[發明專利]智能終端系統

有效

• 申請號: 201210558394.3
• 申請日: 2012-12-20
• 公開（公告）號: CN102968588A
• 公開（公告）日: 2013-03-13
• 發明（設計）人: 王艷艷;張新法
• 申請（專利權）人: 四川長虹電器股份有限公司
• 主分類號: G06F21/50
• 分類號: G06F21/50;G06F21/62
• 代理公司: 成都虹橋專利事務所(普通合伙) 51124
• 代理人: 劉世平

1.智能終端系統，包括智能終端本體，其特征在于，還包括完整性保護模塊、增強型訪問控制模塊、加密防護模塊及軟件安全模塊，

所述完整性保護模塊用于系統啟動前，通過引導區代碼檢測智能終端本體的ROM中關鍵文件是否完整，若完整則系統啟動，若不完整則停止系統啟動或執行系統還原，系統還原時采用合法的備份ROM替換智能終端本體中的ROM，若系統需要更新，則在系統更新前，檢測接收到的新ROM是否為官方合法的ROM，若是則進行更新，若不是則刪除該ROM，完整性保護模塊還用于系統啟動后，以一定策略檢測指定ROM模塊和系統內存區域的內核代碼是否完整，若是則不進行處理，若不是則提示用戶或終止系統運行；

所述增強型訪問模塊用于系統運行時，根據預設的策略對操作進行控制，判斷是否可以執行，若可以執行則繼續當前操作，若不可執行則攔截該操作或根據策略提示用戶；

所述加密防護模塊用于對系統關鍵數據進行加密保護及對指定文件和/或文件夾及其內的文件實時加解密；

所述軟件安全模塊用于在軟件上傳到指定平臺前，使用該平臺提供的軟件簽名工具或插件及開發者簽名證書，對軟件進行簽名封裝，再上傳到指定平臺，智能終端本體下載軟件時，對其進行驗證，驗證通過后才能安裝。

2.根據權利要求1所述智能終端系統，其特征在于，所述增強型訪問模塊還用于對文件的讀寫設置保護級別。

3.根據權利要求2所述智能終端系統，其特征在于，所述保護級別包括至少三種不同級別的保護，包括無保護、提示保護及身份驗證保護，

所述提示保護是指操作發生時提示用戶確認，若用戶確認才能進行操作，否則拒絕執行該操作；

所述身份驗證保護是指操作發生時提示用戶進行身份驗證，若驗證通過則執行操作，否則拒絕執行。

4.根據權利要求3所述智能終端系統，其特征在于，所述身份驗證為口令驗證和/或指紋驗證和/或密碼驗證。

5.根據權利要求1所述遙控信號接收方法，其特征在于，所述增強型訪問模塊包括訪問監視模塊及訪問控制策略模塊；

所述訪問監視模塊用于對所有與安全相關的操作進行攔截，將攔截到的相關操作發送給訪問控制策略模塊；

所述訪問控制策略模塊用于根據預設的策略對接收到的相關操作進行判斷，判斷其是否可以執行，若可以執行則通知智能終端本體執行相關操作，若不可執行則不進行處理或根據策略提示用戶。

6.根據權利要求1所述智能終端系統，其特征在于，所述軟件安全模塊在智能終端本體下載軟件時，對其進行驗證的方法為：首先智能終端本體獲取到軟件，智能終端本體安裝軟件開始時，調用簽名驗證接口對軟件解封裝，驗證該軟件完整性，若不完整則終止安裝，若完整則驗證該軟件的簽名合法性，若合法則還原該軟件并完成安裝，若不合法則終止安裝。

7.根據權利要求1或2或3或4或5或6所述智能終端系統，其特征在于，所述完整性保護模塊在系統啟動前，通過引導區代碼檢測智能終端本體的ROM中關鍵文件是否完整的方法為：

a、獲取智能終端本體的ROM中關鍵文件的簽名內容，其計算方法為：

M=S_官方私鑰（H（關鍵文件）），

其中，S指代簽名算法，M指代簽名內容，H表示散列算法；

b、計算H’=S_官方公鑰（M），判斷H’與H（關鍵文件）是否相同，若相同則表示關鍵文件完整，否則表示完整文件不完整。

8.根據權利要求7所述智能終端系統，其特征在于，所述完整性保護模塊在系統更新前，檢測接收到的新ROM是否為官方合法的ROM的方法為：

c、獲取新ROM的簽名內容，其計算方法為：M=S_官方私鑰（H（ROM文件）），

其中，S指代簽名算法，M指代簽名內容，H表示散列算法；

d、計算H’=S_官方公鑰（M），判斷H’與H（ROM文件）是否相同，若相同則表示關鍵文件完整，否則表示完整文件不完整。

9.根據權利要求1或2或3或4或5或6所述智能終端系統，其特征在于，所述完整性保護模塊在系統更新前，檢測接收到的新ROM是否為官方合法的ROM的方法為：

c、獲取新ROM的簽名內容，其計算方法為：M=S_官方私鑰（H（ROM文件）），

其中，S指代簽名算法，M指代簽名內容，H表示散列算法；

d、計算H’=S_官方公鑰（M），判斷H’與H（ROM文件）是否相同，若相同則表示關鍵文件完整，否則表示完整文件不完整。