[发明专利]安全启动方法、装置及系统

说明书

本发明公开了安全启动方法、装置及系统，涉及安全认证技术领域。一种安全启动方法,包括步骤:通过AES对称加密待执行的代码数据，以及通过RSA非对称加密前述代码数据生成签名数据，将所述签名数据存储介质中，所述签名数据包括文件头、待执行代码和签名信息；读取前述签名数据到执行位置，通过RSA非对称解密前述签名数据进行鉴权；鉴权通过后，进行AES解密，解密后执行前述代码。本发明可以有效的防止数据被修改和窃取，提高系统的启动安全性。

技术领域

本发明涉及安全认证技术领域。

背景技术

存储设备通常包括EMMC(embedded multimedia card嵌入式存储卡)，其中UFS(universal flash storage通用闪存)会有安全存储区域RPMB(replay protect memoryblock)分区，该分区是一个用于存放加密数据的区域，在数据写入该区域时，会先校验数据的合法性，校验通过才能把数据写入该存储区域，同时数据在读出时，也提供签名校验机制，防止读到伪造的数据。

Secure boot(安全启动)是为了防止要执行的代码被修改，需要先对将要执行的代码做鉴权，鉴权通过后再执行这些代码。芯片只读存储器(ROM)中的代码认为是安全的，在secure boot使能后，只读存储器会对将要执行的代码进行鉴权，鉴权通过后(安全)，才会把控制权交给下一阶段代码。

当前，以FLASH闪存为主的低成本存储设备，通常没有设置安全保护，而且即使设置了执行和存储的安全保障，数据在从存储介质传输到执行空间时，数据在传输过程中也可能被窃取的，机密信息就会在传输中泄露，导致存储在FLASH闪存中的数据在执行前被修改。现有技术中，通常通过设置公钥比较来解决上述技术问题，比如中国专利CN201810146731中提出了使用L-Loader中RSA的公钥和证书中公钥比较方式，以确认公钥可信，上述方案存在如下缺陷：公钥的存储通常需要占用较多的存储空间，通常来说需要占据1024位或者2048位。另一中国专利CN201610649368中还提出了在可信执行环境使用用户卡中RSA公钥哈希来验证公钥可信，但由于用户卡由用户自己来管理，导致安全性降低。

发明内容

本发明的目的在于：克服现有技术的不足，提供了一种安全启动方法、装置及系统。本发明对待执行的代码数据进行AES对称加密和RSA非对称加密，在加密数据到达执行空间后，先进行鉴权，鉴权通过后再执行代码，可以有效的防止数据被修改和窃取，提高系统的启动安全性。

为实现上述目标，本发明提供了如下技术方案：

一种安全启动方法，包括步骤：

通过AES对称加密待执行的代码数据，以及通过RSA非对称加密前述代码数据生成签名数据，将所述签名数据存储介质中，所述签名数据包括文件头、待执行代码和签名信息；

读取前述签名数据到执行位置，通过RSA非对称解密前述签名数据进行鉴权；

鉴权通过后，进行AES解密，解密后执行前述代码。

进一步，所述文件头中存储有数据的长度和数据对文件头的偏移，所述签名信息包括RSA2048公钥和数据哈希值的密文。

进一步，所述签名数据的密文存储在闪存中，通过只读存储器把闪存中的数据读取到随机存取器中；

所述AES私钥和RSA公钥的哈希值存储在EFUSE存储器，所述RSA公钥的哈希值能够被处理器读取，所述AES私钥只能被加密引擎读取。

进一步，鉴权的步骤包括，

根据文件头中数据的偏移和长度，定位至签名信息；

利用加密引擎的SHA256计算公钥的哈希值获得第二哈希值，并将该第二哈希值与EFUSE存储器中存储的公钥哈希值进行比对，判断二者是否相同；