[发明专利]一种控制单板安全启动的方法、软件包升级的方法及装置

摘要

本发明公开了一种控制单板安全启动的方法，包括：在单板上电后，获取待加载到所述单板的软件包的重签名，所述软件包的重签名为使用所述单板的单板私钥对所述软件包进行重签名得到的，所述重签名是在使用所述软件包的软件包公钥对所述软件包的原签名验证通过后做出的，所述原签名为使用所述软件包的软件包私钥对所述软件包进行签名得到的；使用与所述单板私钥配对的单板公钥对所述软件包的重签名进行校验；在所述重签名通过校验后，启动所述单板。本发明实施例提供的控制单板安全启动的方法，可以保证在软件包的密钥对泄漏时，其他单板依然可以安全启动。

主权项

1.一种控制单板安全启动的方法，其特征在于，包括：在单板上电后，获取待加载到所述单板的软件包的重签名，所述软件包的重签名为使用所述单板的单板私钥对所述软件包进行重签名得到的，所述重签名是在使用所述软件包的软件包公钥对所述软件包的原签名验证通过后做出的，所述原签名为使用所述软件包的软件包私钥对所述软件包进行签名得到的；在安全世界中，使用与所述单板私钥配对的单板公钥对所述软件包的重签名进行校验；其中，在单板启动时要校验的软件包包括：启动代码、补丁、操作系统、应用以及驻留在所述安全世界的代码；在所述重签名通过校验后，启动所述单板；所述获取待加载到所述单板的软件包的重签名之前，所述方法还包括：获取待更新的软件包；在所述安全世界中，使用所述待更新的软件包的软件包公钥对所述待更新的软件包的原签名进行校验；在所述待更新的软件包的原签名通过校验后，在所述安全世界中使用所述单板私钥对所述待更新的软件包进行重签名。