CN101034991B

CN101034991B - 安全引导系统及方法、代码签名构造方法及认证方法

Info

Publication number: CN101034991B
Application number: CN 200710100428
Authority: CN
Inventors: 卢忱; 王云峰; 胡焰龙; 梅时春; 李岩; 禹忠
Original assignee: ZTE Corp
Current assignee: Beijing Shenzhou Anfu Technology Co ltd
Priority date: 2007-04-06
Filing date: 2007-04-06
Publication date: 2011-05-11
Anticipated expiration: 2027-04-06
Also published as: WO2008122171A1; CN101034991A

Abstract

本发明公开了一种移动终端的安全引导方法，包括：步骤一，安全引导程序在安全处理内核的内部RAM中建立中断矢量表；步骤二，初始化内部RAM；步骤三，安全处理内核引导程序建立对内部RAM的访问，进行硬件初始化，其中，硬件包括安全处理内核芯片外闪存；步骤四，加载并处理安全处理内核芯片外闪存中的配置数据；步骤五，加载操作系统软件映象文件，基于椭圆曲线密码完成对操作系统软件映象文件的认证；步骤六，加载应用系统软件映象文件，基于椭圆曲线密码完成对应用系统软件映象文件的认证；及步骤七，应用系统软件映象文件的认证通过后，将控制转发给应用系统。本发明还公开了一种移动终端的安全引导系统、以及代码签名构造方法和代码签名认证方法。

Description

安全引导系统及方法、代码签名构造方法及认证方法

技术领域

本发明涉及通信领域，并且特别地，涉及一种安全引导系统及方法、代码签名构造方法及认证方法。

背景技术

随着国际上3G(第三代)网络商用化进程的加快，以及移动互联的需求的不断增加，网络已不仅限于互联网的范畴，这就意味着移动终端的安全性更加重要。

从移动业务与终端来看，目前，移动终端正在逐渐演变成集基本通话业务、数据业务、信息获取、电子支付等形成为一体的手持终端工具。借助于移动终端，人们在享受丰富的3G多媒体业务的同时，移动终端系统与应用也面临着一系列安全问题，信息安全已经成为商务移动化的至关重要一环。

从操作系统与移动用户角度来看，由于非法移动终端操作系统可能会影响用户的使用并干扰正常网络运行，因此，需要保护移动终端的操作系统以防止非法修改和更新；移动终端包含用户电话簿、短信、银行账号、口令等用户隐私信息，如果这些信息被他人非法获得，如通过病毒及恶意代码，以及手机被盗时，将给用户造成直接的经济损失，因此需要防止非授权访问。

从运营商角度来看，目前3G网络已经在全球范围获得了大规模商用，用户数量已经达上亿。各运营商为了扩大用户数量，手机的销售模式基本上由运营商负责采购和销售，在一些国家和地区，运营商采用附送手机的销售模式来吸引用户，同时，运营商为了保证手机用户不流失，要求所采购的手机只能使用运营商自己发行的USIM/SIM卡，因此对手机提出了锁网/锁卡的安全要求，同时为了防止黑客攻击，各运营商对手机锁网/锁卡的安全强度也提出了很高要求。

从移动终端设备制造商角度来看，移动终端安全问题是由其所忽视因而也必须由其来提供解决方案的问题。同时，随着消费者对安全需求意识的增强，市场竞争的加剧，将促使手机向个性化、差异化发展，无疑移动终端的安全将会是市场爆炒的一个新热点，并有可能形成新的产业。

在移动终端的安全保护技术方面，目前，主要是可信计算联盟(TCPA)提出的可信计算平台(TMP)技术体系，包括硬件、软件、及协议三个部分来实现移动无线平台的端到端的安全。所采用的安全技术是基于RSA公钥证书密码体制，要达到一定的安全强度，所有存储密钥达到1024至2048bit长的RSA密钥，特别是在存在多个证书链情况下，要加载各密钥，时间长达几秒，无法满足实际用户需要。

