通过的情况下，执行所述二级Boot的第二复制脚本，将外部存储装置中的第二内核操作系统镜像文件复制并加载至存储器；

执行所述二级Boot的第二度量脚本，对所述第二内核操作系统镜像文件进行度量验证，得到第二操作系统度量验证结果；

在所述第二操作系统度量验证结果为通过的情况下，执行所述二级Boot的激活脚本，激活第二内核。

4.根据权利要求1所述的双核继电保护系统安全启动方法，其特征在于，所述操作系统的初始化包括外设初始化、中断初始化、网络初始化和NFS初始化。

5.根据权利要求1所述的双核继电保护系统安全启动方法，其特征在于，所述分别执行所述第一内核操作系统镜像文件和所述第二内核操作系统镜像文件，完成对应操作系统的初始化，以及对应应用程序的加载之后，所述根据启动脚本，执行对应应用程序，完成双核继电保护系统的启动之前，还包括：

分别对第一内核应用程序和第二内核应用程序进行度量验证。

6.根据权利要求1所述的双核继电保护系统安全启动方法，其特征在于，所述第一内核和所述第二内核均为CK810芯片。

7.根据权利要求1至6任意一项所述的双核继电保护系统安全启动方法，其特征在于，所述执行第一内核中的一级Boot之前，还包括：

对第一内核和第二内核进行物理内存管理；

建立物理内存与虚拟内存之间的映射关系；

构建所述第一内核和所述第二内核之间的通信机制。

8.根据权利要求7所述的双核继电保护系统安全启动方法，其特征在于，所述对第一内核和第二内核进行物理内存管理，包括：

由仲裁器对第一内核和第二内核进行共享物理内存的访问优先级排序；

通过板级支持包的配置功能进行独享物理内存的分区。

9.根据权利要求7所述的双核继电保护系统安全启动方法，其特征在于，所述虚拟内存包括与所述第一内核和所述第二内核连接的NOR Flash，以及与所述第一内核连接的eMMC。

10.根据权利要求7所述的双核继电保护系统安全启动方法，其特征在于，所述通信机制为mailbox机制。