[发明专利]一种基于冗余密码算法进行安全启动的方法及设备

权利要求书

1.一种对安全启动所使用的密码资源进行管理的方法，其特征在于，应用于网络设备，所述方法包括：

获取第一指示信息和第二指示信息，其中，所述第一指示信息用于唯一标识第一密码算法，所述第二指示信息用于指示所述网络设备对安全存储实体中存储的第一密码资源的基线信息进行更新，其中，所述第一密码资源的基线信息用于对所述网络设备在安全启动过程中所使用的第一密码资源进行完整性验证，所述第一密码资源对应于所述网络设备在进行所述安全启动时所使用的第一密码算法和第一公钥，所述第一密码资源的基线信息包括所述第一密码算法的状态信息，所述第一密码算法的状态信息用于指示所述第一密码算法的使用状态；

根据所述第一指示信息和所述第二指示信息，对所述第一密码资源的基线信息进行更新。

2.根据权利要求1所述的方法，其特征在于，所述第二指示信息具体用于指示使能所述第一密码算法。

3.根据权利要求2所述的方法，其特征在于，所述对所述第一密码资源的基线信息进行更新，包括：

更改所述第一密码算法的状态信息，以将所述第一密码算法的使用状态设置为使能状态。

4.根据权利要求3所述的方法，其特征在于，所述第一密码算法的状态信息包括使能标识信息，所述更改所述第一密码算法的状态信息，包括：

设置所述使能标识信息以指示所述第一密码算法的使用状态为使能状态。

5.根据权利要求1-4任一项所述的方法，其特征在于，更新后的所述第一密码资源的基线信息还包括第一公钥基线值，其中，所述第一公钥基线值用于对所述第一公钥进行完整性验证。

6.根据权利要求5所述的方法，其特征在于，所述对所述第一密码资源的基线信息进行更新，还包括：

获取所述第一公钥基线值，将所述第一公钥基线值存储到所述安全存储实体。

7.根据权利要求5所述的方法，其特征在于，所述第一公钥基线值预置在所述安全存储实体中。

8.根据权利要求5-7任一项所述的方法，其特征在于，所述第一公钥基线值为所述第一公钥的哈希值或者所述第一公钥的明文。

9.根据权利要求5-8任一项所述的方法，其特征在于，在对所述第一密码资源的基线信息进行更新之后，所述方法还包括：

根据更新后的所述第一密码资源的基线信息和所述第一密码资源，进行所述安全启动。

10.根据权利要求9所述的方法，其特征在于，在进行所述安全启动之前，所述方法还包括：

将非易失性存储器中存储的第二密码资源更新为所述第一密码资源。

11.根据权利要求10所述的方法，其特征在于，所述根据更新后的所述第一密码资源的基线信息进行所述安全启动，包括：

基于更新后的所述第一密码资源的基线信息对所述非易失性存储器中存储的所述第一密码资源进行完整性验证。

12.根据权利要求11所述的方法，其特征在于，所述基于更新后的所述第一密码资源的基线信息对所述非易失性存储器中存储的所述第一密码资源进行完整性验证，包括：

采用所述第一公钥基线值对所述非易失性存储器中存储的所述第一公钥进行完整性验证。

13.根据权利要求11或12所述的方法，其特征在于，所述根据更新后的所述第一密码资源的基线信息进行所述安全启动，还包括：

响应于所述非易失性存储器中存储的所述第一密码资源通过完整性验证，根据所述第一公钥和所述第一密码算法，对所述安全启动过程中加载的通过第一私钥进行数字签名的应用程序的镜像文件进行验证。