[发明专利]安全启动方法、装置及终端设备

权利要求书

1.一种安全启动方法，其特征在于，包括：

将第一片外Boot的代码以及所述第一片外Boot的安全签名拷贝到静态随机存储器SRAM中进行签名校验，所述第一片外Boot实现的功能包括初始化双倍速率同步动态随机存储器DDR，初始化所述DDR过程包括配置DDR安全区；

在对所述第一片外Boot签名校验成功后，在SRAM中执行所述第一片外Boot的代码，实现初始化DDR以及配置所述DDR安全区；

将第二片外Boot的代码以及所述第二片外Boot的安全签名拷贝到所述DDR的安全区进行签名校验，所述第二片外Boot是片外Boot中除所述第一片外Boot以外的其他全部Boot；

在对所述第二片外Boot签名校验成功后，在所述DDR的安全区中执行所述第二片外Boot的代码。

2.根据权利要求1所述的方法，其特征在于，所述第一片外Boot为片外Boot中新增的一级Boot。

3.根据权利要求1或2所述的方法，其特征在于，所述第一片外Boot的容量小于或等于SRAM的容量。

4.一种安全启动装置，其特征在于，包括：

拷贝单元，用于将第一片外Boot的代码以及所述第一片外Boot的安全签名拷贝到静态随机存储器SRAM中；

签名校验单元，用于对所述第一片外Boot的代码进行签名校验，所述第一片外Boot实现的功能包括初始化双倍速率同步动态随机存储器DDR，初始化所述DDR过程包括配置DDR安全区；

执行单元，用于在所述签名校验单元对所述第一片外Boot的代码进行签名校验成功后，在SRAM中执行所述第一片外Boot的代码，实现初始化DDR以及配置所述DDR安全区；

所述拷贝单元，还用于将第二片外Boot的代码以及所述第二片外Boot的安全签名拷贝到所述DDR的安全区，所述第二片外Boot是片外Boot中除所述第一片外Boot以外的其他全部Boot；

所述签名校验单元，还用于对所述第二片外Boot的代码进行签名校验；

所述执行单元，还用于在所述签名校验单元对所述第二片外Boot的代码进行签名校验成功后，在所述DDR的安全区中执行所述第二片外Boot的代码。

5.根据权利要求4所述的装置，其特征在于，所述第一片外Boot为片外Boot中新增的一级Boot。

6.根据权利要求4或5所述的装置，其特征在于，所述第一片外Boot的容量小于或等于SRAM的容量。

7.一种终端设备，其特征在于，包括处理器和存储器，所述存储器用于存储程序指令和/或数据，所述处理器用于执行所述存储器中的程序指令和/或数据，执行如下操作：

将第一片外Boot的代码以及所述第一片外Boot的安全签名拷贝到静态随机存储器SRAM中进行签名校验，所述第一片外Boot实现的功能包括初始化双倍速率同步动态随机存储器DDR，初始化所述DDR过程包括配置DDR安全区；

在对所述第一片外Boot签名校验成功后，在SRAM中执行所述第一片外Boot的代码，实现初始化DDR以及配置所述DDR安全区；

将第二片外Boot的代码以及所述第二片外Boot的安全签名拷贝到所述DDR的安全区进行签名校验，所述第二片外Boot是片外Boot中除所述第一片外Boot以外的其他全部Boot；

在对所述第二片外Boot签名校验成功后，在所述DDR的安全区中执行所述第二片外Boot的代码。

8.根据权利要求7所述的终端设备，其特征在于，所述第一片外Boot为片外Boot中新增的一级Boot。

9.根据权利要求7或8所述的终端设备，其特征在于，所述第一片外Boot的容量小于或等于SRAM的容量。