[發明專利]一種對文件進行簽名的方法和裝置

有效

• 申請號: 201410857005.6
• 申請日: 2014-12-31
• 公開（公告）號: CN104539432A
• 公開（公告）日: 2015-04-22
• 發明（設計）人: 朱江
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

技術領域

本發明涉及信息安全技術領域，特別是涉及一種對文件進行簽名的方法和一種對文件進行簽名的裝置。

背景技術

可執行文件在計算機科學上，是指一種內容可被電腦解釋為程序的電腦文件。相對于其它文件類型，可執行文件可能是一個操作系統中最重要的文件類型，因為它們是完成操作的真正執行者?？蓤绦形募拇笮　⑦\行速度、資源占用情況以及可擴展性、可移植性等與文件格式的定義和文件加載過程緊密相關。操作系統中的程序具有相應的可執行文件，當需要運行某個程序時，可以將該程序對應的可執行文件加載到內存中，從而順利運行該程序。

隨著計算機技術在社會生活中各個領域的廣泛運用，惡意軟件(是指任何故意創建用來執行未經授權并通常是有害行為的軟件)也如同其附屬品一樣接踵而來。由于這些惡意軟件所具有的感染性、復制性及破壞性，其已成為困擾計算機使用的一個重大問題。因此，程序對應的可執行文件很有可能被惡意軟件破壞，從而導致程序被惡意軟件劫持等嚴重后果。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的對文件進行簽名的方法和相應的對文件進行簽名的裝置。

依據本發明的一個方面，提供了一種對文件進行簽名的方法，包括：

根據文件當前的狀態，將預設的所述文件對應的簽名信息添加至所述文件中；

對所述文件中除所述簽名信息之外的內容數據進行壓縮得到用于校驗所述文件的校驗數據，并利用預設的加密密鑰對所述校驗數據進行加密；

將加密后的校驗數據添加至所述簽名信息中。

可選地，所述根據文件當前的狀態，將預設的所述文件對應的簽名信息添加至所述文件中的步驟包括：

若所述文件為正在編譯狀態，則當編譯到預設的所述文件對應的第一專用節位置時，將所述文件對應的簽名信息編譯到所述第一專用節中；

其中，所述第一專用節位置為在正在編譯狀態下，所述文件中需要添加所述文件對應的簽名信息的位置。

可選地，所述根據文件當前的狀態，將預設的所述文件對應的簽名信息添加至所述文件中的步驟包括：

若所述文件為編譯完成狀態，則從所述文件中查找預設的所述文件對應的第二專用節位置，將所述文件對應的簽名信息插入所述第二專用節中；

其中，所述第二專用節位置為在編譯完成狀態下，所述文件中需要添加所述文件對應的簽名信息的位置。

可選地，所述方法還包括：

當需要運行程序時，在加載所述程序對應的文件之前，獲取所述文件對應的攜帶有所述加密后的校驗數據的簽名信息；

提取所述簽名信息攜帶的所述加密后的校驗數據，并利用與所述加密密鑰對應的解密密鑰對所述加密后的校驗數據進行解密；

利用所述解密后的校驗數據驗證所述文件是否被篡改；

利用所述簽名信息驗證所述文件的安全性。

可選地，所述利用所述簽名信息驗證所述文件的安全性的步驟包括：

將所述簽名信息與預設的白名單數據庫進行匹配，其中，所述白名單數據庫包括可信簽名信息；

若所述簽名信息與所述可信簽名信息相匹配，則確定所述文件為安全文件。

可選地，所述利用所述解密后的校驗數據驗證所述文件是否被篡改的步驟包括：

對所述文件中除所述簽名信息之外的內容數據進行壓縮得到用于校驗所述文件的當前校驗數據；

將所述解密后的校驗數據和所述當前校驗數據進行比較；

若所述解密后的校驗數據和所述當前校驗數據一致，則確定所述文件未被篡改。

可選地，所述對所述文件中除所述簽名信息之外的內容數據進行壓縮得到用于校驗所述文件的校驗數據，并利用預設的加密密鑰對所述校驗數據進行加密的步驟包括：

計算所述內容數據對應的第一散列摘要信息，其中，所述第一散列摘要信息為所述校驗數據；

利用預設的加密密鑰對所述第一散列摘要信息進行加密。

可選地，所述對所述文件中除所述簽名信息之外的內容數據進行壓縮得到用于校驗所述文件的當前校驗數據的步驟包括：

計算所述內容數據對應的第二散列摘要信息，其中，所述第二散列摘要信息為所述當前校驗數據；

所述將所述解密后的校驗數據和當前校驗數據進行比較的步驟包括：

將所述第二散列摘要信息與所述第一散列摘要信息進行比較；

若所述第二散列摘要信息與所述第一散列摘要信息相同，則確定所述解密后的校驗數據和所述當前校驗數據一致。