[发明专利]控制通信终端芯片操作权限的方法及装置

权利要求书

1.一种建立通信终端启动程序包的方法，其特征在于，包括：

建立包含用于控制通信终端操作权限的权限控制信息在内的启动程序对应的净程序；

确定所述启动程序对应的净程序的第一特征信息；

将所述第一特征信息和所述包含权限控制信息在内的启动程序对应的净程序组成通信终端启动程序包。

2.根据权利要求1所述的方法，其特征在于，确定所述启动程序对应的净程序的第一特征信息为：计算所述启动程序对应的净程序的消息摘要值，将该消息摘要值作为所述第一特征信息。

3.根据权利要求1所述的方法，其特征在于，确定所述启动程序对应的净程序的第一特征信息为：对所述启动程序对应的净程序做加密处理，并计算出被加密的所述启动程序对应的净程序的消息摘要值，将该消息摘要值作为所述第一特征信息。

4.根据权利要求3所述的方法，其特征在于，对所述启动程序对应的净程序做加密处理，并计算出被加密的所述启动程序对应的净程序的消息摘要值后，将所述第一特征信息和所述启动程序对应的净程序组成所述的启动程序包为：将所述启动程序的第一特征信息和被加密的所述启动程序对应的净程序组成所述启动程序包。

5.根据权利要求3所述的方法，其特征在于，对所述启动程序做加密处理为：利用根密钥加密所述启动程序对应的净程序，或利用私钥加密所述启动程序对应的净程序。

6.根据权利要求5所述的方法，其特征在于，当利用私钥加密所述启动程序，所述启动程序包中还包括：与该私钥对应的公钥。

7.一种控制通信终端芯片操作权限的方法，其特征在于，该方法包括：

获得包含权限控制信息的启动程序和该启动程序对应的净程序的第一特征信息；

确定所获得的启动程序的第二特征信息；

比较所述第二特征信息与所述第一特征信息；

在确定所述第二特征信息与所述第一特征信息相同时，在通信终端中运行包含所述权限控制信息的启动程序，获得与所述权限控制信息相对应的芯片操作权限。

8.根据权利要求7所述的方法，其特征在于，所述第一特征信息为所述启动程序对应的净程序的消息摘要值，确定所获得的启动程序的第二特征信息为：采用与计算得出所述第一特征信息相同的算法计算所述启动程序的消息摘要值，将该消息摘要值作为所述第二特征信息。

9.根据权利要求7所述的方法，其特征在于，所述第一特征信息为被加密的所述启动程序对应的净程序的消息摘要值，确定所获得的启动程序的第二特征信息为：所述通信终端启动程序包中的启动程序被加密，采用与计算得出所述第一特征信息相同的算法计算出所述被加密的启动程序的消息摘要值，将该消息摘要值作为所述第二特征信息。

10.根据权利要求7至9中任一项所述的方法，其特征在于，所述的方法进一步包括：在确定所述第二特征信息与所述第一特征信息不相同时，中断通信终端的启动过程。

11.根据权利要求7所述的方法，其特征在于，获得与所述权限控制信息相对应的芯片操作权限为：使用复位后一次可编程技术将芯片操作权限设定为与所述权限控制信息相对应的操作权限。

12.一种控制通信终端芯片操作权限的装置，其特征在于，包括：存储器、检测模块、控制模块和权限控制模块；

所述的存储器，用于存储包含权限控制信息的启动程序对应的净程序的第一特征信息和所述启动程序；

所述的检测模块，用于从所述存储器读取所述启动程序，确定所述启动程序的第二特征信息，比较所述第一特征信息与所述第二特征信息，并将比较结果输出；

所述的控制模块，用于接收所述检测模块的比较结果，在比较结果为所述第一特征信息与所述第二特征信息相同时，运行所述的启动程序，将所述启动程序中的权限控制信息写入权限控制模块；

所述权限控制模块，用于接收所述控制模块写入的权限控制信息，输出与所述权限控制信息对应的控制信号。

13.根据权利要求12所述的装置，其特征在于，所述权限控制模块是复位后一次可编程寄存器。