具有安全启动机制的计算机系统

摘要

本发明提供一种安全启动处理，可基于属于中央处理单元(100)之不可或缺部分的非易失性存储器(103)而达成，且一旦于预启动信息被程序化于非易失性存储器(103)中之后，该非易失性存储器即无法任意更改。在重启事件或开机事件的期间，可从该内部非易失性存储器(103)开始执行，其中该内部非挥发存储器可包含公开解密密钥(public decryption key)，作为验证启动程序片段的签名之用。启动程序之个别片段的验证，可通过使用内部随机存取存储器(101)而完成，藉此避免在验证启动程序期间发生外部存取的情形。因此本发明可得到高度抗篡改性，举例而言，对于通过交换基本输出入系统(BIOS)芯片而进行的BIOS修改具备高度抗篡改性。