[发明专利]基于Hypervisor的启动内核的方法、装置及电子设备

权利要求书

1.一种基于Hypervisor的启动内核的方法，其特征在于，所述方法包括：

利用非对称加密算法生成多对公私钥密码对；所述多对公私钥密码对包括Hypervisor公私钥密码对和OS公私钥密码对；

利用Hypervisor私钥对所述Hypervisor进行签名；

利用OS私钥对OS内核进行签名；

将Hypervisor公钥和OS公钥写入RPMB分区中；其中，在通过Bootloader启动所述Hypervisor时，所述Hypervisor公钥用于对所述Hypervisor和对应签名进行验证；在启动OS内核时，所述OS公钥用于对所述OS内核和对应签名进行验证。

2.如权利要求1所述的方法，其特征在于，所述多对公私钥密码还包括Bootloader公私钥密码对；所述方法还包括：

利用Bootloader私钥对所述Bootloader进行签名；并将所述Bootloader公钥硬编码到ROM代码中。

3.如权利要求1所述的方法，其特征在于，所述多对公私钥密码还包括虚拟Bootloader公私钥密码对；所述方法还包括：

利用虚拟Bootloader私钥对虚拟Bootloader进行签名；并将虚拟Bootloader公钥写入所述RPMB分区中；其中，在通过所述Hypervisor启动所述虚拟Bootloader时，所述虚拟Bootloader公钥用于对所述虚拟Bootloader和对应签名进行验证。

4.一种基于Hypervisor的启动内核的方法，其特征在于，所述方法包括：

通过ROM代码启动Bootloader；

在通过所述Bootloader启动所述Hypervisor时，从RPMB分区中读取Hypervisor公钥；

利用所述Hypervisor公钥对所述Hypervisor和对应签名进行验证；如果验证成功，则启动所述Hypervisor；

在通过所述Hypervisor启动OS内核时，从所述RPMB分区中读取OS公钥；

利用所述OS公钥对所述OS内核和对应签名进行验证，如果验证成功，则启动所述OS内核。

5.如权利要求4所述的方法，其特征在于，通过ROM代码启动Bootloader，包括：

利用硬编码到ROM代码中的Bootloader公钥对所述Bootloader和对应签名进行验证；如果验证成功，则启动所述Bootloader。

6.如权利要求4所述的方法，其特征在于，若系统中存在虚拟Bootloader，则通过所述Hypervisor启动OS内核，包括以下步骤：

通过所述Hypervisor启动虚拟Bootloader；

在通过所述Hypervisor启动虚拟Bootloader时，从所述RPMB分区中读取虚拟Bootloader公钥；

利用所述虚拟Bootloader公钥对所述虚拟Bootloader和对应签名进行验证；如果验证成功，则启动所述虚拟Bootloader；

启动所述虚拟Bootloader后，通过所述虚拟Bootloader验证并启动所述OS内核。

7.一种基于Hypervisor的启动内核的装置，其特征在于，包括：

密码对生成模块，用于利用非对称加密算法生成多对公私钥密码对；所述多对公私钥密码对包括Hypervisor公私钥密码对和OS公私钥密码对；

Hypervisor签名模块，用于利用Hypervisor私钥对所述Hypervisor进行签名；

OS内核签名模块，用于利用OS私钥对OS内核进行签名；

存储模块，用于将Hypervisor公钥和OS公钥写入RPMB分区中；其中，在通过Bootloader启动所述Hypervisor时，所述Hypervisor公钥用于对所述Hypervisor和对应签名进行验证；在启动OS内核时，所述OS公钥用于对所述OS内核和对应签名进行验证。