CN101175270A - 通信终端及应用于通信终端的启动方法及装置 - Google Patents

Abstract

本发明公开了一种应用于通信终端的启动方法，包括：从包含启动程序的第一特征信息和该启动程序的通信终端启动程序包中获得所述第一特征信息和所述启动程序；确定所述启动程序的第二特征信息；比较所述第二特征信息与所述启动程序的第一特征信息；在确定所述第二特征信息与所述启动程序的第一特征信息相同时，在通信终端中运行所述启动程序。本发明还基于上述方法公开了一种应用于通信终端的启动装置和一种通信终端。本发明提供的技术方案能够在启动通信终端之前，确定通信终端中启动程序的安全性，从而避免运行被非法篡改的启动程序给通信终端带来的危害，保证通信终端启动的安全性。

Description

通信终端及应用于通信终端的启动方法及装置

技术领域

本发明涉及通信终端的安全技术领域，尤其涉及一种通信终端及应用于通信终端的启动方法及装置。

背景技术

通信终端，如手机，通常需要在复位后运行启动程序，以完成对整个通信终端的初始化操作。通信终端的启动过程是整个通信终端运行的基础。在通信终端被初始化后，操作系统、应用软件等程序再被执行。因此，通信终端的启动程序的安全性对整个通信终端的安全性非常重要。

目前，对通信终端启动程序安全性的检测只有在运行该程序之后才可能给出结果。如果启动程序在被运行之前已经被植入木马或被引入病毒，那么在通信终端上运行这样的程序可能损坏通信终端的软件系统，使通信终端无法正常启动或完成之后的功能，甚至导致通信终端的软件系统信息或用户隐私信息被窃取。

发明内容

有鉴于此，本发明实施例的第一个目的在于：提供一种建立通信终端启动程序包的方法，以应用于通信终端安全的启动。

本发明实施例的第二个目的在于：提供一种应用于通信终端的启动方法，保证通信终端启动的安全性。

本发明实施例的第三个目的在于：提供一种应用于通信终端的启动装置，保证通信终端启动的安全性。

本发明实施例的第四个目的在于：提供一种通信终端，保证通信终端启动的安全性。

本发明实施例目的的第一个方面通过以下技术方案实现：

一种建立通信终端启动程序包的方法，该方法包括：

建立通信终端的启动程序；

确定所述启动程序的第一特征信息；

将所述启动程序的第一特征信息和所述启动程序组成启动程序包。

本发明实施例目的的第二方面通过以下技术方案实现：

一种应用于通信终端的启动方法，该方法包括：

从包含启动程序的第一特征信息和该启动程序的通信终端启动程序包中获得所述第一特征信息和所述启动程序；

确定所述启动程序的第二特征信息；

比较所述第二特征信息与所述第一特征信息；

在确定所述第二特征信息与所述第一特征信息相同时，在通信终端中运行所述启动程序。

本发明实施例目的的第三方面通过以下技术方案实现：

一种应用于通信终端的启动装置，包括：存储器、检测模块和控制模块；

所述的存储器，用于存储通信终端的启动程序的第一特征信息和通信终端的启动程序；

所述的检测模块，用于从所述存储器读取所述启动程序的第一特征信息，计算所述启动程序的第二特征信息，比较所述启动程序的第一特征信息与所述第二特征信息，并将比较结果输出；

所述的控制模块，用于接收所述检测模块的比较结果，在比较结果为所述第一特征信息与所述第二特征信息相同时，在通信终端中运行所述的启动程序。

本发明实施例目的的第四个方面通过以下技术方案实现：

一种通信终端，包括：

应用于通信终端的启动装置，用于利用通信终端的通信接口获取并保存通信终端的启动程序的第一特征信息和通信终端的启动程序，对所述的启动程序做检测处理；

所述应用于通信终端的启动装置，包括存储器、检测模块和控制模块；

所述的存储器，用于存储通信终端的启动程序的第一特征信息和通信终端的启动程序；

所述的检测模块，用于从所述存储器读取所述启动程序的第一特征信息，计算所述启动程序的第二特征信息，比较所述启动程序的第一特征信息与所述第二特征信息，并将比较结果输出；

