公开(公告)号：CN117648701B

公开(公告)日：2024-04-09

申请号：CN202410116201.1

申请日：2024-01-29

Applicant: 威胜信息技术股份有限公司

Inventor： 罗强 ,  余伟峰 ,  彭水明 ,  吴志鹏

IPC: G06F21/57 ,  G06F21/44

Abstract: 本发明公开了一种嵌入式操作系统安全启动机制实现方法，包括以下步骤：引导分区验签，启动引导程序U‑Boot，验证内核的签名，验签合格后启动内核；内核分区验签，基于内核中的Ramdisk文件系统引导启动验签程序，对启动加载文件和安全管理软件进行验签，验签合格后启动嵌入式操作系统和安全管理软件；安全管理软件反向验证引导分区及内核分区的签名，验签合格后开放ESAM访问接口。本发明还公开了一种电子设备。本发明解决了现有嵌入式操作系统无法实现安全启动，保证系统内软件运行的完整性和可行性的技术问题。

公开(公告)号：CN117648701A

公开(公告)日：2024-03-05

申请号：CN202410116201.1

申请日：2024-01-29

Applicant: 威胜信息技术股份有限公司

Inventor： 罗强 ,  余伟峰 ,  彭水明 ,  吴志鹏

IPC: G06F21/57 ,  G06F21/44

Abstract: 本发明公开了一种嵌入式操作系统安全启动机制实现方法，包括以下步骤：引导分区验签，启动引导程序U‑Boot，验证内核的签名，验签合格后启动内核；内核分区验签，基于内核中的Ramdisk文件系统引导启动验签程序，对启动加载文件和安全管理软件进行验签，验签合格后启动嵌入式操作系统和安全管理软件；安全管理软件反向验证引导分区及内核分区的签名，验签合格后开放ESAM访问接口。本发明还公开了一种电子设备。本发明解决了现有嵌入式操作系统无法实现安全启动，保证系统内软件运行的完整性和可行性的技术问题。

公开(公告)号：CN115357275A

公开(公告)日：2022-11-18

申请号：CN202210808541.1

申请日：2022-07-11

Applicant: 威胜信息技术股份有限公司

Inventor： 彭水明 ,  余伟峰 ,  吴志鹏 ,  罗强 ,  陈超鑫

IPC: G06F8/654 ,  G06F8/61 ,  G06F8/656

Abstract: 本发明适用于计算机操作系统技术领域，涉及一种基于Linux的Nand Flash镜像读取与升级的方法、介质及终端，包括以下步骤：在已升级内核与应用程序的终端上挂载U盘并自动运行U盘中的镜像读取脚本；U盘中的镜像读取脚本读取已升级内核与应用程序的终端Nand Flash各分区镜像文件并存放在U盘中，同时生成一个升级脚本；在待升级终端上挂载含有镜像文件和升级脚本的U盘，待升级终端自动重启并在uboot模式下运行升级脚本；所以升级脚本将存放在U盘的nand flash镜像文件分别写入待升级终端的nand flash从而完成对待升级终端的升级。本发明无需借助主控芯片的烧录工具对待升级终端进行底层内核烧写，也无需对待升级终端进行单独的应用程序升级和参数配置，更新升级效率大大提高。