处理器启动方法、装置及提供初始程序装入程序的装置
阅读：1发布：2020-07-01
专利汇可以提供处理器启动方法、装置及提供初始程序装入程序的装置专利检索，专利查询，专利分析的服务。并且本 发明 实施例 公开了一种处理器启动方法、装置及提供IPL的装置，以解决处理器启动时加载并执行任意IPL，对系统安全性造成影响的问题。所述方法包括：处理器读取提供方生成的预加载IPL中SBH中的公钥，并生成与公钥对应的第二公钥 摘要 值；当第二公钥摘要值与预存的第一公钥摘要值相同时，通过公钥对SBH中的摘要密文进行解密操作，得到第一IPL摘要值；生成预加载IPL中程序代码的第二IPL摘要值；当第一IPL摘要值与第二IPL摘要值相同时，执行预加载IPL使得处理器启动。本发明实施例在处理器启动过程中，进行两次比较的过程，分别为公钥摘要值的比较和IPL摘要值的比较。增加了比较的过程，提高了系统的安全性。，下面是处理器启动方法、装置及提供初始程序装入程序的装置专利的具体信息内容。
1.一种处理器启动方法，其特征在于，包括：
处理器读取提供方生成的预加载初始程序装入程序IPL中安全启动控制块头SBH中的公钥，并生成与所述公钥对应的的第二公钥摘要值；
当所述第二公钥摘要值与预存的第一公钥摘要值相同时，通过所述公钥对所述SBH中的摘要密文进行解密操作，得到第一IPL摘要值，其中，所述预存的第一公钥摘要值预先存储在处理器硬件只读存储器件中；
生成所述预加载IPL中程序代码的第二IPL摘要值；
当所述第一IPL摘要值与所述第二IPL摘要值相同时，执行所述预加载IPL使得所述处理器启动。
2.根据权利要求1所述的方法，其特征在于，所述提供方生成预加载IPL的过程包括：
所述提供方生成所述预加载IPL中程序代码的第一IPL摘要值；
通过密钥对中私钥对所述第一IPL摘要值进行加密操作，获得摘要密文；
根据所述摘要密文以及所述密钥对中公钥，生成所述SBH；
根据所述SBH以及所述预加载IPL中程序代码，得到预加载IPL。
3.根据权利要求1所述的方法，其特征在于，所述生成与所述公钥对应的的第二公钥摘要值包括：
对所述公钥进行摘要算法运算生成所述第二公钥摘要值。
4.根据权利要求1所述的方法，其特征在于，所述生成所述预加载IPL中程序代码的第二IPL摘要值包括：
对所述预加载IPL中程序代码进行摘要算法运算生成所述第二IPL摘要值。
5.根据权利要求1所述的方法，其特征在于，所述预存的第一公钥摘要值是根据预置的公钥生成的。
6.根据权利要求2所述的方法，其特征在于，所述提供方生成所述预加载IPL中程序代码的第一IPL摘要值包括：
所述提供方对所述预加载IPL中程序代码进行摘要算法运算生成所述第一IPL摘要值。
7.一种处理器启动装置，其特征在于，包括：
公钥读取模块，用于读取提供方生成的预加载初始程序装入程序IPL中安全启动控制块头SBH中的公钥；
公钥摘要值生成模块，用于生成与所述公钥对应的的第二公钥摘要值；
解密模块，用于当所述第二公钥摘要值与预存的第一公钥摘要值相同时，通过所述公钥对所述SBH中的摘要密文进行解密操作，得到第一IPL摘要值，其中，所述预存的第一公钥摘要值预先存储在处理器硬件只读存储器件中；
第二IPL摘要值生成模块，用于生成所述预加载IPL中程序代码的第二IPL摘要值；
IPL执行模块，用于当所述第一IPL摘要值与所述第二IPL摘要值相同时，执行所述预加载IPL使得所述处理器启动。
8.根据权利要求7所述的装置，其特征在于，
所述公钥摘要值生成模块，具体用于对所述公钥进行摘要算法运算生成所述第二公钥摘要值；
所述第二IPL摘要值生成模块，具体用于对所述预加载IPL中程序代码进行摘要算法运算生成所述第二IPL摘要值。
处理器启动方法、装置及提供初始程序装入程序的装置
