[发明专利]基于嵌入式可信计算模块的嵌入式设备可信启动方法

摘要

本发明公开了一种基于嵌入式可信计算模块的嵌入式设备可信启动方法，基于可信计算理论，结合嵌入式设备的特点，在不改变嵌入式设备体系结构的前提下，设计了嵌入式可信计算模块，提出了一种适用于嵌入式设备的可信启动机制，对U-boot（Bootloader的一种）进行可信改造，使之具备文件发送和控制内核启动的功能，在Bootloader运行之前通过嵌入式可信计算模块对之进行度量，在内核启动之前使用Bootloader对内核进行度量，在系统启动后继续对系统进行可信报告并校验程序和相关数据。

主权项

一种基于嵌入式可信计算模块的嵌入式设备可信启动方法，其特征在于：在运行Bootloader之前对通信设备进行初始化，建立与嵌入式可信计算模块的连接并认证，再将Bootloader发送至嵌入式可信计算模块进行完整性度量，Bootloader确认安全可信后，由Bootloader来进行操作系统内核的完整性度量工作，以确保嵌入式设备启动过程中可执行代码未遭篡改，安全可信。