[发明专利]一种根密钥处理方法及相关装置

权利要求书

1.一种根密钥处理方法，其特征在于，所述方法由与设有回滚保护存储块(ReplayProtected Memory Block，RPMB)分区的存储器连接的处理器执行，包括：

所述处理器在上电后，检测所述RPMB分区的根密钥是否已写入所述存储器中；其中，所述根密钥用于校验所述RPMB分区的写入数据或读取数据是否被篡改；

若否，则在所述处理器的安全启动过程中，将所述RPMB分区的根密钥写入所述存储器；其中，所述安全启动过程为所述处理器未启动非安全操作系统。

2.根据权利要求1所述的方法，其特征在于，所述将所述RPMB分区的根密钥写入所述存储器包括：

根据所述存储器的标识和所述处理器的标识中的至少一种生成所述RPMB分区的根密钥；

将所述RPMB分区的根密钥写入所述存储器的设定区域中，其中，所述设定区域只可写入一次。

3.根据权利要求2所述的方法，其特征在于，所述处理器的标识为在所述处理器出厂时写入到所述处理器的内部存储区的私有密钥，且在所述处理器出厂后不可改，以及限定非安全操作系统不可访问。

4.根据权利要求2所述的方法，其特征在于，所述根据所述存储器的标识和所述处理器的标识中的至少一种生成所述RPMB分区的根密钥，包括：

从所述存储器中读取所述存储器的标识，并将所述存储器的标识填充至设定长度，以及从所述处理器中读取所述处理器的标识；

利用所述处理器的标识对所述存储器的标识进行加密或解密运算得到所述RPMB分区的根密钥。

5.根据权利要求1所述的方法，其特征在于，所述在所述处理器的安全启动过程中，将所述RPMB分区的根密钥写入所述存储器，包括：

在完成所述处理器的安全启动过程的对DRAM初始化后，且在启动非安全操作系统之前，将所述RPMB分区的根密钥写入所述存储器。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述安全启动过程包括：

所述处理器初始化；

将设定安全密钥加载到SRAM中；

加载第一启动装载代码到所述SRAM中，并在利用所述设定安全密钥对所述第一启动装载代码验证通过后，执行所述SRAM中的所述第一启动装载代码；

将DRAM初始化；

加载第二启动装载代码到所述DRAM中，并在利用所述设定安全密钥对所述第二启动装载代码验证通过后，执行所述DRAM中的所述第二启动装载代码；

加载并初始化安全操作系统的代码，以启动所述安全操作系统。

7.根据权利要求1所述的方法，其特征在于，所述处理器在第一次上电时执行所述方法；

所述处理器为安全芯片，所述存储器为嵌入式多媒体卡EMMC。