为了克服RSA公钥密码在实现移动终端安全所带来的问题，一种切实可行的替代密码是椭圆曲线密码。

椭圆曲线密码是目前已知公钥密码体制中每比特所提供加密强度最高的一种体制。例如，ECC使用234位长的密钥所获得的安全强度要比RSA的2048位还高出许多。它们之间的密钥长度却相差达9倍，当ECC的密钥更大时它们之间差距将更大。ECC密钥短的优点是非常明显的，随加密强度的提高，密钥长度变化不大。

然而，目前，椭圆曲线密码技术在移动终端安全方面还没有得到很好的应用，同时，业界鲜见对椭圆曲线密码在移动终端安全技术方面的研究。

发明内容

本发明的主要目的在于提供一种基于椭圆曲线密码的嵌入式安全处理内核，实现移动终端操作系统及应用安全的系统与方法。

为了实现上述目的，根据本发明的一个实施例，提供了一种移动终端的安全引导系统。

该系统包括：安全处理内核，包括CPU、RAM、以及ROM，用于建立安全引导程序，以及基于椭圆曲线密码完成对操作系统软件映象文件或应用系统软件映象文件的认证过程；安全操作系统，与安全处理内核连接，包括多媒体处理器、基带处理器、以及外部接口设备，用于执行硬件初始化函数。

并且，安全引导系统还包括：射频信号收发模块、基带信号处理模块、多媒体处理器、终端闪存、通用接口。

根据本发明的另一实施例，还提供了一种基于上述移动终端的安全引导系统的代码签名构造方法。

该方法包括以下步骤：第一步骤，构造操作系统软件和应用系统软件的映象文件；第二步骤，生成椭圆曲线根证书中心证书及其对应的私钥；第三步骤，基于在第二步骤中获得的椭圆曲线根证书中心证书生成椭圆曲线密码参数集以及密钥对；第四步骤，对在第一步骤中构造的操作系统软件和应用系统软件的映象文件进行散列运算，生成映象文件摘要；以及第五步骤，针对在第四步骤中生成的映象文件摘要进行椭圆曲线签名。

其中，在第四步骤中，使用哈希函数进行散列运算，并且，该步骤中生成的映象文件摘要长度是固定的。

根据本发明的另一实施例，提供了一种基于上述移动终端的安全引导系统的代码签名认证方法。

该方法包括以下步骤：第一步骤，安全处理内核引导程序基于椭圆曲线根证书中心证书，获取公共椭圆曲线参数集以及相关公钥；第二步骤，安全处理内核引导程序验证映象文件的签名是否超过椭圆曲线基点群阶的范围；其中，在验证结果为否的情况下，进行到第三步骤，第三步骤，生成映象文件的消息摘要；第四步骤，分别计算w＝s-1 mod n、 u1＝ew mod n、 u2＝rw mod n、以及X＝u1G+u2Q＝(x1，y1)的值；第五步骤，根据在第四步骤中计算的X的横坐标的值来认证代码签名。

其中，在第五步骤中，当X的横坐标为0时，代码签名失败；当X的横坐标不为r时，代码签名不合格；当X的横坐标为r时，代码签名认证通过。

根据本发明的另一实施例，提供了一种基于上述移动终端的安全引导系统的移动终端的安全引导方法。

该方法包括以下步骤：第一步骤，安全引导程序在安全处理内核的内部RAM中建立中断矢量表；第二步骤，初始化内部RAM；第三步骤，安全处理内核引导程序建立对内部RAM的访问，进行硬件初始化，其中，硬件包括安全处理内核芯片外闪存；第四步骤，加载并处理安全处理内核芯片外闪存中的配置数据；第五步骤，加载操作系统软件映象文件，基于椭圆曲线密码完成对操作系统软件映象文件的认证；第六步骤，加载应用系统软件映象文件，基于椭圆曲线密码完成对应用系统软件映象文件的认证；以及第七步骤，应用系统软件映象文件的认证通过后，将控制转发给应用系统。

