[发明专利]一种系统启动方法和装置

权利要求书

1.一种系统启动方法，其特征在于，所述方法包括：

当需要启动目标系统时，获取所述目标系统的固件对应的加密固件数据；

其中，所述加密固件数据包括：基于所述固件中的第一类文件和所述第一类文件的摘要进行加密得到的第一加密数据、所述固件中的第二类文件，以及基于所述第二类文件的摘要进行加密得到的第二加密数据；

对所述第一加密数据进行解密，得到第一解密数据，并验证所述第一解密数据中的第一类文件是否异常；

对所述第二加密数据进行解密，得到第二解密数据，并基于所述第二解密数据，验证所述加密固件数据中的第二类文件是否异常；

在验证结果均表示未异常的情况下，基于所述第一解密数据中的第一类文件和所述加密固件数据中的第二类文件，启动所述目标系统。

2.根据权利要求1所述的方法，其特征在于，所述验证所述第一解密数据中的第一类文件是否异常，包括：

计算所述第一解密数据中的第一类文件的摘要，得到第一待验证摘要；

判断所述第一待验证摘要与所述第一解密数据记录的所述第一类文件的摘要是否一致；

若是，则确定所述第一解密数据中的第一类文件未异常；

若否，则确定所述第一解密数据中的第一类文件异常。

3.根据权利要求2所述的方法，其特征在于，所述第一加密数据为对所述第一类文件和所述第一类文件的摘要对应的加密数据进行加密得到的；

在所述判断所述第一待验证摘要与所述第一解密数据记录的所述第一类文件的摘要是否一致之前，所述方法还包括：

对所述第一解密数据中所述第一类文件的摘要对应的加密数据部分进行解密，得到所述第一解密数据记录的所述第一类文件的摘要。

4.根据权利要求1所述的方法，其特征在于，所述第二加密数据为基于摘要记录数据和所述摘要记录数据的摘要进行加密得到的；所述摘要记录数据中记录有所述第二类文件的摘要；

所述基于所述第二解密数据，验证所述加密固件数据中的第二类文件是否异常，包括：

计算所述第二解密数据中的摘要记录数据的摘要，得到第二待验证摘要；

判断所述第二待验证摘要与所述第二解密数据记录的所述摘要记录数据的摘要是否一致；

若否，则确定所述加密固件数据中的第二类文件异常；

若是，则基于所述第二解密数据中的摘要记录数据，验证所述加密固件数据中的第二类文件是否异常。

5.根据权利要求4所述的方法，其特征在于，所述第二加密数据为对摘要记录数据，以及所述摘要记录数据的摘要对应的加密数据进行加密得到的；

在所述判断所述第二待验证摘要与所述第二解密数据记录的所述摘要记录数据的摘要是否一致之前，所述方法还包括：

对所述第二解密数据中所述摘要记录数据的摘要对应的加密数据部分进行解密，得到所述第二解密数据记录的所述摘要记录数据的摘要。

6.根据权利要求4所述的方法，其特征在于，所述基于所述第二解密数据中的摘要记录数据，验证所述加密固件数据中的第二类文件是否异常，包括：

计算所述加密固件数据中的第二类文件的摘要，得到第三待验证摘要；

判断所述第三待验证摘要与所述第二解密数据中的摘要记录数据记录的所述第二类文件的摘要是否一致；

若是，则确定所述加密固件数据中的第二类文件未异常；

若否，则确定所述加密固件数据中的第二类文件异常。

7.根据权利要求1所述的方法，其特征在于，所述加密固件数据还包括：基于所述固件中的第三类文件的摘要进行加密得到的第三加密数据；

所述方法还包括：

在启动所述目标系统之后，当需要加载所述第三类文件时，基于所述第三加密数据，验证所述加密固件数据中记录的第三类文件是否异常；

若否，则加载所述加密固件数据中记录的第三类文件。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若存在表示异常的验证结果，则启动所述目标系统对应的备选系统。