[发明专利]终端设备的安全启动方法及终端设备

权利要求书

1.一种终端设备的安全启动方法，其特征在于，该设备包括处理器、只读的第一存储器、一次性可编程的第二存储器和可擦写非易失性的第三存储器，该第一存储器中存储有第一安全代码，第二存储器存储有第一哈希摘要，该第三存储器中存储有基本安全内容、引导程序、和操作系统的映像文件；该基本安全内容中包括第一公钥和第二安全代码；该引导程序中包括预先被以第一私钥加密的第二哈希摘要的密文，第一私钥和第一公钥构成一组密钥对；所述方法包括以下步骤：

所述处理器运行第一安全代码计算所述基本安全内容的哈希摘要；

如果计算所得的所述基本安全内容的哈希摘要与第一哈希摘要相同，则该处理器运行第二安全代码，以第一公钥对第二哈希摘要的密文进行解密，得到第二哈希摘要的明文，并且计算所述引导程序的哈希摘要；

如果计算所得的所述引导程序的哈希摘要与第二哈希摘要的明文相同，则该处理器运行引导程序。

2.根据权利要求1所述的终端设备的安全启动方法，其特征在于，所述引导程序中还包括第二公钥；

所述映像文件中包括预先被以第二私钥加密的第三哈希摘要的密文，第二私钥和第二公钥构成一组密钥对；

在所述处理器运行引导程序加载所述映像文件的步骤之前，还包括以下步骤：

所述处理器运行第二安全代码，以第二公钥对第三哈希摘要的密文进行解密，得到第三哈希摘要的明文，并且计算所述映像文件的哈希摘要；

如果计算所得的所述映像文件的哈希摘要与第三哈希摘要的明文相同，则该处理器运行引导程序加载所述映像文件。

3.根据权利要求2所述的终端设备的安全启动方法，其特征在于，所述映像文件还包括需校验部分和未校验部分，以及表示需校验部分位置的信息；

所述第三哈希摘要是对所述映像文件中需校验部分进行哈希计算的结果；

所述计算映像文件的哈希摘要的步骤中，根据所述映像文件中表示需校验部分位置的信息，对所述映像文件中需校验部分进行哈希计算得到哈希摘要。

4.根据权利要求1至3中任一项所述的终端设备的安全启动方法，其特征在于，所述引导程序还包括需校验部分和未校验部分，以及表示需校验部分位置的信息；

所述第二哈希摘要是对所述引导程序中需校验部分进行哈希计算的结果；

所述计算引导程序的哈希摘要的步骤中，根据所述引导程序中表示需校验部分位置的信息，对所述引导程序中需校验部分进行哈希计算得到哈希摘要。

5.根据权利要求1至3中任一项所述的终端设备的安全启动方法，其特征在于，所述基本安全内容中还包括以下信息之一或其任意组合：

国际移动设备识别码，产品号，地区码，语言码。

6.根据权利要求5所述的终端设备的安全启动方法，其特征在于，所述第一存储器与所述处理器集成在同一个物理芯片中。

7.根据权利要求6所述的终端设备的安全启动方法，其特征在于，所述第二存储器中还存储本终端设备的标识。

8.一种终端设备，其特征在于，包括：

处理器、只读的第一存储器、一次性可编程的第二存储器和可擦写非易失性的第三存储器，该第一存储器中存储有第一安全代码，第二存储器存储有第一哈希摘要，该第三存储器中存储有基本安全内容、引导程序、和操作系统的映像文件；该基本安全内容中包括第一公钥和第二安全代码；该引导程序中包括预先被以第一私钥加密的第二哈希摘要的密文，第一私钥和第一公钥构成一组密钥对；

所述处理器用于：运行第一安全代码计算所述基本安全内容的哈希摘要；如果计算所得的所述基本安全内容的哈希摘要与第一哈希摘要相同，则运行第二安全代码，第一公钥对第二哈希摘要的密文进行解密，得到第二哈希摘要的明文，并且计算所述引导程序的哈希摘要；如果计算所得的所述引导程序的哈希摘要与第二哈希摘要的明文相同，则运行引导程序。

9.根据权利要求8所述的终端设备，其特征在于，所述引导程序中还包括第二公钥；所述映像文件中包括预先以第二私钥加密的第三哈希摘要的密文，第二私钥和第二公钥构成一组密钥对；

所述处理器还用于：运行第二安全代码，以第二公钥对第三哈希摘要的密文进行解密，得到第三哈希摘要的明文，并且计算所述映像文件的哈希摘要；如果计算所得的所述映像文件的哈希摘要与第三哈希摘要的明文相同，则运行引导程序加载所述映像文件。