[发明专利]终端设备的安全启动方法及终端设备

摘要

本发明涉及移动终端领域，公开了一种终端设备的安全启动方法及终端设备。本发明中，终端设备包括只读的第一存储器、一次性可编程的第二存储器和可擦写非易失性的第三存储器，第一存储器中存有第一安全代码，第二存储器保存第一哈希摘要，第三存储器中存有基本安全内容、引导程序和映像文件；基本安全内容中包括第一公钥和第二安全代码；引导程序中包括预先被以第一私钥加密的第二哈希摘要的密文；用第一安全代码和第一哈希摘要认证基本安全内容，再以第一公钥和第二安全代码认证引导程序。一方面通过严格的多重认证提高了启动的安全性，另一方面第二存储器中只需要存放基本安全内容的哈希摘要，对第二存储器所需的容量较少，降低了成本。

主权项

一种终端设备的安全启动方法，其特征在于，该设备包括处理器、只读的第一存储器、一次性可编程的第二存储器和可擦写非易失性的第三存储器，该第一存储器中存储有第一安全代码，第二存储器存储有第一哈希摘要，该第三存储器中存储有基本安全内容、引导程序、和操作系统的映像文件；该基本安全内容中包括第一公钥和第二安全代码；该引导程序中包括预先被以第一私钥加密的第二哈希摘要的密文，第一私钥和第一公钥构成一组密钥对；所述方法包括以下步骤：所述处理器运行第一安全代码计算所述基本安全内容的哈希摘要；如果计算所得的所述基本安全内容的哈希摘要与第一哈希摘要相同，则该处理器运行第二安全代码，以第一公钥对第二哈希摘要的密文进行解密，得到第二哈希摘要的明文，并且计算所述引导程序的哈希摘要；如果计算所得的所述引导程序的哈希摘要与第二哈希摘要的明文相同，则该处理器运行引导程序。