其中，在第二步骤中，安全处理内核引导程序基于移动终端的冷启动与热启动模式，对内部RAM进行不同配置。

并且，在第四步骤中，基于加载的配置数据建立硬件时钟。

另外，在第五步骤中，认证操作系统软件映象文件的处理进一步包括：激活数据高速缓冲以建立内部RAM与外部SDRAM的安全高速数据传输；在认证完成后，关闭数据高速缓冲。并且，在该步骤中，在对操作系统软件映象文件的认证通过后，安全处理内核引导程序将控制权移交给安全操作系统。

并且，在该方法中，在安全处理内核引导程序执行期间，如果在第一至第七步骤的任意步骤中处理失败，则JTAG口供能有效。其中，在内部RAM中显示错误信息用于用户调试。

通过上述技术方案，本发明可以保证运营商所提供业务的安全性，保证移动终端用户无法将该移动终端用于其它竞争运营商网络中使用，防止用户流失，同时还能简化用户的密钥管理，保护移动终端内的操作系统安全、应用系统、及用户信息隐私性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明第一实施例的移动终端的安全引导系统的框图；

图2是根据本发明第二实施例的代码签名构造方法的流程图；

图3是根据本发明第二实施例的代码签名构造方法的应用实例的流程图；

图4是根据本发明第三实施例的代码签名认证方法的流程图；

图5是根据本发明第三实施例的代码签名认证方法的应用实例的流程图；

图6是根据本发明第四实施例的移动终端的安全引导方法的流程图；以及

图7是根据本发明第四实施例的移动终端的安全引导方法的应用实例的流程图。

具体实施方式

下面将参考附图详细说明本发明。

第一实施例

如图1所示，根据本发明第一实施例的移动终端的安全引导系统主要包括：安全处理内核(优选的，可以是嵌入式安全处理内核)100，包括CPU 102、RAM 101、以及ROM(内部flash)103，用于建立安全引导程序，以及基于椭圆曲线密码完成对操作系统软件映象文件或应用系统软件映象文件的认证过程；安全操作系统410，与安全处理内核连接，包括多媒体应用处理器205、基带处理器204、以及外部接口设备通用接口207，用于执行硬件初始化函数。

此外，该安全引导系统至少还包括：射频信号收发模块、基带信号处理模块、多媒体处理器、终端闪存202、通用接口。与系统硬件相关的软件模块有安全内核的密码运行模块、密钥管理模块、操作系统(包括通信协议栈驱动、文件管理系统)以及多媒体安全应用。

安全处理内核的ROM引导程序在移动终端加电时启动，通过基于椭圆曲线密码认证，保证处理器(CPU)启动的指令序列是安全可信的，并保证引导代码映象文件的正确性或完整性。

借助安全处理内核，将移动终端初始化引导到一个可知的安全状态，即建立起安全引导程序。

安全引导程序对移动终端的硬件进行配置，特别是外部RAM与外部Flash进行配置，然后存取外部Flash内的安全配置数据，加载并基于椭圆曲线密码认证操作系统映象文件，以保证移动终端内的操作系统是安全的。

安全操作系统建立软、硬件中断矢量表，通过向安全操作系统的通信协议层驱动软件注册回调函数来保证通信事件的处理。此外了，安全操作系统还建立文件管理系统，并读取应用配置数据，加载并基于椭圆曲线密码认证应用系统映象文件，以保证应用系统是安全的。

优选地，通用接口207可以连接至USIM/SIM卡211、SD卡212、键盘213、扬声器/耳机214、MIC 215、LCD 216、JTAG 217以及UART/USB 218等。

上述的安全处理内核引导程序、操作系统、及应用系统各自独立处理，便于不同厂家产品集成为一个整体安全移动终端。

第二实施例

根据本发明的第二实施例，基于第一实施例的移动终端的安全引导系统，提供了一种代码签名构造方法。

如图2所示，该方法包括以下步骤：步骤S202，构造操作系统软件和应用系统软件的映象文件；步骤S204，生成椭圆曲线根证书中心证书及其对应的私钥；步骤S206，基于在步骤S204中获得的椭圆曲线根证书中心证书生成椭圆曲线密码参数集以及密钥对；步骤S208，对在步骤S202中构造的操作系统软件和应用系统软件的映象文件进行散列运算，生成映象文件摘要；以及步骤S210，针对在步骤S208中生成的映象文件摘要进行椭圆曲线签名。

