[发明专利]一种固件的启动方法、芯片及计算设备

权利要求书

1.一种固件的启动方法，其特征在于，包括：

获取客户根公钥，用所述固件预存的原始根公钥验证所述客户根公钥，若所述客户根公钥验证成功，存储所述客户根公钥，其中，所述客户根公钥基于用户设定的信息生成；

在重新启动固件的情况下，根据所述客户根公钥对所述固件进行验证；

基于所述固件验证成功，启动所述目标固件。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：获取客户根公钥的签名；

所述用所述固件预存的原始根公钥验证所述客户根公钥，若所述客户根公钥验证成功，存储所述客户根公钥，包括：

使用固件预存的原始根公钥验证所述客户根公钥的签名；

若所述原始根公钥对所述客户根公钥的签名验证通过，使用所述客户根公钥对所述固件进行验证；

若所述客户根公钥对所述固件的验证通过，存储所述客户根公钥。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

获取所述固件的原始根公钥，对所述原始根公钥进行验证；

若所述原始根公钥的验证通过，使用所述原始根公钥对所述客户根公钥进行验证。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述根据所述客户根公钥对所述固件进行验证的具体方法包括：

获取客户根公钥的代码签名，通过对所述客户根公钥的代码签名验证实现所述客户根公钥对所述固件的验证。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述存储所述客户根公钥包括：

将所述客户根公钥、所述客户根公钥的使能信息存储到一次性可编程OTP存储器。

6.一种芯片，所述芯片包括处理器和接口电路，所述处理器和所述接口电路电连接，所述处理器存储有固件，所述处理器用于：

获取客户根公钥，用所述固件预存的原始根公钥验证所述客户根公钥，若所述客户根公钥验证成功，存储所述客户根公钥，其中，所述客户根公钥基于用户设定的信息生成；

在重新启动固件的情况下，根据所述客户根公钥对所述固件进行验证；

基于所述固件验证成功，启动所述目标固件。

7.根据权利要求6所述的芯片，其特征在于，所述处理器还用于：

使用固件预存的原始根公钥验证所述客户根公钥的签名；

若所述原始根公钥对所述客户根公钥的签名验证通过，使用所述客户根公钥对所述固件进行验证；

若所述客户根公钥对所述固件的验证通过，存储所述客户根公钥。

8.根据权利要求6所述的芯片，其特征在于，所述处理器还用于：

获取所述固件的原始根公钥，对所述原始根公钥进行验证；

若所述原始根公钥的验证通过，使用所述原始根公钥对所述客户根公钥进行验证。

9.根据权利要求6-8任一项所述的芯片，其特征在于，所述处理器还用于：

将所述客户根公钥、所述客户根公钥的使能信息存储到一次性可编程存储器。

10.一种计算设备，所述计算设备包括主板和芯片，所述芯片集成在所述主板上，所述芯片包括：

至少一个存储器，用于存储程序；

至少一个处理器，用于执行所述存储器存储的程序，当所述存储器存储的程序被执行时，所述处理器用于执行如权利要求1-5任一项所述的方法。