一种基于可变凭据的芯片安全启动方法

本发明属于芯片安全技术领域，具体涉及一种基于可变凭据的芯片安全启动方法，通过将算法类型、公钥表杂凑值等关键参数固化于OTP，结合公钥状态标志的比特位熔断机制，阻断非法算法调用和越界公钥访问；基于固件解密基密钥与盐值的动态密钥派生机制，实现对称密钥的远程(FOTA)更新，避免OTP直接存储密钥的泄露风险；通过公钥撤销掩码联动更新OTP状态标志，支持多公钥单向撤销及固件杂凑值表的链式验证，适配多级固件启动场景。最终在保障OTP不可逆安全特性的同时，实现公钥、密钥的动态更换与多维度合法性验证，提升系统抗攻击能力和可扩展性。