申请/专利权人：山东方寸微电子科技有限公司;青岛方寸微电子科技有限公司

申请日：2021-11-19

公开（公告）日：2024-04-12

公开（公告）号：CN114065218B

主分类号：G06F21/57

分类号：G06F21/57;G06F15/78;G06F21/60;G06F21/64

优先权：

专利状态码：有效-授权

法律状态：2024.04.12#授权;2022.03.08#实质审查的生效;2022.02.18#公开

摘要：一种SoC系统芯片安全启动方法，包括：读取im.bin及OTP中信息到SRAM中；根据OTP中已经撤销公钥编号，验证所述im.bin中所选公钥编号是否已经被撤销；计算im.bin中公钥表的杂凑值，并与OTP中公钥表杂凑值进行比对；计算im.bin中[对称算法类型，固件的杂凑值]范围的杂凑值，并与im.bin中上述数据的杂凑值进行对比；对im.bin中上述数据的杂凑值就行验签；对固件进行验证，通过OTP中的对称密钥对固件进行解密，然后计算固件的杂凑值，并与im.bin中固件的杂凑值进行对比。本发明具有高扩展性，OTP中存储的是公钥表的哈希值，而不是公钥表，解决了公钥固定且无法应对密钥泄露的问题。

主权项：1.一种SoC系统芯片安全启动方法，其特征在于，包括：1读取im.bin及OTP中信息到SRAM中；所述OTP中信息包括：已撤销公钥编号、公钥表杂凑值和固件解密密钥；2根据OTP中已经撤销公钥编号，验证所述im.bin中所选公钥编号是否已经被撤销：若公钥已经撤销，则终止启动流程；若公钥未撤销，则进入步骤3；3计算im.bin中公钥表的杂凑值，并与OTP中公钥表杂凑值进行比对：若一致，则说明im.bin中的公钥表是合法的，直接进行步骤4；若不一致，则im.bin验证失败，终止启动流程；4计算im.bin中[对称算法类型，固件的杂凑值]范围的杂凑值；并与im.bin中上述数据的杂凑值进行对比：若一致，则进行步骤5验签；若不一致，则终止启动流程；5对im.bin中上述数据的杂凑值就行验签：若通过验签，则说明im.bin合法，进行步骤6；若不通过验签，则终止启动流程；6对固件进行验证，通过OTP中的对称密钥对固件进行解密，然后计算固件的杂凑值，并与im.bin中固件的杂凑值进行对比：若一致，则固件合法，Soc从bootrom跳转到固件执行；若不一致，则终止启动流程。

全文数据：

权利要求：

百度查询： 山东方寸微电子科技有限公司;青岛方寸微电子科技有限公司 一种SoC系统芯片安全启动方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD