[发明专利]一种基于信息安全的BootLoader升级校验方法

权利要求书

1.一种基于信息安全的BootLoader升级校验方法，其特征在于：包括S1.准备阶段、S2.加签阶段和S3.验签阶段，具体步骤如下：

S1.准备阶段，此阶段由供应商完成，将编译生成image文件增加Hash value，即生成的image文件中存在一个或多个逻辑Block(一定要带有地址信息image文件)，编写脚本文件计算每个逻辑Block的Hash，并根据指定规则填充到Hash逻辑Block(指定地址区域)，生成新的image文件；

此image文件中的Hash逻辑Block为客户加签的输入需求；

S2.加签阶段，此阶段由客户完成，目的是加签的私钥(Private Key)绝对的安全，客户收到带有Hash逻辑Block的image文件，通过获取Hash逻辑Block数据，通过SHA256算法对每个逻辑Block的Hash value计算一个总的Root Hash，通过成对秘钥中的私钥进行加签(公钥会提前释放给供应商)，并填充到签名Block区域中，生成新的image文件，释放给供应商；

S3.验签阶段，此阶段由供应商完成，此阶段为刷写过程中最后的验签过程，主要分为以下步骤：

a.在boot刷写image文件过程中，以逻辑Block为单位，对接收数据逐字节Hash value，并进行记录，完成所有逻辑Block Hash value的计算，通过SHA256算法，对每个逻辑Block的Hash value计算一个总的Root Hash；

b.在boot刷写image文件过程中，接收完成签名Block，通过客户提供的公钥(PublicKey)对签名数据进行解密，会得到一个Root Hash；

c.将刷写数据计算的Root Hash和签名解密计算的Root Hash进行对比，来验证数据的一致性和安全性，防止第三方黑客伪造数据进行攻击和破坏。