所述的控制模块，用于接收所述检测模块的比较结果，在比较结果为所述第一特征信息与所述第二特征信息相同时，在通信终端中运行所述的启动程序。

由上述内容可见，本发明实施例提供的技术方案通过在通信终端启动之前，对待运行的启动程序进行安全性检测，只有在确定启动程序没有被非授权更改，也就是比较启动程序的第一特征信息和第二特征信息相同后，才运行该启动程序。从而避免运行被非法篡改的启动程序给通信终端带来的危害，保证通信终端启动的安全性。

附图说明

图1是本发明建立启动程序包的方法第一实施例的流程图；

图2是本发明建立启动程序包的方法第二实施例的流程图；

图3是本发明应用于通信终端的启动方法第一实施例的流程图；

图4是本发明应用于通信终端的启动方法第二实施例的流程图；

图5是本发明应用于通信终端的启动装置的第一实施例的结构示意图；

图6是图5中检测模块的实施例的结构示意图；

图7是本发明应用于通信终端的启动装置的第二实施例的结构示意图；

图8是本发明中通信终端的实施例的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图作进一步详细描述。

本发明实施例为便于在通信终端运行启动程序之前，对启动程序做安全性检测，提供一种建立通信终端启动程序包的方法。通信终端启动程序包中可包含启动程序和该启动程序的第一特征信息。在对该启动程序做安全性检测时，就是利用第一特征信息判定启动程序的安全性。

图1是本发明第一较佳实施例中建立通信终端启动程序包的方法的流程图。该实施例包括以下步骤：

步骤101、建立通信终端的启动程序。

步骤102、确定启动程序的第一特征信息。

该步骤中，启动程序的第一特征信息可以是启动程序的消息摘要值，那么第一特征信息就对应于启动程序自身。其中，消息摘要值是程序的一种特征值。消息摘要值作为一种数字指纹，被广泛应用于数字安全领域。计算消息摘要值的算法可以为常用的哈希(hash)算法，消息认证码(MAC)算法，或者较为简单的循环冗余码校验(CRC)算法等。当然，也可以采用其他算法来计算消息摘要值。

该步骤中，启动程序的第一特征信息还可以是启动程序经过加密处理后，被加密的启动程序的消息摘要值。因此，第一特征信息对应于被加密的启动程序。

实际应用中，启动程序的第一特征信息还可对应于其他形式的、经过如加密之类的操作变形处理后的启动程序。

步骤103、将启动程序的第一特征信息和与启动程序组成通信终端启动程序包。

执行完该步骤之后，为进一步保证启动程序包中的内容不会被非授权更改，还可对其中的启动程序或启动程序的第一特征信息做进一步的变形处理，如：加密启动程序的第一特征信息；或者加密启动程序的第一特征信息，且加密启动程序；或者加密该启动程序包；或者计算出启动程序包的消息摘要值，并加密该消息摘要值，等等。

其中，对启动程序或对启动程序的第一特征信息加密的方法可以采用对称加密法或非对称加密法。在利用对称加密方法时，可以采用根密钥进行加密。根密钥可以是硬连线根密钥或一次可编程(OTP)根密钥，或通过其它技术实现的不可更改的密钥。由于根密钥是一种保留在通信终端内部的密钥，该密钥与外界没有连线，因此不会以任何方式被从通信终端中读出。这样，就进一步保证被加密内容的安全性。对于利用根密钥加密的软件提供方而言，该软件提供方可能就是掌握该根密钥技术的通信终端产品设计方，或者是该通信终端产品设计方的合作方，因此，能够从通信终端产品设计方处获取根密钥技术，或者直接由通信终端产品设计方完成加密操作。若利用根密钥加密，那么对应地，在解密时，需要利用该根密钥进行解密。当采用非对称加密方法时，可以利用上述启动程序包提供方的私钥进行加密。那么在解密时，需要利用与该私钥对应的公钥进行解密，该公钥也需要由启动程序包提供方提供。当利用私钥加密，还需要将与该私钥对应的公钥也放入启动程序包，并可对公钥做加密处理，以提高启动程序包的安全性。

