[發明專利]簽名校驗方法和終端設備

有效

• 申請號: 201310347235.3
• 申請日: 2013-08-09
• 公開（公告）號: CN103425932A
• 公開（公告）日: 2013-12-04
• 發明（設計）人: 李樹彬
• 申請（專利權）人: 華為終端有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京林達劉知識產權代理事務所(普通合伙) 11277
• 代理人: 劉新宇

1.一種簽名校驗方法，其特征在于，包括：

在系統安全啟動的狀態下，獲取終端設備的硬件信息，所述終端設備的硬件信息包括所述終端設備的處理器型號、廠商信息和設備型號的至少一種或其任意組合；

所述終端設備根據系統軟件包中的N條簽名信息和所述終端設備的硬件信息，校驗所述系統軟件包是否合法，所述N條簽名信息為根據所述系統軟件包的原始數據和不同的硬件信息生成的；N≥2。

2.根據權利要求1所述的簽名校驗方法，其特征在于，所述獲取終端設備的硬件信息之前，所述方法還包括：

將所述N條簽名信息中的一條作為默認簽名信息，將所述N條簽名信息除了所述默認簽名信息之外的其他簽名信息作為附加簽名信息；

其中，所述默認簽名信息為所述終端設備每次進行校驗時第一次使用的簽名信息；所述默認簽名信息保存在所述系統軟件包的鏡像數據之后，所述附加簽名信息保存在所述默認簽名信息之后；或，所述默認簽名信息保存在所述系統軟件包的鏡像頭與鏡像數據之間，所述附加簽名信息保存在所述鏡像數據之后。

3.根據權利要求2所述的簽名校驗方法，其特征在于，所述終端設備根據系統軟件包中的N條簽名信息和所述終端設備的硬件信息，校驗所述系統軟件包是否合法，包括：

所述終端設備根據所述系統軟件包中的所述默認簽名信息和所述終端設備的硬件信息，校驗所述系統軟件包是否合法；

若根據所述默認簽名信息和所述終端設備的硬件信息，校驗所述系統軟件包不合法，則依次根據所述附加簽名信息和所述終端設備的硬件信息，校驗所述系統軟件包是否合法，直至校驗出所述系統軟件包合法。

4.根據權利要求3所述的簽名校驗方法，其特征在于，所述依次根據所述附加簽名信息和所述終端設備的硬件信息，校驗所述系統軟件包是否合法，直至校驗出所述系統軟件包合法之后，所述方法還包括：

將校驗出所述系統軟件包合法時所使用的附件簽名信息，替換所述默認簽名信息。

5.根據權利要求1-4中任一項所述的簽名校驗方法，其特征在于，所述系統軟件包中包括需要更新的原始數據，

所述終端設備根據系統軟件包中的N條簽名信息和所述終端設備的硬件信息，校驗所述系統軟件包是否合法，包括：

在更新所述原始數據的過程中，所述終端設備根據所述N條簽名信息和所述終端設備的硬件信息，校驗所述系統軟件包是否合法；

所述方法還包括：

如果所述系統軟件包合法，則執行所述系統軟件包的原始數據的更新流程；

否則，停止所述系統軟件包的原始數據的更新并報錯。

6.根據權利要求1-4中任一項所述的簽名校驗方法，其特征在于，所述終端設備根據系統軟件包中的N條簽名信息和所述終端設備的硬件信息，校驗所述系統軟件包是否合法，包括：

在系統安全啟動的過程中，所述終端設備根據所述N條簽名信息和所述終端設備的硬件信息，校驗所述系統軟件包是否合法；

所述方法還包括：

如果所述系統軟件包合法，則執行系統啟動的流程；

否則，停止執行系統啟動的流程并報錯。

7.一種終端設備，其特征在于，包括：

信息獲取模塊，用于在系統安全啟動的狀態下，獲取終端設備的硬件信息，所述終端設備的硬件信息包括所述終端設備的處理器型號、廠商信息和設備型號的至少一種或其任意組合；

簽名校驗模塊，用于根據系統軟件包中的N條簽名信息和所述終端設備的硬件信息，校驗所述系統軟件包是否合法，所述N條簽名信息為根據所述系統軟件包的原始數據和不同的硬件信息生成的；N≥2。

8.根據權利要求7所述的終端設備，其特征在于，還包括：

簽名處理模塊，用于將所述N條簽名信息中的一條作為默認簽名信息，將所述N條簽名信息除了所述默認簽名信息之外的其他簽名信息作為附加簽名信息；

其中，所述默認簽名信息為所述終端設備每次進行校驗時第一次使用的簽名信息；所述默認簽名信息保存在所述系統軟件包的鏡像數據之后，所述附加簽名信息保存在所述默認簽名信息之后；或，所述默認簽名信息保存在所述系統軟件包的鏡像頭與鏡像數據之間，所述附加簽名信息保存在所述鏡像數據之后。