[发明专利]一种基于Trustzone技术的微码签名安全管理系统及方法

摘要

本发明提供一种基于Trustzone技术的微码签名安全管理系统，属于数据安全存储领域，硬件设备开启后启动普通操作系统，普通操作系统获取经过签名加密的微码文件并输出经过签名加密后的微码文件和切换信号，微处理器接收切换信号并开启监控模式以启动安全操作系统，安全操作系统接收签名加密后的微码文件并对签名加密后的微码文件进行签名验证，并在签名验证通过时加载文件以及在签名验证未通过时输出微码错误信息。本发明的有益效果：基于系统层访问不到的安全操作系统(secure os)安全环境，确保微码的安全性；采用密码学工具手段，确保被加载微码的安全性、完整性及正确性，解决现存微码管理机制存在的被破坏修改替代的风险。

主权项

一种基于Trustzone技术的微码签名安全管理系统，适用于包括基于Trustzone技术的微处理器的硬件设备，所述硬件设备中预先存储有经过签名加密的微码文件，所述微处理器物理的内核划分为虚拟的安全核和普通核，所述微处理器提供安全执行环境和普通执行环境，所述安全执行环境提供基于所述安全核的安全操作系统，所述普通执行环境提供基于所述普通核的普通操作环境，所述微处理器基于自身的监控模式在所述安全操作系统和所述普通操作系统之间切换；其特征在于，所述硬件设备开启后启动所述普通操作系统，所述普通操作系统获取经过签名加密的所述微码文件并输出经过签名加密后的所述微码文件和切换信号，所述微处理器接收所述切换信号并开启所述监控模式以启动所述安全操作系统，所述安全操作系统接收签名加密后的所述微码文件并对签名加密后的所述微码文件进行签名验证，并在签名验证通过时加载所述文件以及在签名验证未通过时输出微码错误信息。