[发明专利]一种适用于VxWorks环境的可信引导系统

摘要

本发明属于嵌入式信息安全技术领域，具体涉及一种适用于VxWorks环境的可信引导系统。该系统针对VxWorks镜像文件和用户应用程序进行加密，解决了核心知识产权在硬盘中明文存储的问题，使破解人员无法直接进行静态反编译和动态调试，有效地增加了破解难度及系统安全性，进一步保护了核心知识产权。

主权项

1.一种适用于VxWorks环境的可信引导系统，其特征在于，所述系统包括：VxWorks镜像文件读取模块、认证码生成模块、加密模块、写入模块、引导模块；所述VxWorks镜像文件读取模块用于在系统BootRom程序中，打开VxWorks镜像文件，读取VxWorks镜像文件头部的结构体数据，判断此VxWorks镜像文件是否已加密；如果未加密，则读取VxWorks镜像文件长度大小并申请相等内存空间，将VxWorks镜像文件的二进制数据读取到相应内存空间中；如果已加密则将加密后VxWorks镜像文件传送至引导模块；所述认证码生成模块用于对读取的VxWorks镜像文件的二进制数据进行HMAC认证码生成；所述认证码生成模块根据VxWorks镜像文件读取模块得到的VxWorks镜像文件的长度tlen，进行补充k比特0，得到补充后的二进制数据长度满足tlen+k＝448mod512，对补充后的二进制数据进行HMAC认证处理，生成HMAC认证码，作为软件完整性校验基准值；所述加密模块用于对读取的VxWorks镜像文件的二进制数据进行加密；所述加密模块将VxWorks镜像文件读取模块读取的二进制数据填充km比特0，使得tlen+km＝0mod128，形成填充后的二进制数据长度为len；对填充后的二进制数据进行加密处理，生成加密后的长度为len＝tlen+km比特的密文数据；所述写入模块用于将加密后的密文数据回写到VxWorks镜像文件中，并在VxWorks镜像文件头部写入加密结构体数据，作为加密后的文件标记，将密文数据及文件标记回写到VxWorks镜像文件中后，形成加密后VxWorks镜像文件，然后再关闭该加密后VxWorks镜像文件；所述引导模块用于在确认VxWorks镜像文件为加密后的情况下，打开已存在的加密后VxWorks镜像文件，读取VxWorks镜像文件头部的加密结构体数据；对长度为len的密文数据采用对称加密算法进行解密操作，获取解密得到的HMAC认证码，依据解密得到的HMAC认证码完成VxWorks镜像文件的安全引导。