技术领域
背景技术
[0002] 在处理器启动时，首先会通过只读内存（Read-Only Memory；ROM）代码加载一段较小的初始程序装入程序(Initial Program Loader；IPL)，被加载的IPL仅进行系统的基本配置；然后跳转并执行该IPL，并进一步加载更多的可执行程序到系统中。
发明内容
[0004] 本发明实施例公开了一种处理器启动方法、装置及提供初始程序装入程序的装置，以解决处理器启动时加载并执行任意IPL，对系统安全性造成影响的问题。
[0005] 为了解决上述问题，本发明实施例公开了一种处理器启动方法，包括：处理器读取提供方生成的预加载初始程序装入程序IPL中安全启动控制块头SBH中的公钥，并生成与公钥对应的的第二公钥摘要值；当第二公钥摘要值与预存的第一公钥摘要值相同时，通过公钥对SBH中的摘要密文进行解密操作，得到第一IPL摘要值；生成预加载IPL中程序代码的第二IPL摘要值；当第一IPL摘要值与第二IPL摘要值相同时，执行预加载IPL使得处理器启动。
[0006] 本发明实施例还公开了一种处理器启动装置，包括：公钥读取模块，用于读取提供方生成的预加载初始程序装入程序IPL中安全启动控制块头SBH中的公钥；公钥摘要值生成模块，用于生成与公钥对应的的第二公钥摘要值；解密模块，用于当第二公钥摘要值与预存的第一公钥摘要值相同时，通过公钥对SBH中的摘要密文进行解密操作，得到第一IPL摘要值；第二IPL摘要值生成模块，用于生成预加载IPL中程序代码的第二IPL摘要值；IPL执行模块，用于当第一IPL摘要值与第二IPL摘要值相同时，执行预加载IPL使得处理器启动。
[0007] 本发明实施例还公开了一种提供初始程序装入程序的装置，包括：第一IPL摘要值生成模块，用于生成预加载IPL中程序代码的第一IPL摘要值；加密模块，用于通过密钥对中私钥对第一IPL摘要值进行加密操作，获得摘要密文；SBH生成模块，用于根据摘要密文以及密钥对中公钥，生成SBH；IPL获得模块，用于根据SBH以及预加载IPL中程序代码，得到预加载IPL。
[0008] 本发明实施例通过采用上述技术方案，安全启动数据包括公钥（预置的公钥）、公钥摘要值（第一公钥摘要值）以及IPL的摘要密文。其中，第一公钥摘要值存储在处理器硬件只读存储器件中，在芯片生产或者出厂阶段写入。预置的公钥和IPL的摘要密文在提供方生成预加载IPL时存储在IPL启动控制块头（Security Boot Header；SBH）中。在处理器预启动时，首先将带有SBH的IPL（预加载IPL）加载到系统中。然后从IPL SBH中读出加密算法的公钥，通过摘要算法生成第二公钥摘要值并与存储在处理器硬件里的第一公钥摘要值比较，如果相同，则处理器继续启动流程。本步骤确保IPLSBH中的预置的公钥没有被篡改。
[0009] 如果上述生成的第二公钥摘要值与存储在处理器硬件里的第一公钥摘要值相同，再从IPL SBH中读出IPL的摘要密文，使用公钥（IPL SBH中的公钥）对IPL的摘要密文进行解密得到第一IPL摘要值。对预先加载到系统中的IPL的程序代码通过摘要算法生成第二IPL摘要值。将解密得到的第一IPL摘要值与通过摘要算法生成的第二IPL摘要值进行比较，如果相同，则处理器启动成功，可以执行预加载IPL。
[0010] 如果伪造处理器启动时预加载的IPL，必须得到密钥对（包括公钥和私钥），然后通过私钥对伪造的IPL的摘要值进行加密。虽然公钥公开保存在已发布的IPL SBH中，但私钥却是不对外公开的。根据加密算法的原理，私钥进行加密，公钥用于解密，根据公钥不可以推算出密钥对。所以不可以通过公开的公钥推算出密钥对进而采用该秘钥对伪造的IPL摘要进行加密。并且在本技术方案中，安全启动数据中包括的第一公钥摘要值（存储在处理器不可修改的硬件中），可以起到验证从IPL SBH读取出的公钥是否被修改的作用。修改后的公钥的公钥摘要值与安全启动数据中的第一公钥摘要值必定不同，则处理器启动失败，处理器不能加载运行伪造的IPL，提高了系统的安全性和稳定性。
