CN113779652B 数据完整性保护的方法和装置 （华为技术有限公司）

本申请实施例提供一种数据完整性保护的存储区域中，用于对设备商数据进行完整性校2存储所述第二数据和所述第二校验信息；其中，所述第二校验所述第一存储区域和所述第二存储区域均为一次性写入存所述第一数据包括第三方集成商对所述设备商数据进行修改后根据所述公私钥对中的私钥对所述第一数据进行数字签名，生2.根据权利要求1所述的方法，其特征在于，所商定制的固件或软件的任意组合；所述第一校验信息存储在电子设备的第一存储区域中，一数据包括所述第三方集成商对设备商数据进行修根据所述第一校验信息和所述第二校验信息中的至少一个对所述待验证数据进行完验证数据进行完整性校验的规则。3所述第一存储区域和所述第二存储区域均为一次性写入存所述第一数据包括第三方集成商对所述设备商数据进行修改后的数据根据所述公私钥对中的私钥对所述第一数据进行数字签名，生7.根据权利要求6所述的装置，其特征在于，备的第二存储区域中，所述第一存储区域和所述第二存储区域均为一次性写入存储区域；所述第二校验信息是通过第三方集成商提供的公私钥对中的私钥对第一数据进行数字签处理模块，用于根据所述第一校验信息和所述第二校验信息中的至少一验证数据进行完整性校验的规则。在根据所述第一校验信息和所述第二校验信息中的至少一个对所述待验证数据进行4[0004]随着通信技术的发展以及分工的精细化，多厂商共同参与的共建系统越来越普5[0016]通过该可能的实施方式提供的数据完整性保护的方法，验证数据进行完整性校验的规则。67验证数据进行完整性校验的规则。8[0059]安全启动是指只允许由特定主体(例如设备制造商)签名的固件或软件运行在设和一次性电可编程电容丝(electricalFUSE，eFUSE)。ROM中可以存储可信的启动代码。底层工作的软件，具备软件的可升级性。可选的，固件可以包括但不限于：引导代码(bootloader)固件和统一可扩展固件接口(unifiedextensiblefirmwareinterface，9[0096]情况一：如果校验通过，说明bootloader固件没有被篡改，则加载并执行[0116]情况一：如果校验通过，说明bootloader固件没有被篡改，则加载并执行[0119]随着通信技术的发展以及分工的精细化，多厂商共同参与的共建系统越来越普[0125]下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述[0126]图5为本申请实施例提供的数据完整性保护的方法的一种流程图。本实施例提供的数据完整性保护的方法，可以应用于电子设备出厂后第三方集成商进行集成开发的阶可以基于设备商数据通过增加新的固件或软件得到。件或软件可以涉及至少一个层级。若第三方集成商定制的固件或软件涉及至少两个层级，[0146]根据公私钥对中的私钥对第一数据进行数字签名，生成第二数据和第二校验信参见上述示例A中的数字签名过程，第三方集成商提供的公私钥对可以包括第二根私钥和第一根私钥。一存储区域和第二存储区域分别为不同存储器中的一次性写入[0154]图6为本申请实施例提供的数据完整性保护的方法的另一种流程图。本实施例提所示实施例不同的步骤采用不同的步骤序号并详提供商提供的根私钥A(即第一根私钥)进行数字签名。第一校验信息可以包括设备提供商提供的根公钥A(即第一根公钥)的哈希值，存储在电子设备的存储区域11(即第一存储区UEFI固件，将第三方集成商定制的UEFI固件称为第二UEFI固件，第二UEFI固件包括第一[0169]采用第三方集成商提供的根私钥C对第二UEFI固件进行数字签名，生成第二UEFI[0174]图7为本申请实施例提供的数据完整性保护的方法的又一种流程图。本实施例提为数据完整性保护的装置或电子设备。如图7所示，本实施例提供的数据完整性保护的方一校验信息或第二校验信息对待验证数据进定为第二种场景时，则根据第一校验信息或第二校验信息对待验证数据进行完整性校验。[0236]由于采用了第三方集成商提供的根私钥C(即第二根私钥)对第二UEFI固件进行数[0238]根据安全启动策略确定需要使用第二校验信息对第二UEF[0252]图9为本申请实施例提供的数据完整性保护的装置的一种结构示意图。如图9所[0257]可选的，所述第一数据包括第三方集成商对所述设备商策略用于指示对所述第二数据进行完整性校验的[0266]处理模块102，用于根据所述第一校验信息和所述第二校验信息中的至少一个对验的规则。[0270]若确定不直接加载所述待验证数据、需要对所述待验证则根据所述第一校验信息或所述第二校验信息对[0273]在根据所述第一校验信息和所述第二校验信息中的至少一个对所述待验证数据[0274]本实施例提供的数据完整性保护的装置，可以执行本申请图7所示实施例提供的处理器1201用于执行所述存储器1202中存储的指令，用于执行本申请图5-图7任一实施例HDD)或固态硬盘(solid-statedrive，SSD)等，还可以是易失性存储器(volatile