在建立上述启动程序包时，若启动程序能够被拆分为多个子程序，这些子程序在启动通信终端时的运行顺序有先后，那么可按照这样的先后秩序的、编排第一子程序、第二子程序，至组成启动程序的最后一个子程序。图2是本发明第二较佳实施例中建立通信终端启动程序包的方法的流程图。该实施例包括以下步骤：

步骤201、建立通信终端的启动程序中的各子程序。

该步骤中，可以在建立启动程序后，对启动程序做拆分处理得到各个子程序。

步骤202、依次读取子程序，所读取的子程序作为当前子程序，确定当前子程序的第一特征信息。

该步骤中确定每个子程序的第一特征信息的说明可参见步骤102中对确定启动程序的第一特征信息的说明。

步骤203、判断是否存在下一个子程序，若是，执行步骤202；否则，执行步骤204。

步骤204、将各个子程序的第一特征信息和各个子程序组成通信终端启动程序包。

之后，如需要，也可对步骤203的启动程序包中的各子程序，或各个子程序的第一特征信息或该启动程序包做进一步的加密变形处理。

本发明还提供一种应用于通信终端的启动方法。图3是应用于通信终端的启动方法第一较佳实施例的流程图。该实施例包括以下步骤：

步骤301、获得通信终端的启动程序和该启动程序的第一特征信息。

通信终端得到通信终端启动程序包，从该通信终端启动程序包中获得通信终端的启动程序的第一特征信息和通信终端的启动程序。

步骤302、确定启动程序的第二特征信息。

启动程序的第一特征信息对应通信终端启动程序包没有修改之前，该启动程序包中的启动程序；启动程序的第二特征信息对应通信终端得到通信终端启动程序包之后，该启动程序包中的启动程序。

该步骤中，需要采取上述步骤102种确定启动程序的第一特征信息的同样的做法来确定启动程序的第二特征信息。即，

若启动程序的第一特征信息是采用哈希算法计算得出的启动程序的消息摘要值，那么在确定启动程序的第二特征信息时，也需要采用哈希算法重新计算得出启动程序的消息摘要值，该消息摘要值为启动程序的第二特征信息。若启动程序的第一特征信息是采用循环冗余码校验算法计算得出的被加密的启动程序的消息摘要值，该启动程序被通信终端内部的根密钥加密，那么在确定启动程序的第二特征信息时，也需要采用循环冗余码校验算法重新计算得出被加密的启动程序的消息摘要值，该消息摘要值为启动程序的第二特征信息，当然，启动程序被同一通信终端内部的同一根密钥加密。

步骤303、比较上述第二特征信息与上述第一特征信息，判断两者是否相同，若相同，执行步骤304，否则，执行步骤305。

若上述第二特征信息与上述第一特征信息相同，则可判定启动程序没有被非授权更改，为安全的启动程序。若上述第一特征信息与第二特征信息不相同，那么可判定启动程序可能被非授权更改，安全性差。

基于采用与确定第一特征信息相同的做法来确定第二特征信息，这样，第一特征信息与第二特征信息才具有可比性，否则，即使通信终端启动程序包中的启动程序没有被非授权更改，由于确定第一特征信息的做法与确定第二特征信息的做法不同，也致使该两个特征信息之间缺乏可比性而无法判定启动程序是否被非授权更改。如，第一特征信息是采用哈希算法计算得出的启动程序的消息摘要值，而第二特征信息是采用消息认证码算法计算得出的启动程序的消息摘要值，这样得出的第一特征信息与第二特征信息通常是不相同的，两者之间显然不存在可比性。

步骤304、在通信终端中运行该启动程序。

在确定启动程序的第二特征信息与启动程序的第一特征信息相同时，再在通信终端中运行该启动程序，保证通信终端启动过程的安全性。

步骤305、结束本次通信终端的启动流程。

图4是本发明应用于通信终端的启动方法第二较佳实施例的流程图。该实施例中，设通信终端启动程序包中的启动程序被拆分为一个以上的子程序，并且设各个子程序被加密，各个子程序的第一特征信息被加密。各个子程序的第一特征信息为各个子程序的消息摘要值，消息摘要值由哈希算法得出。该实施例包括以下步骤：

