[发明专利]一种通用的智能终端安全启动方法

摘要

本发明公开了一种通用的智能终端安全启动方法。本方法为1）在智能终端开机跳转位置设置安全启动模块s‑boot；其中保存有引导程序的完整性参考值和操作系统的完整性参考值；2）该智能终端开机后执行s‑boot，获取该智能终端的引导程序及操作系统的存储位置；3）s‑boot装载该引导程序，得到该引导程序的完整性度量值，对该引导程序进行验证，如果验证未通过，则强制该智能终端复位；如果验证通过，则继续装载操作系统，并对其进行完整性度量，得到该操作系统的完整性度量值，对该操作系统进行验证，如果验证通过，则启动引导程序；否则强制该智能终端复位。终端设备上不需要作其他的更改，即可以保证系统的安全启动过程。

主权项

一种通用的智能终端安全启动方法，其步骤为：1）在智能终端的iROM的开机跳转位置设置安全启动模块s‑boot；其中s‑boot中保存有引导程序的完整性参考值和操作系统的完整性参考值；2）该智能终端开机后执行s‑boot，s‑boot获取该智能终端的引导程序及操作系统的存储位置；3）s‑boot装载该引导程序，并对其进行完整性度量，得到该引导程序的完整性度量值；4）s‑boot根据引导程序的完整性参考值和该引导程序的完整性度量值对该引导程序进行验证，如果验证通过，则进行步骤5）；否则，强制该智能终端复位；5）s‑boot继续装载操作系统，并对其进行完整性度量，得到该操作系统的完整性度量值；6）s‑boot根据操作系统的完整性参考值和该操作系统的完整性度量值对该操作系统进行验证，如果验证通过，则启动引导程序；否则强制该智能终端复位。