[0011] 而且，由于私钥不对外公开，具有保密性，利用私钥对IPL摘要值进行加密得到IPL的摘要密文，只能被唯一的不可修改的公钥解密，解密得到的IPL摘要值也是唯一。即使伪造IPL，但伪造出的IPL的IPL摘要值与对安全启动数据中的IPL的摘要密文进行解密得到的IPL摘要值不同，则处理器启动失败，处理器不能加载运行伪造的IPL，提高了系统的安全性和稳定性。附图说明
[0012] 图1是本发明实施例一中一种处理器启动方法流程图；
[0013] 图2是本发明实施例二中一种处理器启动方法流程图；
[0014] 图3是本发明实施例二中步骤200和步骤202的执行过程示意图；
[0015] 图4是本发明实施例二中步骤204至步骤210的执行过程示意图；
[0016] 图5是本发明实施例三中一种处理器启动装置结构示意图；
[0017] 图6是本发明实施例四种一种提供IPL的装置结构示意图。
具体实施方式
[0018] 为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。
[0019] 本发明实施例公开的一种处理器启动方法和处理器，可以在处理器启动过程中进行两次比较，第一次比较为公钥摘要值的比较，第二次比较为IPL摘要值的比较，第二次比较的前提条件为第一次比较的结果为进行比较的两个公钥摘要值相同。并且当第一次比较的结果为公钥摘要值不同时，处理器启动失败，可以进入死循环的状态；当第一次比较的结果为公钥摘要值相同时，进行第二次比较。如果第二次比较的结果为IPL摘要值不同，则处理器启动失败；如果第二次比较的结果为IPL摘要值相同，则处理器启动成功，处理器可以加载并运行可执行程序。
[0020] 下面通过列举几个具体的实施例详细介绍本发明公开的一种处理器启动方法和处理器。
[0021] 实施例一
[0022] 详细介绍本发明实施例公开的一种处理器启动方法。
[0023] 参照图1，示出了本发明实施例中一种处理器启动方法流程图。
[0024] 步骤100，处理器读取提供方生成的预加载IPL中SBH中的公钥，并生成与公钥对应的的第二公钥摘要值。
[0025] 其中，提供方可以为预加载IPL的生产方或者供应方，提供方还可以是区别于处理器生产方和处理器使用方之外的第三方。
[0026] 处理器获得提供方生成的预加载IPL后，从预加载IPL的SBH中读取出公钥，通常情况下，预加载IPL的SBH中只有一个公钥。处理器根据读取出的公钥生成公钥的唯一一个第二公钥摘要值。
[0027] 步骤102，当第二公钥摘要值与预存的第一公钥摘要值相同时，通过公钥对SBH中的摘要密文进行解密操作，得到第一IPL摘要值。
[0028] 处理器生成第二公钥摘要值之后，将第二公钥摘要值与预存的第一公钥摘要值进行比较。
[0029] 其中，预存的第一公钥摘要值可以预先存储在处理器硬件只读存储器件中，是根据预置的公钥生成的。
[0030] 第二公钥摘要值与第一公钥摘要值相同，可以表示在预加载IPL的SBH中读取得到的公钥是与预置的公钥一致的，是没有被篡改的“真实”的公钥。
[0031] 由于读取得到的公钥为没有被篡改的“真实”的公钥，所以，可以通过读取到的公钥对SBH中的摘要密文进行解密操作，得到一个第一IPL摘要值。
[0032] 步骤104，生成预加载IPL中程序代码的第二IPL摘要值。
[0033] 其中，预加载IPL除了包含SBH之外，还包含程序代码。
[0034] 处理器可以从预加载IPL中读取出程序代码，生成第二IPL摘要值。
