申请/专利权人：万帮数字能源股份有限公司

申请日：2023-11-10

公开（公告）日：2024-03-22

公开（公告）号：CN117235740B

主分类号：G06F21/57

分类号：G06F21/57;G06F21/64

优先权：

专利状态码：有效-授权

法律状态：2024.03.22#授权;2024.01.02#实质审查的生效;2023.12.15#公开

摘要：本发明涉及通信安全技术领域，提供一种固件的启动方法、启动装置，所述方法包括：将固件划分成n个代码段；针对每个代码段分配签名数据地址空间和认证函数地址空间；在每个代码段的业务函数的入口处加入对应的签名认证功能以生成认证函数，并对应分配在认证函数地址空间中；在固件生成后，使用签名工具生成每个代码段的签名数据，将嵌入到对应的签名数据地址空间中；在固件启动时，固件中的认证函数与芯片中的安全模块通讯进行通信，当代码段的业务函数被调用时，代码段对应的认证函数对对应的签名数据进行签名认证。本发明对固件进行分段并在固件运行时触发分段身份认证，不仅可以提高固件运行的安全性，也可以使得伪造固件的难度大大提高。

主权项：1.一种固件的启动方法，其特征在于，包括以下步骤：将所述固件划分成多个代码段，其中，在程序链接时，根据固件的业务功能运行地址空间将所述固件划分成多个代码段；针对每个代码段分配签名数据地址空间和认证函数地址空间；在每个所述代码段的业务函数的入口处加入对应的签名认证功能以生成认证函数，将所述认证函数对应分配在所述认证函数地址空间中；在所述固件生成后，使用签名工具生成每个所述代码段的签名数据，将所述签名数据嵌入到对应的签名数据地址空间中；在所述固件启动时，所述固件中的认证函数与芯片中的安全模块进行通信，当所述代码段的业务函数被调用时，所述代码段对应的认证函数对代码段对应的签名数据进行签名认证。

全文数据：

权利要求：

百度查询： 万帮数字能源股份有限公司 固件的启动方法、启动装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD