[發(fā)明專利]一種防止文件篡改的方法和防止文件篡改的裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201210104201.7
• 申請(qǐng)日: 2012-04-10
• 公開(kāi)（公告）號(hào): CN103368926A
• 公開(kāi)（公告）日: 2013-10-23
• 發(fā)明（設(shè)計(jì)）人: 權(quán)威
• 申請(qǐng)（專利權(quán)）人: 北京四維圖新科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/06
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種防止文件篡改的方法，其特征在于，方法包括：

步驟一，獲取被監(jiān)控文件，被監(jiān)控文件具有與之對(duì)應(yīng)的配置文件，根據(jù)所述配置文件獲取被監(jiān)控文件的安全參數(shù)信息；

步驟二，采用第一加密方式對(duì)所述安全參數(shù)信息進(jìn)行加密生成第一簽名；

步驟三，采用第二加密方式對(duì)所述第一簽名進(jìn)行加密生成第二簽名；

步驟四，將所述第二簽名存放在簽名庫(kù)中。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

當(dāng)檢測(cè)到對(duì)一個(gè)待校驗(yàn)文件的校驗(yàn)操作時(shí)；

獲取所述待校驗(yàn)文件的當(dāng)前簽名；其中，所述待校驗(yàn)文件屬于所述被監(jiān)控文件；

遍歷所述簽名庫(kù)；將所述當(dāng)前簽名與所述簽名庫(kù)中的各個(gè)所述第二簽名進(jìn)行校驗(yàn)；

當(dāng)校驗(yàn)結(jié)果表明沒(méi)有第二簽名與所述當(dāng)前簽名匹配時(shí)，表明所述待校驗(yàn)文件被篡改；

對(duì)所述待校驗(yàn)文件進(jìn)行自動(dòng)恢復(fù)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

當(dāng)檢測(cè)到對(duì)一個(gè)所述待校驗(yàn)文件的訪問(wèn)操作時(shí)；

獲取所述待校驗(yàn)文件的當(dāng)前簽名；

遍歷所述簽名庫(kù)；將所述當(dāng)前簽名與所述簽名庫(kù)中的各個(gè)所述第二簽名進(jìn)行校驗(yàn)；

當(dāng)校驗(yàn)結(jié)果表明沒(méi)有第二簽名與所述當(dāng)前簽名匹配時(shí)，返回一個(gè)錯(cuò)誤頁(yè)面；

并在提示重新訪問(wèn)所述待校驗(yàn)文件的過(guò)程中，對(duì)所述待校驗(yàn)文件進(jìn)行自動(dòng)恢復(fù)。

4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，對(duì)所述待校驗(yàn)文件進(jìn)行自動(dòng)恢復(fù)包括：

從內(nèi)部備份機(jī)器中獲取備份文件，采用所述備份文件覆蓋所述待校驗(yàn)文件。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，采用所述備份文件覆蓋所述待校驗(yàn)文件，具體包括：

獲取所述待校驗(yàn)文件的配置文件，從所述取配置文件中獲取所述內(nèi)部備份機(jī)器的IP、統(tǒng)一資源定位符及接口；

通過(guò)所述內(nèi)部備份機(jī)器的IP、統(tǒng)一資源定位符及接口獲取所述待校驗(yàn)文件的源文件；

將所述源文件覆蓋所述待校驗(yàn)文件。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

第一加密方式是MD5加密方式；

第二加密方式是RSA加密方式。

7.一種防止文件篡改的裝置，其特征在于，包括：

文件管理單元，用于獲取被監(jiān)控文件，被監(jiān)控文件具有與之對(duì)應(yīng)的配置文件，根據(jù)所述配置文件獲取被監(jiān)控文件的安全參數(shù)信息；

第一加密單元，用于采用第一加密方式對(duì)所述安全參數(shù)信息進(jìn)行加密生成第一簽名；

第二加密單元，用于采用第二加密方式對(duì)所述第一簽名進(jìn)行加密生成第二簽名；

簽名庫(kù)單元，用于將所述第二簽名存放在簽名庫(kù)中。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，還包括：

校驗(yàn)操作單元，用于當(dāng)檢測(cè)到對(duì)一個(gè)待校驗(yàn)文件的校驗(yàn)操作時(shí)；

獲取所述待校驗(yàn)文件的當(dāng)前簽名；

遍歷所述簽名庫(kù)；將所述當(dāng)前簽名與所述簽名庫(kù)中的各個(gè)所述第二簽名進(jìn)行校驗(yàn)；

當(dāng)校驗(yàn)結(jié)果表明沒(méi)有第二簽名與所述當(dāng)前簽名匹配時(shí)，表明所述待校驗(yàn)文件被篡改；

生成需要對(duì)所述待校驗(yàn)文件進(jìn)行自動(dòng)恢復(fù)的信息。

9.根據(jù)權(quán)利要求7所述的裝置，其特征在于，還包括：

訪問(wèn)操作單元，用于當(dāng)檢測(cè)到對(duì)一個(gè)所述待校驗(yàn)文件的訪問(wèn)操作時(shí)；

獲取所述待校驗(yàn)文件的當(dāng)前簽名；

遍歷所述簽名庫(kù)；將所述當(dāng)前簽名與所述簽名庫(kù)中的各個(gè)所述第二簽名進(jìn)行校驗(yàn)；

當(dāng)校驗(yàn)結(jié)果表明沒(méi)有第二簽名與所述當(dāng)前簽名匹配時(shí)，返回一個(gè)錯(cuò)誤頁(yè)面；

并在提示重新訪問(wèn)所述待校驗(yàn)文件的過(guò)程中，對(duì)所述待校驗(yàn)文件進(jìn)行自動(dòng)恢復(fù)。

10.根據(jù)權(quán)利要求7所述的裝置，其特征在于，還包括：

文件恢復(fù)單元，用于從內(nèi)部備份機(jī)器中獲取備份文件，采用所述備份文件覆蓋所述待校驗(yàn)文件。