[发明专利]一种USB主控芯片的安全自验系统及自验方法

摘要

本发明公开了一种USB主控芯片的安全自验系统，该系统包括只读式存储器（ROM，Read‑Only Memory）、机构公钥、设备证书、设备固件；机构公钥是校验设备证书有效性的依据；设备证书是含有签名的证书，且含有以设备固件为数据计算出的哈希值；设备上电后，从ROM代码启动，使用预置的根证书和验证算法，利用机构公钥校验设备证书，当设备证书有效时，则校验设备固件，ROM用数字摘要算法计算设备固件的哈希值，并与设备证书中的比较，当数据一致时，则设备固件可信，可以继续引导设备固件，当数据不一致时，则设备固件不可信，USB设备操作终止。相应地，本发明还公开了一种USB主控芯片的安全自验方法。

主权项

一种USB主控芯片的安全自验系统，用于对USB设备进行安全检查，其特征在于：该系统包括只读式存储器(ROM，Read‑Only Memory)、机构公钥、设备证书、设备固件；所述机构公钥是校验设备证书有效性的依据；所述设备证书是含有签名的证书，且设备证书中含有以设备固件为数据计算出的哈希值；所述ROM可以调用主控芯片中的算法；设备上电后，从所述ROM代码启动，即使用预置的根证书和验证算法，通过所述机构公钥校验所述设备证书的有效性，当所述设备证书有效时，则校验所述设备固件，即所述ROM调用数字摘要算法计算所述设备固件的哈希值，并与所述设备证书中声明的设备固件哈希值进行比较，当数据一致时，则证明设备固件可信，可以继续引导设备固件，当数据不一致时，则证明设备固件不可信，USB设备操作终止。