[发明专利]一种基于国产平台uboot可信实现方法在审
| 申请号： | 202111596526.7 | 申请日： | 2021-12-24 |
| 公开（公告）号： | CN114519211A | 公开（公告）日： | 2022-05-20 |
| 发明（设计）人： | 吴昌 | 申请（专利权）人： | 锋微固件（深圳）有限公司 |
| 主分类号： | G06F21/72 | 分类号： | G06F21/72;G06F21/73;G06F21/44 |
| 代理公司： | 深圳市华腾知识产权代理有限公司 44370 | 代理人： | 彭年才 |
| 地址： | 518000 广东省深圳市南山区*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 国产 平台 uboot 可信 实现 方法 | ||
【权利要求书】：
1.一种基于国产平台uboot可信实现方法，其特征在于，包括以下步骤：
（1）上电阶段由硬件CPLD度量可信加密芯片，CPLD收到加密芯片的正确反馈信号后，允许主板正常上电，否则可信度量失败，禁止主板上电开机；
（2）在上电开机自检后，进入操作系统之前，加密芯片和uboot双方进行身份认证，度量加密芯片和uboot固件，度量失败禁止开机；
（3）加密芯片和uboot握手成功之后，uboot收集板卡硬件设备信息，并于基准值比较，从而度量板卡硬件信息或操作系统核心文件是否更改或被篡改；
（4）度量成功，正常开机，引导操作系统。
2.根据权利要求1所述的一种基于国产平台uboot可信实现方法，其特征在于：在步骤（3）中，板卡硬件设备信息包括加密芯片唯一序列号、CPU型号、内存容量及插槽位置、硬盘容量及SN信息、PCIE设备信息、网卡MAC地址及操作系统核心文件的MD5SUM信息。
3.根据权利要求1所述的一种基于国产平台uboot可信实现方法，其特征在于：在步骤（3）中，如果度量失败uboot禁止启动计算机，采用声光报警通知用户，并将告警日志，经加密后存储到uboot或加密芯片的SPI Flash中。
4.根据权利要求3所述的一种基于国产平台uboot可信实现方法，其特征在于：所述告警日志包含有失败原因、时间的信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于锋微固件（深圳）有限公司，未经锋微固件（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202111596526.7/1.html，转载请声明来源钻瓜专利网。
