[發明專利]一種對文件進行簽名的方法和裝置

有效

• 申請號: 201410857005.6
• 申請日: 2014-12-31
• 公開（公告）號: CN104539432A
• 公開（公告）日: 2015-04-22
• 發明（設計）人: 朱江
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種對文件進行簽名的方法，包括：

根據文件當前的狀態，將預設的所述文件對應的簽名信息添加至所述文件中；

對所述文件中除所述簽名信息之外的內容數據進行壓縮得到用于校驗所述文件的校驗數據，并利用預設的加密密鑰對所述校驗數據進行加密；

將加密后的校驗數據添加至所述簽名信息中。

2.如權利要求1所述的方法，其特征在于，所述根據文件當前的狀態，將預設的所述文件對應的簽名信息添加至所述文件中的步驟包括：

若所述文件為正在編譯狀態，則當編譯到預設的所述文件對應的第一專用節位置時，將所述文件對應的簽名信息編譯到所述第一專用節中；

其中，所述第一專用節位置為在正在編譯狀態下，所述文件中需要添加所述文件對應的簽名信息的位置。

3.如權利要求1所述的方法，其特征在于，所述根據文件當前的狀態，將預設的所述文件對應的簽名信息添加至所述文件中的步驟包括：

若所述文件為編譯完成狀態，則從所述文件中查找預設的所述文件對應的第二專用節位置，將所述文件對應的簽名信息插入所述第二專用節中；

其中，所述第二專用節位置為在編譯完成狀態下，所述文件中需要添加所述文件對應的簽名信息的位置。

4.如權利要求1所述的方法，其特征在于，還包括：

當需要運行程序時，在加載所述程序對應的文件之前，獲取所述文件對應的攜帶有所述加密后的校驗數據的簽名信息；

提取所述簽名信息攜帶的所述加密后的校驗數據，并利用與所述加密密鑰對應的解密密鑰對所述加密后的校驗數據進行解密；

利用所述解密后的校驗數據驗證所述文件是否被篡改；

利用所述簽名信息驗證所述文件的安全性。

5.如權利要求4所述的方法，其特征在于，所述利用所述簽名信息驗證所述文件的安全性的步驟包括：

將所述簽名信息與預設的白名單數據庫進行匹配，其中，所述白名單數據庫包括可信簽名信息；

若所述簽名信息與所述可信簽名信息相匹配，則確定所述文件為安全文件。

6.如權利要求4所述的方法，其特征在于，所述利用所述解密后的校驗數據驗證所述文件是否被篡改的步驟包括：

對所述文件中除所述簽名信息之外的內容數據進行壓縮得到用于校驗所述文件的當前校驗數據；

將所述解密后的校驗數據和所述當前校驗數據進行比較；

若所述解密后的校驗數據和所述當前校驗數據一致，則確定所述文件未被篡改。

7.如權利要求6所述的方法，其特征在于，所述對所述文件中除所述簽名信息之外的內容數據進行壓縮得到用于校驗所述文件的校驗數據，并利用預設的加密密鑰對所述校驗數據進行加密的步驟包括：

計算所述內容數據對應的第一散列摘要信息，其中，所述第一散列摘要信息為所述校驗數據；

利用預設的加密密鑰對所述第一散列摘要信息進行加密。

8.如權利要求7所述的方法，其特征在于，

所述對所述文件中除所述簽名信息之外的內容數據進行壓縮得到用于校驗所述文件的當前校驗數據的步驟包括：

計算所述內容數據對應的第二散列摘要信息，其中，所述第二散列摘要信息為所述當前校驗數據；

所述將所述解密后的校驗數據和當前校驗數據進行比較的步驟包括：

將所述第二散列摘要信息與所述第一散列摘要信息進行比較；

若所述第二散列摘要信息與所述第一散列摘要信息相同，則確定所述解密后的校驗數據和所述當前校驗數據一致。

9.如權利要求4所述的方法，其特征在于，

所述利用預設的加密密鑰對所述校驗數據進行加密的步驟包括：

利用預設的公私密鑰對中的私鑰對所述校驗數據進行加密；

所述利用與所述加密密鑰對應的解密密鑰對所述加密后的校驗數據進行解密的步驟包括：

利用所述公私密鑰對中的公鑰對所述加密后的校驗數據進行解密。

10.一種對文件進行簽名的裝置，包括：

添加模塊，用于根據文件當前的狀態，將預設的所述文件對應的簽名信息添加至所述文件中；

加密模塊，用于對所述文件中除所述簽名信息之外的內容數據進行壓縮得到用于校驗所述文件的校驗數據，并利用預設的加密密鑰對所述校驗數據進行加密；

生成模塊，用于將加密后的校驗數據添加至所述簽名信息中。