[0035] 步骤106，当第一IPL摘要值与第二IPL摘要值相同时，执行预加载IPL使得处理器启动。
[0036] 当解密得到的第一IPL摘要值与生成的第二IPL摘要值相同时，表示预加载IPL为正常的、可安全执行的IPL。此时预加载IPL可以为处理器使用方指定加载的IPL，不是经过第三方篡改的IPL。
[0037] 上述步骤104的执行时间可以在上述步骤106之前的任意时间，通常情况下，为了减少不必要的执行过程，降低处理器的工作负荷，通常在上述步骤102之后才执行步骤104的相关操作。
[0038] 本实施例通过采用上述技术方案，在处理器启动过程中，进行两次比较的过程，分别为公钥摘要值的比较和IPL摘要值的比较。每次比较都可以理解为对预加载IPL的安全性的一次验证，当任意一次比较的比较结果为不同时，处理器均不会根据预加载IPL进行系统配置，处理器启动失败；当两次比较的比较结果均为相同时，处理器启动成功。由于增加了比较的过程，所以提高了系统的安全性。
[0039] 实施例二
[0040] 详细介绍本发明实施例公开的一种处理器启动方法。
[0041] 参照图2，示出了本发明实施例中一种处理器启动方法流程图。
[0042] 步骤200，提供方生成预加载IPL。
[0043] 其中，提供方可以为预加载IPL的生产方或者供应方，提供方还可以是区别于处理器生产方和处理器使用方之外的第三方。
[0044] 优选的，步骤200可以包括下列四个子步骤：
[0045] 步骤2001，提供方生成预加载IPL中程序代码的第一IPL摘要值。
[0046] 预加载IPL中预先包含程序代码。优选的，步骤2001可以为：
[0047] 提供方对预加载IPL中程序代码进行摘要算法运算生成第一IPL摘要值。
[0048] 其中，摘要算法运算可以是生成第一IPL摘要值的一种广义的运算算法，可以为安全散列算法（Secure Hash Algorithm；SHA）等，本发明实施例中优选采用SHA256算法进行IPL摘要值的生成运算。
[0049] 步骤2002，通过密钥对中私钥对第一IPL摘要值进行加密操作，获得摘要密文。
[0050] 其中，密钥对可以包括私钥和公钥。对于私钥提供方以外的各方，私钥具有不可见性，具有很好的保密特性。公钥可以是预置的，是真实合法的公钥。
[0051] 所以通过私钥对第一IPL摘要值进行加密操作，得到的摘要密文也具有保密特性。
[0052] 优选的，步骤2002中进行加密操作可以采用一种非对称的加密算法，如公钥加密算法（Rivest Shamirh Adleman；RSA）。
[0053] 步骤2003，根据摘要密文以及密钥对中公钥，生成SBH。
[0054] 可以将步骤2002中生成的摘要密文和密钥对中的公钥存储到SBH中。
[0055] 步骤2004，根据SBH以及预加载IPL中程序代码，得到预加载IPL。
[0056] 将预加载IPL中的程序代码和步骤2003中生成的SBH作为一个整体形成预加载IPL。
[0057] 步骤202，处理器生产方生成并预存第一公钥摘要值。
[0058] 优选的，预存的第一公钥摘要值是根据预置的公钥生成的。
[0059] 处理器生产方可以将生成的第一公钥摘要值存储在处理器硬件只读存储器件中。
[0060] 本实施例中的处理器硬件只读存储器件可以是一次性烧写的存储器。有Efuse（一种用户空间文件系统，Filesystem in Userspace）或者一次编程（one time program；OTP）存储器的分别。优选可以选用Efuse。
[0061] 因为公钥摘要值需要灵活烧写。如果在工厂生产的时候进行烧写比较被动，所以处理器里包含了efuse，但是空的，可以写一次。可以根据不同需求提供不同的公钥密钥对，而且烧入公钥摘要值，还可以对处理器进行区分。