其中，在步骤S208中，使用哈希函数进行散列运算，并且，该步骤中生成的映象文件摘要长度是固定的。

在实际应用中，该方法的实施步骤如图3所示，结合图1所示的移动终端的安全引导系统，其描述如下：

步骤301，对安全引导程序中各种源文件(C语言程序，汇编程序)进行ARM编译器编译后生成嵌入式可加载格式(ELF)文件，对这些目标文件与ARM处理器系统所带的C/C++运行时库文件进行ARM连接器处理后，生成ELF格式的映象文件(image)，之后，将该映象文件写入到图1中的安全处理内核100中的ROM103内，并且，该步骤中同样生成了操作系统软件与应用系统软件；

步骤302，运营商或制造商首先需要建立一个支持椭圆曲线公钥密码的证书中心(CA)网站，可选的，也可以利用一个支持椭圆曲线密码的政府或商业公共CA，用户通过椭圆曲线密码CA中心，安全申请一个椭圆曲线密码公钥证书，该证书可用于安全处理内核中的根CA证书，并且通过该证书完成对其它公钥证书及软件模块的签名；

并且，在步骤302中，椭圆曲线数字签名证书内部格式是之前由CCITT X.509规定的，其可以包含以下几方面内容：证书版本号、数字证书序列号、证书拥有者姓名、签名算法、颁发数字证书的单位、颁发数字证书的单位的签名、公开秘钥有效期等。

步骤303，基于步骤302中所获得的椭圆曲线根公钥证书，生成椭圆曲线密码参数集D＝(p，a，b，G，n，h)，其中p为一个大素数(例如，为大于160bit的素整数)，指定了有限域GF(p)；a，b指定椭圆曲线E；G＝(x_G，y_G)∈E(GF(p))为一个基点；素数n为基点G的阶；h＝#E(GF(p))/n为协因子整数；#E(GF(p))表示椭圆曲线点群的阶；同时也得到了密钥对(d，Q)，其中d是私钥，Q＝dG是公钥；向网守发送哈希函数，椭圆曲线参数a，b和公钥Q；

步骤304，使用安全哈希函数(SHA)对所构造的操作系统软件系统或应用系统软件映象文件进行散列运算，生成固定长度的映象文件摘要(例如，20字节长)；

步骤305至步骤310，针对映象文件摘要数据进行椭圆曲线签名的过程；

步骤306，选择一个随机或伪随机数k，1≤k≤n-1；

步骤307，计算kG＝(x₁，y₁)，r＝x₁ mod n，如果r＝0，说明所选择的椭圆曲线随机点是一个特殊点，不符合签名安全要求，返回步骤306进行重新选取；

步骤308，计算s＝k^-1(e+dr)mod n，如果s＝0，则返回步骤306；

步骤309，完成对操作系统软件或应用系统软件映象文件的签名(r，s)，将该签名将随映象文件一起放到图1所示的Flash 202中。

第三实施例

根据本发明的第三实施例，基于第一实施例的安全引导系统，提供了一种代码签名认证方法。

如图4所示，该方法包括以下步骤：步骤S402，安全处理内核引导程序基于椭圆曲线根证书中心证书，获取公共椭圆曲线参数集以及相关公钥；步骤S404，安全处理内核引导程序验证映象文件的签名是否超过椭圆曲线基点群阶的范围；其中，在验证结果为否的情况下，进行到步骤S406；步骤S406，生成映象文件的消息摘要；步骤S408，分别计算w＝s-1 mod n、u1＝ew mod n、u2＝rw modn、以及X＝u1G+u2Q＝(x1，y1)的值；步骤S410，根据在步骤S408中计算的X的横坐标的值来认证代码签名。

