[发明专利]安全启动方法、装置及终端设备有效
| 申请号： | 201710928376.2 | 申请日： | 2017-09-30 |
| 公开（公告）号： | CN109614798B | 公开（公告）日： | 2022-12-27 |
| 发明（设计）人： | 许世峰;陈溪 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F9/4401 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 郝传鑫;熊永强 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种安全启动方法、装置及终端设备，该方法包括：将第一片外Boot的代码和安全签名拷贝到SRAM中进行签名校验，第一片外Boot实现的功能包括初始化DDR，初始化DDR包括配置DDR安全区；对第一片外Boot签名校验成功后，在SRAM中执行第一片外Boot的代码，实现初始化DDR以及配置DDR安全区；将第二片外Boot的代码和安全签名拷贝到DDR的安全区进行签名校验，第二片外Boot是片外Boot中除第一片外Boot以外的其他全部Boot；对第二片外Boot签名校验成功后，在DDR的安全区中执行第二片外Boot的代码。本发明实施例能防止安全启动过程中特定时间窗内的安全漏洞，提高系统安全。 | ||
| 搜索关键词： | 安全 启动 方法 装置 终端设备 | ||
【主权项】：
1.一种安全启动方法，其特征在于，包括：将第一片外Boot的代码以及所述第一片外Boot的安全签名拷贝到静态随机存储器SRAM中进行签名校验，所述第一片外Boot实现的功能包括初始化双倍速率同步动态随机存储器DDR，所述初始化DDR过程包括配置DDR安全区；在对所述第一片外Boot签名校验成功后，在SRAM中执行所述第一片外Boot的代码，实现初始化DDR以及配置所述DDR安全区；将第二片外Boot的代码以及所述第二片外Boot的安全签名拷贝到所述DDR的安全区进行签名校验，所述第二片外Boot是片外Boot中除所述第一片外Boot以外的其他全部Boot；在对所述第二片外Boot签名校验成功后，在所述DDR的安全区中执行所述第二片外Boot的代码。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710928376.2/，转载请声明来源钻瓜专利网。
