[发明专利]用于安全地启动计算系统的方法和系统

权利要求书

1.一种用于安全地启动计算系统的方法，包括：

在所述计算系统的启动状态下接收加载操作系统配置的请求，其中所述操作系统配置至少包括采用一组参数编译的操作系统内核，所述一组参数与所述操作系统配置的访问控制策略相关联；

响应于接收到所述请求，自动存储用于认证所述操作系统配置的数字密钥；

重启所述计算系统；

响应于重启所述计算系统并且在所述计算系统处于预启动状态时，其中所述预启动状态是在所述计算系统重启之后并且在所述计算系统启动操作系统之前的计算系统的状态：

证实所存储的数字密钥是用于有效操作系统配置的数字密钥；

从物理地耦接到所述计算系统的用户接口接收确认所接收的请求的信号；

响应于接收到所述信号，使用所述数字密钥认证所述操作系统配置；以及

响应于所述认证，启动所述操作系统配置。

2.如权利要求1所述的方法，还包括：

在所述接收之前，确定公钥对应于被授权在所述计算系统上启动的操作系统配置。

3.如权利要求1所述的方法，还包括：

响应于接收到确认信号，将所述数字密钥移动到所述计算系统的受保护存储器，其中，所述受保护存储器仅在所述计算系统处于预启动状态时是可写的。

4.如权利要求3所述的方法，其中，所述受保护存储器仅由执行代码完整性由所述计算系统的硬件组件认证的软件应用程序可写入。

5.如权利要求3所述的方法，其中，所述认证包括：从所述受保护存储器检索所述数字密钥，并使用所检索的数字密钥来验证所述操作系统配置的数字签名。

6.如权利要求1所述的方法，其中，所述操作系统配置包括：

操作系统内核；以及

用于执行所述操作系统内核的访问控制策略的一组参数。

7.如权利要求6所述的方法，其中，所述一组参数被编译成所述操作系统内核的可执行代码。

8.如权利要求1所述的方法，其中：

所述操作系统配置由公钥-私钥对中的私钥进行数字签名，并且

所述数字密钥是所述公钥-私钥对中的公钥。

9.一种用于安全地启动计算系统的系统，包括：

用户接口终端；

物理地耦接到所述用户接口终端并具有存储器和处理器的计算系统；以及

所述计算系统的计算机可读存储介质，在所述计算机可读存储介质中体现程序指令，所述程序指令可由所述处理器执行以使所述系统：

在所述计算系统的启动状态下接收加载操作系统配置的请求，其中所述操作系统配置至少包括采用一组参数编译的操作系统内核，所述一组参数与所述操作系统配置的访问控制策略相关联；

响应于接收到所述请求，自动存储用于认证所述操作系统配置的数字密钥；

重启所述计算系统；

响应于重启所述计算系统并且在所述计算系统处于预启动状态时，其中所述预启动状态是在所述计算系统重启之后并且在所述计算系统启动操作系统之前的计算系统的状态：

证实所存储的数字密钥是用于有效操作系统配置的数字密钥；

从物理地耦接到所述计算系统的用户接口接收确认所接收的请求的信号；

响应于接收到所述信号，使用所述数字密钥认证所述操作系统配置；以及

响应于所述认证，启动所述操作系统配置。

10.如权利要求9所述的系统，其中，所述程序指令还可由所述处理器执行以使所述系统：

在所述接收之前，确定公钥对应于被授权在所述计算系统上启动的操作系统配置。

11.如权利要求9所述的系统，其中，所述程序指令还可由所述处理器执行以使所述系统：

响应于接收到确认信号，将所述数字密钥移动到所述计算系统的受保护存储器，其中，所述受保护存储器仅在所述计算系统处于预启动状态时是可写的。