[发明专利]一种基于嵌入式Linux系统的带安全认证的多启动系统及方法

说明书

本发明涉及嵌入式系统技术领域，特别涉及一种基于嵌入式LINUX系统的带安全认证的多启动系统及方法。本发明的一种基于嵌入式LINUX系统的带安全认证的多启动系统及方法，于嵌入式Linux系统的设备，在启动过程中增加UKey硬件身份安全认证。之后安装系统加载启动流程，在uboot初始化、liunx内核初始化、文件系统加载的各阶段，分别备份镜像文件存储，在某一阶段数据加载失败时，继续尝试本阶段其他备份存储区域。如此硬件身份认证保证系统启动的安全性，多存储区域多启动的方法，提高系统启动的稳定性。

技术领域

本发明涉及嵌入式系统技术领域，特别涉及一种基于嵌入式Linux系统的带安全认证的多启动系统及方法。

背景技术

Linux嵌入式应用是将Linux进行裁剪修改，使之能在嵌入式计算机系统上运行的一种操作系统。广泛应用在生活、工业、科研等领域。

嵌入式Linux应用的优点包括：

第一，Linux是开放源代码的，不存在黑箱技术，遍布全球的众多Linux爱好者都是Linux 开发者的强大技术支持者；而Windows CE是非开放性OS，使第三方难以实现产品定制。

第二，Linux的源代码随处可得，注释丰富，文档齐全，易于解决各种问题。

第三，Linux的内核小、效率高；而Windows CE在这方面是笨拙的，占用过多的RAM，应用程序庞大。

第四，Linux是免费的OS，在价格上具有竞争力，适合中国国情。Windows CE的版权费用时厂家不得不考虑的因素。

第五，Linux不仅支持x86芯片，还是一个跨平台的系统。到目前为止，它可以支持20-30 种CPU，很多CPU(包括家电业的芯片)厂商都开始做Linux的平台移植工作，而且移植的速度远远超过Java的开发环境。

第六，Linux内核的结构在网络方面是非常完整的，它提供了包括十兆位、百兆位及千兆位的以太网，还有无线网络、Token ring(令牌环)和光纤甚至卫星的支持。

第七，Linux在内核结构的设计中考虑适用系统的可裁减性的要求，Windows CE在内核结构设计中并未考虑适应系统的高度可减剪性的要求。

综上，Linux嵌入式应用既继承了Internet上无限的开放源代码资源，又具有嵌入式操作系统的特性。版权费免费，性能优异，软件移植容易，代码开放，有许多应用软件支持，和许多公开的代码可以参考和移植，所以应用产品开发周期短，新产品上市迅速，实时性能稳定性好安全性好，所以发展非常迅速。

随着嵌入式Linux的普及，对其使用的安全性和稳定性等各方面性能要求也越来越高。

Linux的应用已经超出了原来的传统主机的范畴，Linux已经大量应用在移动设备和物联网设备上。人们利用这些设备不仅用来运算，还进行安全交易，存储安全数据等等。这对Linux 内核提出了更高等级的安全需求。

Linux内核长期以其多年没有提升内核安全而深受诟病，主要原因是Linux社区里长期认为Linux的速度、效率是最重要的，而不是安全。LINUX认为如果因为安全问题而导致速度和效率受影响，那么提高安全是得不偿失的。另外还有些安全性的提升是没有用的，因为它们已经被证明很容易被攻破(比如内核地址随机化)。

正是有了这些不同的声音，多年来Linux内核并没有太大的安全提升，而且也正是因为当心快速修复漏洞而影响其他的性能，Linux内核的漏洞修复往往会太慢，而导致很多安全问题长期没有得到解决。

这些年除了SELinux及PXN技术还算是比较有效的防御手段之外，Linux的安全已经远远落后在windows之后。

综上，现提出一种基于嵌入式Linux系统的带安全认证的多启动方法。