安全启动方法、装置、车辆及存储介质制造方法及图纸

本申请实施例提供一种安全启动方法、装置、车辆及存储介质，涉及信息安全技术领域。通过响应于启动安全启动功能，将应用程序的代码划分为多个数据块，每个数据块对应一个校验值；根据所述多个数据块的校验值，对所述应用程序的代码进行校验；根据校验结果，确定是否启动所述应用程序，从而采用多个数据块的校验值替代相关技术中的应用程序的所有代码明文来对应用程序的代码进行校验，可以在不影响代码校验准确性的情况下，避免采用数据量庞大的所有代码明文进行校验带来的计算量较大的问题，减少了安全启动中的计算量，极大地提高了安全启动的速度，可以有效避免用户感知到应用程序的延迟启动，提高了用户体验感。

【技术实现步骤摘要】

本申请实施例涉及信息安全，具体涉及一种安全启动方法、装置、车辆及存储介质。

技术介绍

1、随着智能网联汽车的飞速发展，信息安全技术变得日益重要，当前汽车域控制器信息安全属于起步阶段，各方面法律法规在推行阶段，技术也尚未完全成熟，安全启动作为信息安全的重要一环，也成为了各厂商域控制器研发的重点。

2、安全启动是通过汽车芯片启动时对镜像进行验证来保证启动时的汽车芯片上的软件是合法且未经篡改的，是在启动阶段保证信息安全的一种方式，通过芯片安全启动技术防止芯片上的代码被非法修改，避免由于芯片异常启动导致控制器功能异常的情况。例如，安全启动技术可以用于在域控制器启动时，对域控制器中即将启动的应用程序的代码进行安全、有效、完整验证，从而避免运行不合法(例如被修改，或者部分缺失)的代码。

3、相关技术中的安全启动方法是直接对应用程序的所有代码本身进行验证。然而，专利技术人在研究中发现：随着智能网联汽车以及物联网的发展，汽车芯片上的软件程序的代码明文数量越来越大，对所有代码明文进行验证的计算量越来越大，导致安全启动效率低下，甚至可能会造成用户感知到本文档来自技高网...

【技术保护点】

1.一种安全启动方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述根据所述多个数据块的校验值，对所述应用程序的代码进行校验，包括：

3.根据权利要求2所述的方法，其特征在于，所述根据所述签名值，对所述应用程序的代码进行校验，包括：

4.根据权利要求1所述的方法，其特征在于，所述将应用程序的代码划分为多个数据块，包括：

5.根据权利要求1至4任一项所述的方法，其特征在于，所述根据校验结果，确定是否启动所述应用程序，包括：

6.根据权利要求1所述的方法，其特征在于，所述响应于启动安全启动功能，将应用程序的代码划...

【技术特征摘要】

1.一种安全启动方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述根据所述多个数据块的校验值，对所述应用程序的代码进行校验，包括：

3.根据权利要求2所述的方法，其特征在于，所述根据所述签名值，对所述应用程序的代码进行校验，包括：

4.根据权利要求1所述的方法，其特征在于，所述将应用程序的代码划分为多个数据块，包括：

5.根据权利要求1至4任一项所述的方法，其特征在于，所述根据校验结果，确定是否启动所述应用程序，包括：

6.根据权利要求1所述的方法，其特征在于，所述响应于启动安全...

【专利技术属性】
技术研发人员：彭建成，关文华，
申请(专利权)人：广州汽车集团股份有限公司，
类型：发明
国别省市：