用于以确保安全的方式启动计算单元的方法

摘要

一种以确保安全的方式启动计算单元的方法，其中由HSM读取引导存储区，确定实际引导MAC并将其与参考引导MAC比较。如果实际引导MAC与参考引导MAC相同，则由主机执行在引导存储区中存储的引导程序，其中由HSM将密钥加载到密码模块中，其中由主机读取程序存储区并将其传输到所述密码模块。由所述密码模块分别在使用所述密钥的情况下确定针对所述程序存储区的实际程序MAC，其中由HSM分别将实际程序MAC与相对应的参考程序MAC比较。由主机执行在所述程序存储区中存储的应用程序，并且如果在比较中确定对于其中存储有所述应用程序的程序存储区而言实际程序MAC与参考程序MAC不同，则HSM禁止执行所述应用程序。