[发明专利]安全启动系统及方法、终端设备及其核心系统有效
申请号: | 201810506685.5 | 申请日: | 2018-05-24 |
公开(公告)号: | CN110532777B | 公开(公告)日: | 2023-08-29 |
发明(设计)人: | 薛永浩;张英舟;高欣;张琪;林迪;吕超 | 申请(专利权)人: | 霍尼韦尔环境自控产品(天津)有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06F21/44;G06F21/74;G06F9/445 |
代理公司: | 中国专利代理(香港)有限公司 72001 | 代理人: | 秦琳;陈岚 |
地址: | 300457 天津*** | 国省代码: | 天津;12 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及安全启动系统及方法、终端设备及其核心系统。所述安全启动系统包括:安全加密芯片以及核心系统;安全加密芯片包括被配置成存储用于认证安全加密芯片的认证凭据的第一存储单元;核心系统包括被配置成存储用于验证应用引导程序的验证凭据和用于验证应用程序的签名证书的第二存储单元以及控制单元,控制单元包括:第一验证模块,其被配置成通过固化引导程序使用验证凭据来验证应用引导程序的完整性和合法性;第二验证模块,其被配置成通过应用引导程序使用来自安全加密芯片的认证凭据来验证安全加密芯片的合法性和其运行环境的安全性、验证签名证书的合法性和有效性、以及使用签名证书来验证应用程序的完整性和合法性。 | ||
搜索关键词: | 安全 启动 系统 方法 终端设备 及其 核心 | ||
【主权项】:
1.一种终端设备的安全启动系统,其特征在于,包括:/n安全加密芯片,以及/n核心系统;/n所述安全加密芯片包括:/n第一存储单元,其被配置成存储用于认证安全加密芯片的认证凭据;/n所述核心系统包括:/n第二存储单元,其被配置成存储用于验证应用引导程序的验证凭据和用于验证应用程序的签名证书;以及/n控制单元,其被配置成包括:/n第一验证模块,其被配置成通过固化引导程序使用所述验证凭据来验证应用引导程序的完整性和合法性;/n第二验证模块,其被配置成通过所述应用引导程序使用来自所述安全加密芯片的认证凭据来验证所述安全加密芯片的合法性和其运行环境的安全性、验证所述签名证书的合法性和有效性、以及使用所述签名证书来验证应用程序的完整性和合法性。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于霍尼韦尔环境自控产品(天津)有限公司,未经霍尼韦尔环境自控产品(天津)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810506685.5/,转载请声明来源钻瓜专利网。