步骤401、获得通信终端启动程序包。

步骤402、从通信终端启动程序包中依次读取子程序和该子程序的第一特征信息，本次读取到的子程序为当前子程序，读取到的子程序的第一特征信息为当前子程序的第一特征信息。

步骤403、对被加密的当前子程序做解密处理，得到当前子程序；对被加密的该当前子程序的第一特征信息做解密处理，得到该当前子程序的第一特征信息。

步骤404、确定当前子程序的第二特征信息。

该步骤中，采用与确定当前子程序的第一特征信息相同的做法确定当前子程序的第二特征信息。

步骤405、比较当前子程序的第二特征信息与当前子程序的第一特征信息，判断两者是否相同，若是，执行步骤406，否则，执行步骤408。

步骤406、运行当前子程序。

步骤407、判断是否存在下一个子程序，若是，执行步骤402，否则，执行步骤408。

步骤408、结束本次通信终端启动流程。

本发明实施例还基于上述应用于通信终端的启动方法提供一种应用于通信终端的启动装置，该装置的第一实施例的结构示意图如图5所示，包括：存储器501、检测模块502和控制模块503。

存储器501，用于存储通信终端的启动程序的第一特征信息和通信终端的启动程序。

检测模块502，用于从存储器501读取启动程序的第一特征信息，确定启动程序的第二特征信息，比较启动程序的第一特征信息与启动程序的第二特征信息，并将比较结果输出。

控制模块503，用于接收检测模块502的比较结果，在比较结果为第一特征信息与第二特征信息相同时，在通信终端中运行该启动程序。

另外，控制模块503，在检测模块502所提供的比较结果为第一特征信息与第二特征信息不相同时，中断对通信终端的启动。

图6是本发明应用于通信终端的启动装置的第二实施例的结构示意图，图6所示装置在图5所示装置基础上增加解密模块601，用于从存储器501读取启动程序，及该启动程序的第一特征信息，对被加密的启动程序或被加密的该启动程序的第一特征信息进行解密处理，并将解密得出的启动程序或该启动程序的第一特征信息提供给检测模块502。

解密模块601根据加密方案对被加密的数据做对应的解密处理。如数据被根密钥加密，那么解密模块601需要利用同样的根密钥对数据做解密处理。若数据被私钥加密，那么解密模块601需要利用与该私钥对应的公钥解密数据。如在上文说明建立通信终端启动程序包的方法中提及的，当通信终端启动程序包中的启动程序等数据被用私钥加密，那么启动程序包提供方还需要将与该私钥对应的公钥放入通信终端启动程序包，并且存储器501中存储该公钥，由解密模块601读取后，用于对被该私钥加密的数据进行解密处理。

在本发明关于检测模块502的一个较佳实施例中，检测模块502可包括图7所示的单元：读取单元701、特征信息确定单元702和检测单元703。

读取单元701，用于从存储器501读取启动程序，及该启动程序的第一特征信息，并将读取到的启动程序，以及该启动程序的第一特征信息发送去。

特征信息确定单元702，用于接收由读取单元701发送出的启动程序，确定接收到启动程序的第二特征信息，并将该第二特征信息提供给检测单元703。

检测单元703，用于接收由读取单元701发送出的启动程序的第一特征信息，以及来自特征信息确定单元702的启动程序的第二特征信息，比较启动程序的第一特征信息和启动程序的第二的特征信息，并将比较结果输出。

基于图7所示的检测模块502，解密模块601对被加密的启动程序或被加密的该启动程序的第一特征信息进行解密处理时，将解密得到的启动程序提供给特征信息确定单元702，由特征信息确定单元702确定该启动程序的第二特征信息；解密模块701将解密得到的启动程序的第一特征信息提供给检测单元703；检测单元703利用该启动程序的第一特征信息和第二特征信息进行比较来检测启动程序是否被非授权更改。

