[发明专利]用于软件防回滚恢复的方法

摘要

一种加密签名的、对特定设备是唯一的且包括版本号的暂时性防回滚表被提供给需要替换防回滚表的电子设备。在重新开机之后，该表被该设备验证且被装载到存储器中。所述表的存储映像用于在全部可信软件组件被装载时对它们进行防回滚验证。在开机过后，所述表的存储映像以安全的方式被写入到非易失性存储器作为替换防回滚表，且暂时性防回滚表被删除。在OTP存储器中的所需的最小表版本号被增大。在授权服务中心处使用私人密钥创建暂时性防回滚表且对暂时性防回滚表进行签名；在电子设备中的对应的公共密钥验证其真实性。

主权项

一种通过电子设备进行恢复的方法，所述电子设备具有处理器且具有非易失性存储器和一次性可编程(OTP)存储器，其中，防回滚表丢失或损坏，所述方法包括：将所述设备重新开机；通过开机代码或者最初由开机代码装载的且在所述处理器上执行的第一安全软件组件，将具有版本号的且已经被加密签名的暂时性防回滚表从预定地址装载到存储器中，所述暂时性防回滚表包括对于多个软件组件中的各个软件组件可允许的最小安全修订号；验证所述暂时性防回滚表的有效性；使用所述暂时性防回滚表的存储映像，验证在开机过程期间随后装载的各个软件组件的安全修订号；和在装载合适的存储器写入驱动器之后，将所述暂时性防回滚表的所述存储映像安全地保存在非易失性存储器中作为替换防回滚表。