其中，在步骤S410中，当X的横坐标为0时，代码签名失败；当X的横坐标不为r时，代码签名不合格；当X的横坐标为r时，代码签名认证通过。

在实际应用中，根据本实施例的方法的处理流程如图5所示，其处理步骤描述如下：

步骤501，安全内核引导程序，基于椭圆曲线根CA证书，提取公共椭圆曲线参数集D＝{p，a，b，G，n，h｝与相关公钥Q；

步骤502，安全内核引导程序验证映象文件(操作系统或应用系统软件)的签名(r，s)，检验其是否超过椭圆曲线基点群阶的范围，如果是，则表示不合法的签名，安全内核引导程序转到步骤508，安全认证失败，而后进入产品研发阶段的JTAG普通文件映象文件下载模式或产品阶段的移动终端检测到安全不一致性，直接关机；

步骤503，生成整个操作系统或应用系统映象文件的消息摘要e；

步骤504，分别计算w＝s^-1mod n、u₁＝ew mod n、u₂＝rw modn、及X＝u₁G+u₂Q＝(x₁，y₁)的值；

步骤505，当X的横坐标x₁为0时，说明签名无效，安全内核引导程序转到步骤508，安全认证失败，而后进入产品研发阶段的JTAG普通文件映象文件下载模式，或产品阶段的移动终端检测到安全不一致性，直接关机；

步骤506，当X的横坐标x₁不等于r时，则表示不合法的签名，安全内核引导程序转到步骤508，安全认证失败，而后进行到产品研发阶段的JTAG普通文件映象文件下载模式，或产品阶段的移动终端检测到安全不一致性，直接关机；

步骤507，验证了签名本身计算的正确性后，说明操作系统或应用系统软件映象文件签名没有被窜改，安全内核引导程序完成操作系统软件或应用系统软件安全的认证。

第四实施例

根据本发明的第四实施例，同样基于第一实施例的移动终端的安全引导系统，提供了一种移动终端的安全引导方法。

如图6所示，该方法包括以下步骤：步骤S602，安全引导程序在安全处理内核的内部RAM中建立中断矢量表；步骤S604，初始化内部RAM；步骤S606，安全处理内核引导程序建立对内部RAM的访问，进行硬件初始化，其中，硬件包括安全处理内核芯片外闪存；步骤S608，加载并处理安全处理内核芯片外闪存中的配置数据；步骤S610，加载操作系统软件映象文件，基于椭圆曲线密码完成对操作系统软件映象文件的认证；步骤S612，加载应用系统软件映象文件，基于椭圆曲线密码完成对应用系统软件映象文件的认证；以及步骤S614，应用系统软件映象文件的认证通过后，将控制转发给应用系统。

其中，在步骤S604中，安全处理内核引导程序基于移动终端的冷启动与热启动模式，对内部RAM进行不同配置。

并且，在步骤S608中，基于加载的配置数据建立硬件时钟，以匹配内存访问周期。

另外，在步骤S610中，认证操作系统软件映象文件的处理进一步包括：激活数据高速缓冲以建立内部RAM与外部SDRAM的安全高速数据传输；在认证完成后，关闭数据高速缓冲。并且，在该步骤中，在对操作系统软件映象文件的认证通过后，安全处理内核引导程序将控制权移交给安全操作系统。

并且，在该方法中，在安全处理内核引导程序执行期间，如果在步骤S602至步骤S614的任意步骤中处理失败，则JTAG口供能有效。其中，在内部RAM中显示错误信息用于用户调试。

根据本实施例的方法在实际应用当中，其处理流程如图7所示，对其步骤的具体描述如下：

步骤701，移动终端上电或初始化时，引导序列从图1所示的嵌入式安全处理内核100开始执行代码，安全引导程序及引导加载器驻留在安全处理内核的ROM 103内，安全引导程序首先在内部RAM 101中建立例外(中断)矢量表，包括软件、硬件(IRQ、FIQ)、数据异常等中断处理程序或句柄的间接地址指针；而中断处理程序或句柄处于安全处理内核的引导ROM 103中，并且不能被修改。如此配置引导ROM内的例外矢量，是为了当例外产生时使用例外句柄地址加载程序计数器(PC)，这些例外地址是位于内部RAM的间接例外矢量表中的；

