[发明专利]一种计算机安全加载系统镜像的方法及装置

权利要求书

1.一种计算机安全加载系统镜像的方法，其特征在于，所述方法包括：

通过安全芯片验证开机所需加载的系统镜像的安全性；

接收所述安全芯片返回的验证结果信息，若验证通过，则读取所述所需加载的系统镜像，判断所述所需加载的系统镜像的类型；所述系统镜像按照存储所占用的空间进行分类，包括单个系统镜像和消息摘要树；根据所述类型加载该类型对应的所述所需加载的系统镜像的单个系统镜像以执行开机程序；或根据所述类型加载该类型对应的所述所需加载的系统镜像的消息摘要树以执行开机程序；

若验证失败，则终止开机程序。

2.根据权利要求1所述的方法，其特征在于，所述通过安全芯片验证开机所需加载的系统镜像的安全性，包括：

通过所述安全芯片内部存储的预设的算法和预设的密钥解密所述所需加载的系统镜像，得到解密值，所述解密值包括所述所需加载的系统镜像的消息摘要；

通过解密值验证所述所需加载的系统镜像的安全性，若验证通过，则返回系统镜像安全的验证结果信息；若验证失败，则返回系统镜像存在风险的验证结果信息。

3.根据权利要求2所述的方法，其特征在于，所述通过解密值验证所述所需加载的系统镜像的安全性，包括:

获取所需加载的系统镜像的消息摘要；

将所述解密的系统镜像的消息摘要与所述所需加载的系统镜像的消息摘要进行比较和判断，若一致，则判断所述所需加载的系统镜像安全，验证通过；若不一致，则判断所述所需加载的系统镜像存在风险，验证失败。

4.根据权利要求1所述的方法，其特征在于，所述根据所述类型加载该类型对应的所述所需加载的系统镜像的消息摘要树以执行开机程序，包括：

加载所述所需加载的系统镜像的消息摘要树，并在开机芯片的文件系统中增加消息摘要树校验逻辑；所述所需加载的系统镜像的消息摘要树包括所述所需加载的系统镜像所有分块的消息摘要；

当需要读取系统镜像任何一块内容时，计算该块内容消息摘要，并将所述该块内容消息摘要与消息摘要树中对应块的消息摘要进行比较，若一致则读取成功，若不一致则读取失败。

5.一种计算机安全加载系统镜像的装置，其特征在于，所述装置包括：

安全芯片，用于验证开机所需加载的系统镜像的安全性；

开机芯片，用于接收所述安全芯片返回的验证结果信息，若验证通过，则读取所述所需加载的系统镜像，判断所述所需加载的系统镜像的类型；所述系统镜像按照存储所占用的空间进行分类，包括单个系统镜像和消息摘要树；根据所述类型加载该类型对应的所述所需加载的系统镜像的单个系统镜像以执行开机程序；或根据所述类型加载该类型对应的所述所需加载的系统镜像的消息摘要树以执行开机程序；

若验证失败，则终止开机程序。

6.根据权利要求5所述的装置，其特征在于，所述安全芯片包括：

解密模块，用于根据内部存储的预设的算法和预设的密钥解密所述所需加载的系统镜像，得到解密值，所述解密值包括所述所需加载的系统镜像的消息摘要；

验证模块，用于通过解密值验证所述所需加载的系统镜像的安全性，若验证通过，则返回系统镜像安全的验证结果信息；若验证失败，则返回系统镜像存在风险的验证结果信息。

7.根据权利要求5所述的装置，其特征在于，所述开机芯片包括：

获取模块，用于获取需要加载的所述系统镜像和该系统镜像对应的数字签名和消息摘要树；

接收模块，用于接收安全芯片返回的所述验证结果信息；

验证模块，用于每读取系统镜像的一块内容时，重新计算此块内容的消息摘要，若计算值与消息摘要树中对应块的消息摘要相同，则读取成功，若不同，则读取失败；

加载模块，用于加载通过安全性验证的所述所需加载的系统镜像；若加载成功，执行开机程序；若加载失败，终止开机程序。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

存储芯片，用于存储开机芯片需要使用的系统镜像，所述系统镜像包含系统镜像、该系统镜像对应的数字签名和消息摘要树。