图8是本发明提供的一种通信终端的结构示意图。

该通信终端包括：

上述图5所示应用于通信终端的启动装置，用于利用通信终端的通信接口获取并保存通信终端的启动程序的第一特征信息和通信终端的启动程序，对启动程序做检测处理。

该通信终端所包含的应用于通信终端的启动装置还可以如图6所示，即应用于通信终端的启动装置在图5所示装置基础上增加解密模块601。

该通信终端所包含的应用于通信终端的启动装置中的检测模块502可如上文中图7所示。

综上所述，本发明实施例提供的技术方案通过在通信终端启动之前，对启动程序进行安全性检测，只有在确定启动程序未被非授权更改后，才运行该启动程序。这样，能够在启动通信终端之前，确定通信终端中启动程序的安全性，从而避免运行被非授权篡改的启动程序给通信终端的带来的危害。另外，本发明实施例提供的技术方案中，通过将启动程序拆分为多个子程序，并按照运行子程序的先后顺序依次对子程序做检测，在判定子程序安全后，即运行子程序以启动通信终端，而不需要等待对启动程序做完检测后再启动通信终端，提升通信终端启动的运行速度。

Claims (18)

1.一种建立通信终端启动程序包的方法，其特征在于，包括：

建立通信终端的启动程序；

确定所述启动程序的第一特征信息；

将所述启动程序的第一特征信息和所述启动程序组成启动程序包。

2.根据权利要求1所述的方法，其特征在于，确定所述启动程序的第一特征信息为：计算所述启动程序的消息摘要值，将该消息摘要值作为启动程序的第一特征信息。

3.根据权利要求1所述的方法，其特征在于，确定所述启动程序的第一特征信息为：对所述启动程序做加密处理，并计算出被加密的启动程序的消息摘要值，将该消息摘要值作为所述启动程序的第一特征信息。

4.根据权利要求3所述的方法，其特征在于，对所述启动程序做加密处理，并计算出被加密的启动程序的消息摘要值后，将所述启动程序的第一特征信息和所述启动程序组成所述的启动程序包为：将被加密的所述启动程序和所述启动程序的第一特征信息组成所述启动程序包。

5.根据权利要求3所述的方法，其特征在于，对所述启动程序做加密处理为：利用根密钥加密所述启动程序，或利用私钥加密所述启动程序。

6.根据权利要求5所述的方法，其特征在于，当利用私钥加密所述启动程序，所述启动程序包中还包括：与该私钥对应的公钥。

7.根据权利要求1所述的方法，其特征在于，所述的启动程序包括至少一个子程序，所述建立通信终端的启动程序包具体为：

A1、建立通信终端的启动程序中的各子程序；

A2、确定当前子程序的第一特征信息；

A3、判断是否存在下一个子程序，若是，返回执行步骤A1；否则，执行步骤A4；

A4、将各个子程序的第一特征信息和各个子程序组成通信终端启动程序包。

8.一种应用于通信终端的启动方法，其特征在于，该方法包括：

从包含启动程序的第一特征信息和该启动程序的通信终端启动程序包中获得所述第一特征信息和所述启动程序；

确定所述启动程序的第二特征信息；

比较所述第二特征信息与所述第一特征信息；

在确定所述第二特征信息与所述第一特征信息相同时，在通信终端中运行所述启动程序。

9.根据权利要求8所述的方法，其特征在于，所述启动程序的第一特征信息为该启动程序的消息摘要值，确定所述启动程序的第二特征信息为：采用与计算出所述第一特征信息相同的算法计算所述启动程序的消息摘要值，将该消息摘要值作为所述第二特征信息。

10.根据权利要求8所述的方法，其特征在于，所述第一特征信息为被加密的启动程序的消息摘要值，确定所述启动程序的第二特征信息为：所述通信终端启动程序包中的启动程序被加密，采用与计算得出所述被加密的启动程序的第一特征信息相同的算法计算出所述被加密的所述启动程序的消息摘要值，将该消息摘要值作为所述第二特征信息。

11.根据权利要求8至10中任一项所述的方法，其特征在于，所述的方法进一步包括：在确定所述第二特征信息与所述启动程序的第一特征信息不相同时，中断通信终端的启动过程。

