[发明专利]一种基于度量机制的可信PLC启动方法

权利要求书

1.一种基于度量机制的可信PLC启动方法，其特征在于，包括以下步骤：在出厂初始化阶段通过设计自身固件验证方法进行自身验证；通过读取特定固件信息，进行可信存储区填充；之后在运行启动阶段，首先需要通过自身固件验证方法，再对特定固件存储区进行可信认证，实现PLC系统启动可信；

所述通过读取特定固件信息，进行可信存储区填充包括：在出厂初始化阶段，将PLC的flash存储器加载到硬件载体上，之后读取flash存储器中的固件信息，通过完整性校验算法计算读取的验证PLC的固件信息，并将结果一一对应存储，直到所指定的固件信息完成整体校验。

2.一种基于度量机制的可信PLC启动方法，其特征在于，包括以下步骤：

自身固件验证初始化步骤：通过芯片硬件提供的可信根为基础，整体校验自身存储区域的固件信息，一一对应存储校验结果；

读取计算PLC的固件信息步骤：在出厂初始化阶段，将PLC的flash存储器加载到硬件载体上，之后读取flash存储器中的固件信息；

逐一校验并存储步骤：在出厂初始化阶段，通过完整性校验算法计算读取的验证PLC的固件信息，并将结果一一对应存储，直到所指定的固件信息完成整体校验；

运行启动阶段验证步骤：在运行阶段，设备加电启动，首先调用自身固件验证方法，自检验证。

3.根据权利要求2所述的基于度量机制的可信PLC启动方法，其特征在于，所述读取验证PLC的固件信息，在运行阶段，调用读取计算PLC的固件信息方法，将结果于可信存储区中内容进行一一对应验证，对发现不正确的提示运行失败，对全部验证成功的，提示运行成功。

4.根据权利要求2所述的基于度量机制的可信PLC启动方法，其特征在于，所述逐一校验并存储包括：完成完整性校验算法；存储区的固件信息包括：启动信息和运行的原始程序MD5值。

5.根据权利要求2所述的基于度量机制的可信PLC启动方法，其特征在于，所述完整性校验方法包括：软硬件协同设计，软件提供分组，并行调用硬件进行计算。

6.根据权利要求2所述的基于度量机制的可信PLC启动方法，其特征在于，所述逐一校验并存储进一步包括：系统的启动过程中，按照系统的启动文件加载过程进行流程设计。

7.根据权利要求2所述的基于度量机制的可信PLC启动方法，其特征在于，所述逐一校验并存储进一步包括：存储位置为一个安全、可信的位置。

8.根据权利要求1或2所述的基于度量机制的可信PLC启动方法，其特征在于，所述运行启动阶段验证时，启动读取的顺序包括：启动引导文件BOOT.BIN、设备树devicetree.dtb、内核文件uImage、文件系统uramdisk.image；所述运行启动阶段的验证方法包括校验值匹配方式。

9.根据权利要求1或2所述的基于度量机制的可信PLC启动方法，其特征在于，所述完整性校验进一步包括：

系统调用相应文件中的hash函数，通过计算摘要值查看与之前存储的标准值是否相同；

如果相同，则说明文件是完整的，给予文件授权可执行；

如果不相同，则说明文件被修改过，直接删除该文件，然后继续验证下一个文件的完整性。

10.一种如权利要求1～8中任一项所述基于度量机制的可信PLC启动方法中使用的完整性校验方法，其特征在于，所述完整性校验方法包括：

系统调用相应文件中的hash函数，通过计算摘要值查看与之前存储的标准值是否相同；

如果相同，则说明文件是完整的，给予文件授权可执行；

如果不相同，则说明文件被修改过，直接删除该文件，然后继续验证下一个文件的完整性。