[发明专利]一种车机系统的安全启动方法、装置、设备及介质

权利要求书

1.一种车机系统的安全启动方法，其特征在于，包括：

当车机系统满足安全判定条件时，确定当前待加载的当前引导映像文件镜像的当前文件标识值，所述当前引导映像文件在所述车机系统烧写的系统版本包中；

根据所述系统版本包中通用唯一标识码的预设参数值及所述当前文件标识值，对可信执行环境中的所述可信程序进行调用并确定调用状态；

根据所述调用状态，对所述车机系统进行启动控制。

2.根据权利要求1所述的方法，其特征在于，所述确定当前待加载的当前引导映像文件镜像的当前文件标识值，包括：

控制所述车机系统解析所述系统版本包，获取所述系统版本包中包括的二进制文件集；

控制所述车机系统对所述二进制文件集进行烧写并上电；

运行引导加载程序并确定所述当前文件标识值。

3.根据权利要求1所述的方法，其特征在于，所述根据所述系统版本包中通用唯一标识码的预设参数值及所述当前文件标识值，对可信执行环境中的所述可信程序进行调用并确定调用状态，包括：

根据所述当前文件标识值，确定所述引导加载程序中的通用唯一标识码的当前参数值；

基于所述当前参数值调用所述可信程序；

若所述当前参数值与所述预设参数值相匹配，则将调用成功作为所述调用状态；

否则，将调用失败作为所述调用状态。

4.根据权利要求1所述的方法，其特征在于，所述根据所述调用状态，对所述车机系统进行启动控制，包括：

当所述调用状态为调用成功时，控制所述车机系统继续启动；

当所述调用状态为调用失败时，控制所述车机系统停止启动，并生成提示消息进行提示。

5.根据权利要求1所述的方法，其特征在于，所述系统版本包的确定步骤包括：

对引导映像文件进行编译，形成相应的第一二进制文件；

对引导加载程序进行编译，形成相应的第二二进制文件；

对可信执行环境进行编译，形成相应的第三二进制文件；

根据所述第一二进制文件、所述第二二进制文件及所述第三二进制文件，确定所述系统版本包。

6.根据权利要求5所述的方法，其特征在于，所述对引导加载程序进行编译并形成相应的第二二进制文件，包括：

以通用唯一标识码为参数编译客户端程序；

根据所述客户端程序，确定所述第二二进制文件。

7.根据权利要求5所述的方法，其特征在于，所述对可信执行环境进行编译，形成相应的第三二进制文件，包括：

确定所述引导映像文件的编译文件标识值；

根据所述编译文件标识值，确定所述通用唯一标识码对应的预设参数值；

根据所述预设参数值编译可信程序并打包至所述第三二进制文件中。

8.一种车机系统的安全启动装置，其特征在于，包括：

第一确定模块，用于当车机系统满足安全判定条件时，确定当前待加载的当前引导映像文件镜像的当前文件标识值，所述当前引导映像文件在所述车机系统烧写的系统版本包中；

第二确定模块，用于根据所述系统版本包中通用唯一标识码的预设参数值及所述当前文件标识值，对可信执行环境中的所述可信程序进行调用并确定调用状态；

启动控制模块，用于根据所述调用状态，对所述车机系统进行启动控制。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的车机系统的安全启动方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的车机系统的安全启动方法。