[发明专利]固件安全认证方法、装置和支付终端

权利要求书

1.一种固件安全认证方法，其特征在于，包括：

获取待下载固件文件的安全等级，判断所述待下载固件文件的安全等级是否满足预设安全等级；其中，Fuse区内的安全等级设置为预设安全等级；

在所述待下载固件文件的安全等级满足所述预设安全等级时，下载所述固件文件，包括：将待下载固件文件的安全等级与预设安全等级进行对比，在待下载固件文件的安全等级大于或等于预设安全等级时下载固件文件，其中，所述固件文件包括BOOT文件或OS文件；

启动所述BOOT文件，获取所述BOOT文件的安全等级；

判断所述OS文件的安全等级是否满足所述BOOT文件的安全等级，若满足，则根据所述BOOT文件启动所述OS文件。

2.如权利要求1所述的固件安全认证方法，其特征在于，还包括：

在所述待下载固件文件的安全等级满足所述预设安全等级时，将所述固件文件写入Flash区。

3.如权利要求2所述的固件安全认证方法，其特征在于，所述在所述待下载固件文件的安全等级满足所述预设安全等级时下载所述固件文件，包括：

在所述BOOT文件的安全等级大于所述预设安全等级时，将所述BOOT文件的安全等级写入Fuse区，所述Fuse区内的安全等级设置为所述预设安全等级。

4.如权利要求1至3任一项所述的固件安全认证方法，其特征在于，还包括：

若已下载的固件文件存在漏洞，增加当前待下载的所述固件文件的安全等级。

5.一种固件安全认证装置，其特征在于，包括：

安全等级判断模块，用于获取待下载固件文件的安全等级，判断所述待下载固件文件的安全等级是否满足预设安全等级；其中，Fuse区内的安全等级设置为预设安全等级；

固件下载模块，用于在所述待下载固件文件的安全等级满足所述预设安全等级时，下载所述固件文件，包括：将待下载固件文件的安全等级与预设安全等级进行对比，在待下载固件文件的安全等级大于或等于预设安全等级时下载固件文件，其中，所述固件文件包括BOOT文件或OS文件；

BOOT文件启动模块，用于启动所述BOOT文件，获取所述BOOT文件的安全等级；

OS文件启动模块，用于判断所述OS文件的安全等级是否满足所述BOOT文件的安全等级，若满足，则根据所述BOOT文件启动所述OS文件。

6.如权利要求5所述的固件安全认证装置，其特征在于，所述固件下载模块还用于：

在所述待下载固件文件的安全等级满足所述预设安全等级时，将所述固件文件写入Flash区。

7.如权利要求6所述的固件安全认证装置，其特征在于，所述固件下载模块具体用于：

在所述BOOT文件的安全等级大于所述预设安全等级时，将所述BOOT文件的安全等级写入Fuse区，所述Fuse区内的安全等级设置为所述预设安全等级。

8.如权利要求5至7任一项所述的固件安全认证装置，其特征在于，所述固件下载模块还用于：

若已下载的固件文件存在漏洞，增加当前待下载的所述固件文件的安全等级。

9.一种支付终端，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至4任一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述方法的步骤。