鸿蒙系统的安全启动机制如何设计？

Question

研究鸿蒙设备从启动到运行的全流程安全保护措施。

本文参与了 【 HarmonyOS NEXT 技术问答冲榜，等你来战！】欢迎正在阅读的你也加入。

Answer 1

安全启动链校验：设备通电启动时，首先会进行固件的完整性校验，确保固件未被篡改。接着，引导加载程序（BootLoader）会对自身进行验证，只有通过验证后才会继续加载内核。内核加载完成后，会对系统关键组件进行完整性验证。这一系列的校验过程形成了一条安全启动链，任何一个环节的签名校验不通过即终止设备启动，从而有效防止恶意软件在启动过程中潜入系统.

信任链传递：从设备的最底层固件开始，建立起一条信任链，每一个环节都信任上一个环节，就像多米诺骨牌一样，一环扣一环。通过这种方式，确保启动过程的安全性和可靠性，防止启动过程中的非法篡改和恶意注入.

硬件可信根保障：采用 PKI 体系保护软件完整性，设备启动可信根一般为固化在 ROM 中的一段代码，在芯片制造环节就已固化到芯片中，设备上电初始化时最先执行这段代码，并负责执行后续的软件签名校验 。同时，设备会采用 eFuse/OTP 等存储介质来存储公钥，保护公钥自身的合法性，防止攻击者篡改公钥从而绕过签名认证.

本文参与了 【 HarmonyOS NEXT 技术问答冲榜，等你来战！】欢迎正在阅读的你也加入。