[发明专利]双核继电保护系统安全启动方法

说明书

本申请涉及一种双核继电保护系统安全启动方法，包括：执行第一内核中的一级Boot；拷贝二级Boot至存储器，并对二级Boot进行度量验证，得到二级Boot度量验证结果；在二级Boot度量验证结果为通过的情况下，执行二级Boot，以完成第一内核操作系统镜像文件和第二内核操作系统镜像文件的复制和加载，并激活第二内核；分别执行第一内核操作系统镜像文件和第二内核操作系统镜像文件，完成对应操作系统的初始化，以及对应应用程序的加载；根据启动脚本，执行对应应用程序，完成双核继电保护系统的启动。上述双核继电保护系统安全启动方法，可以确保启动过程中二级Boot的合法性和完整性，进而降低双核继电保护系统启动过程中的安全隐患，有利于提升系统启动过程的安全性。

技术领域

本申请涉及继电保护领域，特别是涉及一种双核继电保护系统安全启动方法。

背景技术

继电保护装置是电力系统中常用的器件，继电保护装置的工作状态直接影响到整个电力系统，担负着保护电力系统安全稳定运行的重要使命。随着继电保护装置功能和性能要求的不断提升，单核处理器的资源变得越来越紧张，出现了包含双核处理器的继电保护装置，以及与之匹配的双核继电保护系统。

传统的双核继电保护系统启动方法，通过执行引导加载程序来实现内核的启动。由于无法确保引导加载程序本身的安全性，双核继电保护系统的启动过程也存在较大的安全隐患。因此，传统的双核继电保护系统启动方法，具有安全性差的缺点。

发明内容

基于此，有必要针对上述技术问题，提供一种运行安全性好的双核继电保护系统安全启动方法。

一种双核继电保护系统安全启动方法，包括：

执行第一内核中的一级Boot；

拷贝二级Boot至存储器，并对所述二级Boot进行度量验证，得到二级Boot度量验证结果；

在所述二级Boot度量验证结果为通过的情况下，执行所述二级Boot，以完成第一内核操作系统镜像文件和第二内核操作系统镜像文件的复制和加载，并激活第二内核；

分别执行所述第一内核操作系统镜像文件和所述第二内核操作系统镜像文件，完成对应操作系统的初始化，以及对应应用程序的加载；

根据启动脚本，执行对应应用程序，完成双核继电保护系统的启动。

在其中一个实施例中，所述拷贝二级Boot至存储器，并对所述二级Boot的进行度量验证，得到二级Boot度量验证结果，包括：

拷贝二级Boot至存储器，并计算所述二级Boot的哈希值，与预设哈希值白名单进行比对，得到二级Boot度量验证结果。

在其中一个实施例中，所述在所述二级Boot度量验证结果为通过的情况下，执行所述二级Boot，以完成第一内核操作系统镜像文件和第二内核操作系统镜像文件的复制和加载，并激活第二内核，包括：

在所述二级Boot度量验证结果为通过的情况下，执行所述二级Boot的第一复制脚本，将外部存储装置中的第一内核操作系统镜像文件复制并加载至存储器；

执行所述二级Boot的第一度量脚本，对所述第一内核操作系统镜像文件进行度量验证，得到第一操作系统度量验证结果；

在所述第一操作系统度量验证结果为通过的情况下，执行所述二级Boot的第二复制脚本，将外部存储装置中的第二内核操作系统镜像文件复制并加载至存储器；

执行所述二级Boot的第二度量脚本，对所述第二内核操作系统镜像文件进行度量验证，得到第二操作系统度量验证结果；

在所述第二操作系统度量验证结果为通过的情况下，执行所述二级Boot的激活脚本，激活第二内核。