可选的部件的安全引导方法

摘要

一种用于允许设备即使在安全设备的固件内没有出现一些部件、不正确地被授权或不正确地操作的情况下，也可以用安全的方式来引导的方法。

主权项

一种安全引导方法，用于以预定的顺序执行部件，同时验证完整性，所述方法包括：获得当前状态信息，所述当前状态信息指示在已经成功地引导第一部件之前是否试图引导一个或多个部件中的每一个；通过查找第一映射表来获得与所述第一部件和由所述当前状态信息指示的状态相对应的第一完整性测量值，在所述第一映射表中，逻辑标识符、状态信息和完整性测量值彼此相关联，所述逻辑标识符中的每一个识别所述部件中对应的一个，所述状态信息中的每一个指示在已经成功地引导一个或多个部件中对应的一个之前是否试图引导所述一个或多个部件中的每一个，并且所述完整性测量值是用于验证由对应的状态信息指示已经成功地引导的一个或多个部件是否已经真的被成功地引导的值；获得当前完整性测量值，所述当前完整性测量值是基于已经被引导的一个或多个部件而计算的值；通过比较所述第一完整性测量值和所述当前完整性测量值，验证是否已经真的成功地引导了由所述当前状态信息指示已经成功地引导的一个或多个部件；当所述验证导致成功时，开始引导所述第一部件；以及，当所述第一部件成功地结束引导时，更新所述当前状态信息，以指示已经成功地引导了所述第一部件。