[发明专利]一种用于校验操作系统前置软件的系统

权利要求书

1.一种用于校验操作系统前置软件的系统，其特征在于，包括：

信任链校验模块，用于使用内部存储器启动信任链，采用数字签名验证技术，依次验证BootLoader的签名和内核的签名。

2.如权利要求1所述的系统，其特征在于，还包括：

信任根校验模块，用于在操作系统启动时，使用信任根验证组件对当前BIOS进行验证。

3.如权利要求2所述的系统，其特征在于，所述信任根校验模块包括：

校验单元，用于在操作系统启动时，使用信任根验证组件对当前的BIOS镜像生成的第一签名与原始BIOS签名进行比较；判断所述第一签名是否与所述原始BIOS签名相同，若相同，则将执行权交予BIOS；若不同，则使用信任根对更新后的BIOS镜像生成的第二签名与原始BIOS签名进行再验证，若所述第一签名与所述原始BIOS签名相同，则将执行权交予BIOS；若所述第一签名与所述原始BIOS签名不相同，则停止启动；

更新模块，用于使用存储的原始BIOS镜像进行BIOS更新。

4.如权利要求1所述的系统，其特征在于，所述信任链校验模块包括：

内部存储器单元，用于使用内部存储器中的第一验证公钥解密BootLoader单元的签名头部中的信息，对BootLoader单元的签名头部中的信息进行计算，得到第一验证私钥，对第一验证公钥和第一验证私钥进行配对，根据匹配结果，启动BootLoader单元或停止操作系统的启动；

BootLoader单元，用于使用BootLoader中的第二验证公钥解密内核单元的签名头部中的信息，对内核单元的签名头部中的信息进行计算，得到第二验证私钥，对第二验证公钥和第二验证私钥进行配对，根据匹配结果，启动内核单元或停止操作系统的启动；

内核单元，根据匹配结果，启动操作系统或停止操作系统的启动。

5.如权利要求4所述的系统，其特征在于，所述第一验证公钥和第一验证私钥中的BootLoader的签名以及所述第二验证公钥和第二验证私钥中的内核的签名分别使用不同的Hash算法和不同密钥长度的RSA算法。

6.如权利要求4所述的系统，其特征在于，所述签名头部中的信息，包括：BootLoader或内核的大小、签名信息、签名算法。