有了内部RAM的间接矢量表，允许内存映象中的例外句柄位置在链接时解决，除了驻留在引导ROM中的安全内核引导程序初始矢量外，所有操作系统与应用系统程序例外矢量都是这样处理的；其中，处于模块化考虑，以减少设计的复杂度，安全处理内核引导程序从功能上是独立于移动终端的操作系统与应用系统软件的；

步骤702，在初始化内部RAM过程中，安全内核引导程序基于移动终端冷启动与热启动模式，对内部RAM 101进行不同的配置。移动热启动是电源低功耗期间的唤醒过程，这时内部RAM 101含有安全代码库等最小配置，不需要重新加载，并且已经建立起对内部RAM 101的访问。冷启动发生在移动终端上电时初始化，或者由看门狗超时事件所引起；

步骤703，安全处理内核引导程序建立了内部RAM 101的访问后，进行硬件初始化工作，特别是嵌入式安全处理内核芯片外Flash202，建立驱动程序；

步骤704与步骤705，加载片外Flash 202中的配置数据，以获取操作系统软件映象大小的数据，并基于这些配置数据建立硬件时钟，以匹配对内存访问周期；

步骤706，将操作系统软件映象文件从Flash 202加载到SDRAM 201中；

步骤707至步骤709，开始基于椭圆曲线密码完成对操作系统软件映象文件的认证，具体认证过程如图3所示；步骤709中的数据高速缓存功能，建立了内部RAM 101与外部SDRAM 201的安全高速数据传输，而认证完成后，要关闭此高速数据缓存功能，以防止认证过程的安全数据，如根证书私钥，操作系统映象文件散列值等高度敏感信息泄露；对操作系统软件认证通过后，安全处理内核引导程序将控制权移交给操作系统，由些建立起移动终端安全操作系统平台，其中，操作系统软件是移动终端引导过程的第二阶段，包括复杂的与无线设备相关的通信协议驱动软件；

步骤710，根据加载的外部内存202配置数据，加载NAND驱动器；

步骤711与712，从NAND的多映象引导信息块(MIBIB)加载应用系统软件映象文件头信息，包括应用系统映象文件偏移位置、大小等信息，基于该头信息动态加载应用系统映象文件；

步骤713，基于图3所示的过程，认证应用系统映象文件，认证成功后，将控制转发应用系统，从而完成了移动终端的安全引导，并建立起一可信的安全平台。为应用系统的通信及本地应用提供信息安全保障(如DRM安全、SIM卡应用安全、多媒全应用安全、文件管理器安全、以及锁卡与锁网安全等)；

步骤715，JTAG缺省状态为失效，在安全内核引导程序执行期间，如果失败，则JTAG口功能有效。同时在内部内存101的一块区域中显示错误信息，以提供用户调试，跟踪问题。当JTAG功能有效时，可以将一个新映象下载到内部ROM 102中，内部ROM102用于移动终端的安全引导，而外部FLASH 202用于移动终端的非安全引导，此时，移动终端处于UART/USB 218下载模式中。

要说明的是，对于引导来说，无论什么时候操作系统或应用系统软件代码发生改变，就需要重新进行软件签名，以保证软件的完整性、一致性。

为简化描述本发明思想，在描述本发明实施例时，对于操作系统映象文件及应用系统映象文件的签名认证中，采用的是同一个CA根证书。对于本领域技术人员来说，在实际开发中，可以采用不同的证书来实施对操作系统软件及应用系统软件的签名及认证，但所使用的签名证书合法性，需要通过根CA证书的签名与认证。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种移动终端的安全引导系统，其特征在于，包括：

