[发明专利]电子装置以及数据完整性的检验方法

说明书

一种电子装置以及数据完整性的检验方法。电子装置包括非易失性存储器与安全处理器。非易失性存储器包括固件映像档、对应固件映像档的电子式检查签章以及标定签章标签。安全处理器依据预设识别码在非易失性存储器中检索标定签章标签，依据标定签章标签获得位于非易失性存储器中的预定区域。此预定区域包括配置表信息，且配置表信息包括电子式检查签章。以及，安全处理器依据电子式检查签章对固件映像档进行数据完整性检验。

技术领域

本发明涉及一种数据完整性的检验技术，且特别涉及一种电子装置以及数据完整性的检验方法。

背景技术

目前各厂商不希望让使用者任意地调整电子装置(如，个人电脑、笔记本电脑、服务器设备…等)中的固件或相关设定，从而避免电子装置无法正常运行。为了确保这些电子装置中固件文件(尤其是，特定元件如中央处理器(CPU)或是基板管理控制器(BMC)所需的固件映像档)的数据完整性，通常会将对应此文件的数字签章设置于非易失性存储器的特定位置上，例如，位于文件的末尾处存储对应的数字签章，从而方便地对前述文件进行数据完整性检验。

然而，由于前述文件会经常性地通过更新等方式来调整文件中的内容与电子装置的相关设定，导致前述文件经常会增加容量，从而使得数字签章的存取位置有可能会被增加的文件容量所覆盖。另一方面，由于数字签章的存取位置已在电子装置出厂时固定在硬件芯片中，几乎难以通过其他方式重新调整或更改。

发明内容

本发明提供一种电子装置以及数据完整性的检验方法，其在不变动数据完整性验证的演算法的情况下自由调整固件映像档所对应的数字签章位于非易失性存储器的存取位置，借此易于规划非易失性存储器的空间。

本发明的电子装置包括第一非易失性存储器以及安全处理器。第一非易失性存储器包括第一固件映像档、对应第一固件映像档的第一电子式检查签章以及第一标定签章标签。安全处理器耦接第一非易失性存储器。安全处理器依据预设识别码在第一非易失性存储器中检索第一标定签章标签。安全处理器依据第一标定签章标签获得位于第一非易失性存储器中的预定区域。预定区域包括配置表信息，且配置表信息包括第一电子式检查签章。安全处理器依据第一电子式检查签章对第一固件映像档进行数据完整性检验。

本发明的数据完整性的检验方法适用于包括第一非易失性存储器以及安全处理器的电子装置。第一非易失性存储器包括固件映像档以及对应第一固件映像档的电子式检查签章。数据完整性的检验方法包括下列步骤。依据预设识别码在第一非易失性存储器中检索标定签章标签；依据第一标定签章标签获得位于第一非易失性存储器中的预定区域，其中预定区域包括配置表信息，且配置表信息包括第一电子式检查签章；以及，依据第一电子式检查签章对第一固件映像档进行数据完整性检验。

基于上述，本发明实施例所述的电子装置以及数据完整性的检验方法会在具备固件映像档的非易失性存储器中检索标定签章标签，读取对应此标定签章标签的位址(例如，位于此标定签章标签后方的位址)，并利用此位址查找用于执行数据完整性检验所需的相关信息。因此，由于对应此标定签章标签的位址可通过更新等方式进行调整，因此可在不变动电子装置中对于数据完整性验证的演算法的情况下自由地调整固件映像档所对应的数字签章位于非易失性存储器的存取位置，借此易于规划非易失性存储器的空间。另一方面，本发明实施例还将固件映像档的非易失性存储器区分为多个检索区域，并通过在每个检索区域中判断预设位移量的待确认数据是否为标定签章标签，借此避免全域搜索，从而大幅降低搜索数字签章所耗费的时间。

附图说明

图1是依照本实施例一实施例的一种电子装置的方框图。

图2是依照本实施例一实施例的电子装置中安全处理器与非易失性存储器的示意图。

图3是依照本实施例一实施例中数据完整性的检验方法的流程图。

图4是说明图3步骤S320的详细流程图。

附图标记说明如下：

100：电子装置