一种系统启动方法及相关装置与流程

技术特征：
1.一种系统启动方法，其特征在于，包括：读取安全启动数据；判断所述安全启动数据中的私钥编号与一次性可编程存储器中记录的公钥编号是否相同；其中，所述一次性可编程存储器记录有当前生效的公钥编号；若是，则执行系统启动流程；若否，则发送启动结束指令。2.根据权利要求1所述的系统启动方法，其特征在于，所述判断所述安全启动数据中的私钥编号与一次性可编程存储器中记录的公钥编号是否相同之前，还包括：判断所述安全启动数据中的安全启动控制字是否为使能状态；若是，则从安全启动数据中提取所述私钥编号；若否，则发送启动结束指令。3.根据权利要求1所述的系统启动方法，其特征在于，判断所述安全启动数据中的私钥编号与一次性可编程存储器中记录的公钥编号是否相同，包括：获取所述一次性可编程存储器中写入1的总位数，将所述总位数作为所述公钥编号；判断所述安全启动数据中的私钥编号与所述公钥编号是否相同。4.根据权利要求3所述的系统启动方法，其特征在于，还包括：当接收到私钥泄漏消息时，对一次性可编程存储器中记录的当前生效的公钥编号进行修改，得到新的公钥编号；获取所述新的公钥编号对应的公钥和私钥。5.根据权利要求4所述的系统启动方法，其特征在于，当接收到私钥泄漏消息时，对一次性可编程存储器中记录的当前生效的公钥编号进行修改，得到新的公钥编号，包括：当接收到私钥泄漏消息时，对一次性可编程存储器中为0的所有位的最小位写入1，得到所述新的公钥编号。6.根据权利要求1所述的系统启动方法，其特征在于，当所述私钥编号与所述公钥编号相同时，执行系统启动流程，包括：对所述安全启动数据中的数字签名进行解密，得到第一摘要值；对所述安全启动数据中的系统数据进行摘要值计算，得到第二摘要值；判断所述第一摘要值与所述第二摘要值是否相同；若是，则根据所述系统数据启动系统；若否，则发送启动结束指令。7.根据权利要求6所述的系统启动方法，其特征在于，还包括：对系统数据进行摘要值计算，得到数字摘要；基于所述私钥编号对应的私钥对所述数字摘要进行加密，得到所述数字签名。8.一种系统启动装置，其特征在于，数据获取模块，用于读取安全启动数据；密钥编号判断模块，用于判断所述安全启动数据中的私钥编号与一次性可编程存储器中记录的公钥编号是否相同；其中，所述一次性可编程存储器记录有当前生效的公钥编号；启动执行模块，用于当所述安全启动数据中的私钥编号与所述一次性可编程存储器中记录的公钥编号相同时，执行系统启动流程；
启动结束模块，用于当所述安全启动数据中的私钥编号与所述一次性可编程存储器中记录的公钥编号不相同时，发送启动结束指令。9.一种服务器，其特征在于，包括：存储器，用于存储计算机程序；处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的系统启动方法的步骤。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的系统启动方法的步骤。

技术总结
本申请公开了一种系统启动方法，包括：读取安全启动数据；判断所述安全启动数据中的私钥编号与一次性可编程存储器中记录的公钥编号是否相同；其中，所述一次性可编程存储器记录有当前生效的公钥编号；若是，则执行系统启动流程；若否，则发送启动结束指令。通过安全启动数据中的私钥编号与以及在一次性可编程存储器中记录的公钥编号确定是否采用的统一的编号，确定该系统数据中的私钥是否与当前生效的公钥为配对的密钥，保持密钥的一致性，避免出现私钥泄漏到的安全性问题，提高系统启动的安全性，提高系统的可靠性。本申请还公开了一种系统启动装置、服务器以及计算机可读存储介质，具有以上有益效果。具有以上有益效果。具有以上有益效果。


技术研发人员：王长红 李拓 刘凯 满宏涛
受保护的技术使用者：苏州浪潮智能科技有限公司
技术研发日：2021.10.29
技术公布日：2021/11/30