如何确保从芯片上电启动到Android系统固件加载运行的全链条固件的安全性,是固件安全启动系统的核心问题,如何确保对Android系统固件进行签名验证的固件签名密钥的合法性是Android启动时验证的关键问题。为此,本文提出一种多级密钥固件安全启动系统,采用固件签名四级密钥的逐级验证,解决了从芯片上电启动,到Android系统固件加载运行的安全性和固件签名密钥的合法性问题。