[0062] 预置的公钥通常可以理解为官方的公钥，预置的公钥是不可以更改的。
[0063] 需要说明的是，上述步骤200和上述步骤202的执行顺序并非完全固定不变，也可以先执行步骤202，再执行步骤200。
[0064] 优选的，上述步骤200和步骤202的执行过程可以如图3所示。
[0065] 1、通过SHA256算法获得IPL程序代码（CODE）的第一IPL摘要值（Code Digest Hash）。
[0066] 2、通过预先提供的私钥（Private Key）利用RSA算法对第一IPL摘要值进行加密，得到IPL的摘要密文（RSA Signature）。
[0067] 3、通过SHA256算法获得预置的公钥（Public Key）的第一公钥摘要值（Public Key Digest Hash），并存储到Efuse中。
[0068] 4、存储IPL的摘要密文和预置的公钥到SBH中。
[0069] 需要说明的是，获得第一公钥摘要值和第一IPL摘要值的算法可以不局限于SHA256，还可以通过其他方式获得第一公钥摘要值和第一IPL摘要值；获取IPL的摘要密文的算法可以不局限于RSA，还可以通过其他方式获得IPL的摘要密文。
[0070] 步骤204，处理器读取提供方生成的预加载IPL的SBH中的公钥，并生成与读取出的公钥对应的的第二公钥摘要值。
[0071] 其中，优选的，生成与读取出的公钥对应的的第二公钥摘要值的执行过程，可以为：
[0072] 对读取出的公钥进行摘要算法运算生成第二公钥摘要值。
[0073] 步骤206，当第二公钥摘要值与预存的第一公钥摘要值相同时，通过读取出的公钥对SBH中的摘要密文进行解密操作，得到第一IPL摘要值。
[0074] 处理器生成第二公钥摘要值之后，将第二公钥摘要值与预存的第一公钥摘要值进行比较。
[0075] 当第二公钥摘要值与预存的第一公钥摘要值相同时，可以执行步骤206的操作；当第二公钥摘要值与预存的第一公钥摘要值不同时，处理器不会执行预加载IPL，可以进入死循环的状态，处理器启动失败。
[0076] 步骤208，生成预加载IPL中程序代码的第二IPL摘要值。
[0077] 优选的，对预加载IPL中程序代码进行摘要算法运算生成第二IPL摘要值。
[0078] 步骤210，当第一IPL摘要值与第二IPL摘要值相同时，执行预加载IPL使得处理器启动。
[0079] 上述步骤208的执行时间可以在上述步骤200之后，上述步骤210之前的任意时间点，但是为了减少不必要的执行过程，降低处理器的工作负荷，通常在上述步骤206之后才执行步骤208的相关操作。
[0080] 当第一IPL摘要值与第二IPL摘要值不同时，不执行预加载IPL的程序代码，处理器启动失败。此时表明预加载IPL不是指定的、正常的IPL，该IPL可能存在恶意代码等。
[0081] 优选的，上述步骤204至上述步骤210的执行过程可以如图4所示。
[0082] 1、从SBH读取公钥（Public Key），对读取到的公钥进行SHA256操作，得到第二公钥摘要值（Public Key Digest Hash），并用第二公钥摘要值与存储在Efuse中的第一公钥摘要值（Public Key Hash）比较。
[0083] 当第二公钥摘要值与第一公钥摘要值相同时，继续后续操作；当第二公钥摘要值与第一公钥摘要值不同时，处理器启动失败，此时处理器的处理过程可能会进入死循环状态，同时也可以显示启动失败的提示信息等。
[0084] 2、从SBH读取IPL的摘要密文（RSA Signature），并用读取到的公钥对读取到的IPL的摘要密文进行解密，得到第一IPL摘要值（Code Digest Hash1）。