12.根据权利要求8所述的方法，其特征在于，所述通信终端启动程序包中的启动程序包括至少一个子程序，包括至少一个子程序的第一特征信息，该第一特征信息与所包含的子程序对应，所述确定所述启动程序的第二特征信息具体为：

A1、确定当前子程序的第二特征信息；比较当前子程序的第二特征信息与该子程序的第一特征信息，在所述第一特征信息与第二特征信息相同时，运行所述的当前子程序；

A2、判断是否存在下一个子程序，若是，返回执行步骤A1；否则，结束本次通信终端的启动过程。

13.一种应用于通信终端的启动装置，其特征在于，包括：存储器、检测模块和控制模块；

所述的存储器，用于存储通信终端的启动程序的第一特征信息和通信终端的启动程序；

所述的检测模块，用于从所述存储器读取所述启动程序的第一特征信息，计算所述启动程序的第二特征信息，比较所述启动程序的第一特征信息与所述第二特征信息，并将比较结果输出；

所述的控制模块，用于接收所述检测模块的比较结果，在比较结果为所述第一特征信息与所述第二特征信息相同时，在通信终端中运行所述的启动程序。

14.根据权利要求13所述的装置，其特征在于，所述装置进一步包括：

解密模块，用于从所述存储器读取所述启动程序和该启动程序的第一特征信息，对被加密的所述启动程序或被加密的该启动程序的第一特征信息进行解密处理，并将解密得到的所述启动程序或所述启动程序的第一特征信息提供给检测模块。

15.根据权利要求13或14所述的装置，其特征在于，所述的检测模块包括：读取单元、特征信息确定单元和检测单元；

所述的读取单元，用于从所述存储器读取所述启动程序，及该启动程序的第一特征信息，并将读取到的所述启动程序，以及该启动程序的第一特征信息输出；

所述特征信息确定单元，用于接收由所述读取单元输入的所述启动程序，确定接收到的所述启动程序的第二特征信息，并将所述第二特征信息提供给所述检测单元；

所述的检测单元，用于接收由所述读取单元发送出的所述启动程序的第一特征信息，以及来自所述特征信息确定单元确定出的所述启动程序的第二特征信息，比较所述启动程序的第一特征信息和所述启动程序的第二特征信息，并将比较结果输出。

16.一种通信终端，包括：

应用于通信终端的启动装置，用于利用通信终端的通信接口获取并保存通信终端的启动程序的第一特征信息和通信终端的启动程序，对所述的启动程序做检测处理；

所述应用于通信终端的启动装置，包括存储器、检测模块和控制模块；

所述的存储器，用于存储通信终端的启动程序的第一特征信息和通信终端的启动程序；

所述的检测模块，用于从所述存储器读取所述启动程序的第一特征信息，计算所述启动程序的第二特征信息，比较所述启动程序的第一特征信息与所述第二特征信息，并将比较结果输出；

所述的控制模块，用于接收所述检测模块的比较结果，在比较结果为所述第一特征信息与所述第二特征信息相同时，在通信终端中运行所述的启动程序。

17.根据权利要求16所述的通信终端，其特征在于，所述应用于通信终端的启动装置进一步包括：

解密模块，用于从所述存储器读取所述启动程序和该启动程序的第一特征信息，对被加密的所述启动程序或被加密的该启动程序的第一特征信息进行解密处理，并将解密得到的所述启动程序或所述启动程序的第一特征信息提供给检测模块。

18.根据权利要求16或17所述的通信终端，其特征在于，所述的检测模块包括：读取单元、特征信息确定单元和检测单元；

所述的读取单元，用于从所述存储器读取所述启动程序，及该启动程序的第一特征信息，并将读取到的所述启动程序，以及该启动程序的第一特征信息输出；

所述特征信息确定单元，用于接收由所述读取单元输入的所述启动程序，确定接收到的所述启动程序的第二特征信息，并将所述第二特征信息提供给所述检测单元；

所述的检测单元，用于接收由所述读取单元发送出的所述启动程序的第一特征信息，以及来自所述特征信息确定单元确定出的所述启动程序的第二特征信息，比较所述启动程序的第一特征信息和所述启动程序的第二特征信息，并将比较结果输出。

Images