安全处理内核，包括CPU、RAM、以及ROM，用于建立安全引导程序，以及基于椭圆曲线密码完成对操作系统软件映象文件或应用系统软件映象文件的认证过程；

安全操作系统，与所述安全处理内核连接，包括多媒体处理器、基带处理器、以及外部接口设备，用于执行硬件初始化函数。

2.根据权利要求1所述的系统，其特征在于，通过向所述安全操作系统的通信协议层驱动软件注册回调函数来保证通信事件的处理。

3.根据权利要求1所述的系统，其特征在于，所述安全引导系统还包括：射频信号收发模块、基带信号处理模块、多媒体处理器、终端闪存、通用接口。

4.一种代码签名构造方法，使用根据权利要求1至3中任一项所述的移动终端的安全引导系统，其特征在于，包括以下步骤：

第一步骤，构造操作系统软件和应用系统软件的映象文件；

第二步骤，生成椭圆曲线根证书中心证书及其对应的私钥；

第三步骤，基于在所述第二步骤中获得的所述椭圆曲线根证书中心证书生成椭圆曲线密码参数集以及密钥对；

第四步骤，对在所述第一步骤中构造的所述操作系统软件和应用系统软件的映象文件进行散列运算，生成映象文件摘要；以及

第五步骤，针对在所述第四步骤中生成的所述映象文件摘要进行椭圆曲线签名。

5.根据权利要求4所述的方法，其特征在于，在所述第四步骤中，使用哈希函数进行所述散列运算。

6.根据权利要求4所述的方法，其特征在于，在所述第四步骤中生成的所述映象文件摘要长度固定。

7.一种代码签名认证方法，使用根据权利要求1至3中任一项所述的移动终端的安全引导系统，其特征在于，包括以下步骤：

第一步骤，安全处理内核引导程序基于椭圆曲线根证书中心证书，取出映像文件签名(r，s)并获取公共椭圆曲线参数集D＝{p，a，b，G，n，h}以及相关公钥Q；

第二步骤，所述安全处理内核引导程序验证映象文件的签名(r，s)是否超过椭圆曲线基点群阶的范围；

其中，在验证结果为否的情况下，进行到第三步骤，

所述第三步骤，生成所述映象文件的消息摘要SHA并转换这个位串到一个整数e；

第四步骤，分别计算w＝s^-1mod n、u₁＝ew mod n、u₂＝rw mod n、以及X＝u₁G+u₂Q＝(x₁，y₁)的值；

第五步骤，根据在所述第四步骤中计算的X的横坐标的值来认证代码签名。

8.根据权利要求7所述的方法，其特征在于，在所述第五步骤中，当X的横坐标为0时，代码签名失败；当X的横坐标不为r时，代码签名不合格；当X的横坐标为r时，代码签名认证通过。

9.一种移动终端的安全引导方法，使用根据权利要求1至3中任一项所述的移动终端的安全引导系统，其特征在于，包括以下步骤：

第一步骤，安全引导程序在安全处理内核的内部RAM中建立中断矢量表；

第二步骤，初始化所述内部RAM；

第三步骤，安全处理内核引导程序建立对所述内部RAM的访问，进行硬件初始化，其中，所述硬件包括安全处理内核芯片外闪存；

第四步骤，加载并处理所述安全处理内核芯片外闪存中的配置数据；

第五步骤，加载操作系统软件映象文件，基于椭圆曲线密码完成对操作系统软件映象文件的认证；

第六步骤，加载应用系统软件映象文件，基于椭圆曲线密码完成对应用系统软件映象文件的认证；以及

第七步骤，所述应用系统软件映象文件的认证通过后，将控制转发给应用系统。

10.根据权利要求9所述的方法，其特征在于，在所述第二步骤中，所述安全处理内核引导程序基于移动终端的冷启动与热启动模式，对所述内部RAM进行不同配置。

11.根据权利要求9所述的方法，其特征在于，在所述第四步骤中，基于加载的所述配置数据建立硬件时钟。

12.根据权利要求9所述的方法，其特征在于，在所述第五步骤中，认证所述操作系统软件映象文件的处理进一步包括：激活数据高速缓冲以建立所述内部RAM与外部SDRAM的安全高速数据传输；在认证完成后，关闭数据高速缓冲。

13.根据权利要求9所述的方法，其特征在于，在所述第五步骤中，对所述操作系统软件映象文件的认证通过后，所述安全处理内核引导程序将控制权移交给安全操作系统。

14.根据权利要求9所述的方法，其特征在于，在所述安全处理内核引导程序执行期间，如果在所述第一至第七步骤的任意步骤中处理失败，则JTAG口供能有效。

15.根据权利要求14所述的方法，在所述内部RAM中显示错误信息用于用户调试。