[0085] 3、生成预加载IPL的程序代码（CODE）的第二IPL摘要值（Code Digest Hash2），并将第一IPL摘要值与第二IPL摘要值进行比较。
[0086] 其中，上述步骤204至上述步骤210的执行过程涉及到两次比较过程，第一次比较为第二公钥摘要值与第一公钥摘要值的比较，如果相同，则继续后续的比较；如果不同，则处理器启动失败。第二次比较为解密得到的第一IPL摘要值与计算得到的预加载IPL的程序代码的第二IPL摘要值的比较，如果相同，则处理器启动成功，如果不同，则处理器启动失败。
[0087] 本实施例通过采用上述技术方案，安全启动数据包括预置的公钥、第一公钥摘要值以及IPL的摘要密文。其中，第一公钥摘要值存储在处理器硬件只读存储器件中，在芯片生产或者出厂阶段写入。预置的公钥和IPL的摘要密文可在提供方生成合法的预加载IPL时存储在IPL SBH中。在处理器预启动时，首先将带有SBH的预加载IPL加载到系统中。然后从IPL SBH中读出加密算法的公钥，通过摘要算法生成第二公钥摘要值并与存储在处理器硬件里的第一公钥摘要值比较，如果相同，则处理器继续启动流程。本步骤确保IPL SBH中的预置的公钥没有被篡改。
[0088] 如果上述生成的第二公钥摘要值与存储在处理器硬件里的第一公钥摘要值相同，再从IPL SBH中读出IPL的摘要密文，使用公钥（IPL SBH中的公钥）对IPL的摘要密文进行解密得到第一IPL摘要值。对预先加载到系统中的IPL的程序代码通过摘要算法生成第二IPL摘要值。将解密得到的第一IPL摘要值与通过摘要算法生成的第二IPL摘要值进行比较，如果相同，则处理器启动成功，可以执行预加载IPL。
[0089] 如果伪造处理器启动时预加载的IPL，必须得到密钥对中的公钥和私钥，然后通过私钥对伪造的IPL的摘要值进行加密。虽然公钥公开保存在已发布的IPL SBH中，但私钥却是不对外公开的。根据加密算法的原理，私钥进行加密，公钥用于解密，根据公钥不可以推算出密钥对。所以不可以通过公开的公钥推算出密钥对进而对伪造的IPL摘要进行加密。并且在本技术方案中，安全启动数据中包括的第一公钥摘要值（存储在处理器不可修改的硬件中），可以起到验证从IPL SBH读取出的公钥是否被修改的作用。修改后的公钥的公钥摘要值与安全启动数据中的第一公钥摘要值必定不同，则处理器启动失败，处理器不能加载运行伪造的IPL，提高了系统的安全性和稳定性。
[0090] 而且，由于私钥不对外公开，具有保密性，利用私钥对IPL摘要值进行加密得到IPL的摘要密文，只能被唯一的不可修改的公钥解密，解密得到的IPL摘要值也是唯一。即使伪造IPL，但伪造出的IPL的IPL摘要值与对安全启动数据中的IPL的摘要密文进行解密得到的IPL摘要值不同，则处理器启动失败，处理器不能加载运行伪造的IPL，提高了系统的安全性和稳定性。
[0091] 实施例三
[0092] 详细介绍本发明实施例公开的一种处理器启动装置。
[0093] 参照图5，示出了本发明实施例中一种处理器启动装置结构示意图。
[0094] 上述一种处理器启动装置可以包括公钥读取模块300、公钥摘要值生成模块302、解密模块304、第二IPL摘要值生成模块306和IPL执行模块308。
[0095] 下面分别详细介绍各模块的功能以及各模块之间的关系。
[0096] 公钥读取模块300用于读取提供方生成的预加载IPL中SBH中的公钥。公钥摘要值生成模块302可以与公钥读取模块300连接，公钥摘要值生成模块302用于生成与公钥读取模块300读取出的公钥对应的的第二公钥摘要值。解密模块304可以与公钥摘要值生成模块302连接，解密模块304用于当第二公钥摘要值与预存的第一公钥摘要值相同时，通过读取出的公钥对SBH中的摘要密文进行解密操作，得到第一IPL摘要值。第二IPL摘要值生成模块
