[发明专利]一种基于国密算法的设备可信启动方法、装置及存储介质

权利要求书

1.一种基于国密算法的设备可信启动方法，其特征在于，包括：

读取目标存储芯片的第一程序区域中预设的第一国密SM2公钥，并计算所述第一国密SM2公钥的第一国密SM3值；

读取数据存储芯片中预设的目标国密SM2公钥的第二国密SM3值，并对所述第一国密SM3值与所述第二国密SM3值进行匹配；

当所述第一国密SM3值与所述第二国密SM3值相匹配时，读取所述第一固件区域中预设的第一国密SM3签名，并通过所述第一国密SM2公钥对所述第一国密SM3签名进行验签；

若所述验签通过，则分别验证所述目标存储芯片中第二程序区域和第三程序区域的完整性；

若所述第二程序区域和所述第三程序区域均完整，则启动目标设备。

2.根据权利要求1所述的方法，其特征在于，所述通过所述第一国密SM2公钥对所述第一国密SM3签名进行验签，包括：

通过所述第一国密SM2公钥，对所述第一国密SM3签名进行解密，得到解密后第一摘要文本；

对所述第一国密SM3签名对应的目标明文文本进行哈希处理，得到第二摘要文本；

将所述第一摘要文本与所述第二摘要文本进行匹配；

若所述第一摘要文本与所述第二摘要文本相匹配，则判定验签通过。

3.根据权利要求2所述的方法，其特征在于，所述若所述验签通过，则分别验证所述目标存储芯片中第二程序区域和第三程序区域的完整性，包括：

当所述第一摘要文本与所述第二摘要文本相匹配时，验证所述目标存储芯片中第二程序区域的完整性；

当所述第二程序区域的完整性验证通过时，验证所述目标存储芯片中第三程序区域的完整性。

4.根据权利要求3所述的方法，其特征在于，所述验证所述目标存储芯片中第二程序区域的完整性，包括：

读取所述目标存储芯片的第二程序区域中预设的第二国密SM2公钥，并计算所述第二国密SM2公钥的第三国密SM3值；

对所述第二国密SM3值与所述第三国密SM3值进行匹配；

当所述第二国密SM3值与所述第三国密SM3值相匹配时，读取所述第二程序区域中预设的第三国密SM3签名，并通过所述第二国密SM2公钥对所述第三国密SM3签名进行验签；

若验签通过，则确定所述第二程序区域的完整性。

5.根据权利要求3所述的方法，其特征在于，所述验证所述目标存储芯片中第三程序区域的完整性，包括：

读取所述目标存储芯片中第三程序区域中预设的第三国密SM2公钥，并计算所述第三国密SM2公钥的第四国密SM3值；

对所述第二国密SM3值与所述第四国密SM3值进行匹配；

当所述第二国密SM3值与所述第四国密SM3值相匹配时，读取所述第三程序区域中预设的第四国密SM3签名，并通过所述第三国密SM2公钥对所述第四国密SM3签名进行验签；

若验签通过，则确定所述第三固件区域的完整性。

6.根据权利要求1所述的方法，其特征在于，所述计算所述第一国密SM2公钥的第一国密SM3值，包括：

将所述第一国密SM2公钥输入到预设的调用函数中，以计算获得所述第一国密SM3值。

7.根据权利要求1所述的方法，其特征在于，所述第一程序区域包括u-boot区域，所述第二程序区域包括kernel区域，所述第三程序区域包括romfs区域，所述目标存储芯片为Flash芯片，所述数据存储芯片为otp芯片。

8.一种基于国密算法的可信启动装置，其特征在于，包括用于执行如权利要求1-7任一项所述的方法的单元。

9.一种计算机设备，其特征在于，所述计算机设备包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现如权利要求1-7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序当被处理器执行时可实现如权利要求1-7中任一项所述的方法。