306可以与公钥读取模块300、公钥摘要值生成模块302和解密模块304连接，第二IPL摘要值生成模块306用于生成预加载IPL中程序代码的第二IPL摘要值。IPL执行模块308可以与解密模块304和第二IPL摘要值生成模块306连接，IPL执行模块308用于当第一IPL摘要值与第二IPL摘要值相同时，执行预加载IPL使得处理器启动。
306可以与公钥读取模块300、公钥摘要值生成模块302和解密模块304连接，第二IPL摘要值生成模块306用于生成预加载IPL中程序代码的第二IPL摘要值。IPL执行模块308可以与解密模块304和第二IPL摘要值生成模块306连接，IPL执行模块308用于当第一IPL摘要值与第二IPL摘要值相同时，执行预加载IPL使得处理器启动。
[0097] 优选的，上述公钥摘要值生成模块302具体可以用于对读取出的公钥进行摘要算法运算生成第二公钥摘要值。上述第二IPL摘要值生成模块306具体可以用于对预加载IPL中程序代码进行摘要算法运算生成第二IPL摘要值。上述预存的第一公钥摘要值是根据预置的公钥生成的。
[0098] 本实施例通过采用上述技术方案，在处理器启动过程中，进行两次比较的过程，分别为公钥摘要值的比较和IPL摘要值的比较。每次比较都可以理解为对预加载IPL的安全性的一次验证，当任意一次比较的比较结果为不同时，处理器均不会根据预加载IPL进行系统配置，处理器启动失败；当两次比较的比较结果均为相同时，处理器启动成功。由于增加了比较的过程，所以提高了系统的安全性。具体地，首先将带有SBH的预加载IPL加载到系统中。然后从IPL SBH中读出加密算法的公钥，通过摘要算法生成第二的公钥摘要值并与存储在处理器硬件里的第一公钥摘要值比较，如果相同，则处理器继续启动流程。本步骤确保IPL SBH中的预置的公钥没有被篡改。
[0099] 如果上述生成的第二公钥摘要值与存储在处理器硬件里的第一公钥摘要值相同，再从IPL SBH中读出IPL的摘要密文，使用公钥（IPL SBH中的公钥）对IPL的摘要密文进行解密得到第一IPL摘要值。对预先加载到系统中的IPL的程序代码通过摘要算法生成第二IPL摘要值。将解密得到的第一IPL摘要值与通过摘要算法生成的第二IPL摘要值进行比较，如果相同，则处理器启动成功，可以执行预加载IPL。
[0100] 实施例四
[0101] 详细介绍本发明实施例公开的一种提供IPL的装置。
[0102] 参照图6，示出了本发明实施例中一种提供IPL的装置结构示意图。
[0103] 上述一种提供IPL的装置可以包括第一IPL摘要值生成模块400、加密模块402、SBH生成模块404和IPL获得模块406。
[0104] 下面分别详细介绍各模块的功能以及各模块之间的关系。
[0105] 第一IPL摘要值生成模块400用于生成预加载IPL中程序代码的第一IPL摘要值。加密模块402可以与第一IPL摘要值生成模块400连接，加密模块402用于通过密钥对中私钥对第一IPL摘要值进行加密操作，获得摘要密文。SBH生成模块404可以与加密模块402连接，SBH生成模块404用于根据摘要密文以及密钥对中公钥生成SBH。IPL获得模块406可以与SBH生成模块404连接，IPL获得模块406用于根据SBH以及预加载IPL中程序代码得到预加载IPL。
[0106] 优选的，上述第一IPL摘要值生成模块400可以对预加载IPL中程序代码进行摘要算法运算生成第一IPL摘要值。
[0107] 通过采用上述技术方案，如果伪造处理器启动时预加载的IPL，必须得到密钥对中的公钥和私钥，然后通过私钥对伪造的IPL的摘要值进行加密。虽然公钥公开保存在已发布的IPL SBH中，但私钥却是不对外公开的。根据加密算法的原理，私钥进行加密，公钥用于解密，根据公钥不可以推算出密钥对。所以不可以通过公开的公钥推算出密钥对进而对伪造的IPL摘要进行加密。并且在本技术方案中，安全启动数据中包括的第一公钥摘要值（存储在处理器不可修改的硬件中），可以起到验证从IPL SBH读取出的公钥是否被修改的作用。修改后的公钥的公钥摘要值与安全启动数据中的第一公钥摘要值必定不同，则处理器启动失败，处理器不能加载运行伪造的IPL，提高了系统的安全性和稳定性。
[0108] 而且，由于私钥不对外公开，具有保密性，利用私钥对IPL摘要值进行加密得到IPL的摘要密文，只能被唯一的不可修改的公钥解密，解密得到的IPL摘要值也是唯一。即使伪造IPL，但伪造出的IPL的IPL摘要值与对安全启动数据中的IPL的摘要密文进行解密得到的IPL摘要值不同，则处理器启动失败，处理器不能加载运行伪造的IPL，提高了系统的安全性和稳定性。
[0109] 对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
[0111] 以上对本发明实施例所公开的一种处理器启动方法、装置及提供IPL的装置，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上，本说明书内容不应理解为对本发明的限制。
| 标题 | 发布/更新时间 | 阅读量 |
|---|---|---|
| 一种实现存储器缺陷映射表的系统和方法 | 2020-07-27 | 0 |
| 袖珍式工具 | 2021-06-16 | 0 |
| 一种显示数字和汉字单位的计算器 | 2021-09-25 | 0 |
| 光纤密码锁 | 2020-09-28 | 2 |
| ROM addressing method for an ADPCM decoder implementation | 2021-01-06 | 2 |
| Fuel supply control method at deceleration time in internal combustion engine | 2022-10-22 | 0 |
| Secure read only memory | 2023-06-11 | 0 |
| HARDWARE POWER-ON INITIALIZATION OF AN SOC THROUGH A DEDICATED PROCESSOR | 2020-06-24 | 2 |
| SECURELY SENDING A COMPLETE INITIALIZATION PACKAGE | 2020-07-24 | 0 |
| A METHOD FOR PROGRAMMING AND ERASING AN ARRAY OF NMOS EEPROM CELLS THAT MINIMIZES BIT DISTURBANCES AND VOLTAGE WITHSTAND REQUIREMENTS FOR THE MEMORY ARRAY AND SUPPORTING CIRCUITS | 2020-11-25 | 1 |
高效检索全球专利专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台，是提供专利分析，专利查询，专利检索等数据服务功能的知识产权数据服务商。
我们的产品包含105个国家的1.26亿组数据，免费查、免费专利分析。
分析报告
专利汇分析报告产品可以对行业情报数据进行梳理分析，涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度，系统通过AI智能系统对图表进行解读，只需1分钟，一键生成行业专利分析报告。
QQ群二维码
意见反馈
意见反馈