[發(fā)明專利]文件簽名方法、文件校驗(yàn)方法及對(duì)應(yīng)裝置和設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 201710080258.0
• 申請(qǐng)日: 2017-02-15
• 公開（公告）號(hào): CN108427888A
• 公開（公告）日: 2018-08-21
• 發(fā)明（設(shè)計(jì)）人: 慕銀鎖;董民;李利民;陶偉成
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;H04L9/32
• 代理公司: 北京鴻德海業(yè)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11412
• 代理人: 孟繁琦

本發(fā)明提供了一種文件簽名方法、文件校驗(yàn)方法及其裝置和設(shè)備，本發(fā)明針對(duì)受保護(hù)文件信息和各受保護(hù)文件的散列值分別生成簽名文件，其中散列值用于文件校驗(yàn)過程中進(jìn)行文件校驗(yàn)使用，這種方式使得操作系統(tǒng)升級(jí)過程中，若某個(gè)受保護(hù)文件進(jìn)行了更新，僅需要這對(duì)該受保護(hù)文件重新生成簽名文件并替換已有簽名文件即可，而不必像現(xiàn)有技術(shù)中一樣，需要針對(duì)所有受保護(hù)文件重新計(jì)算MD5并進(jìn)行更新，降低了計(jì)算量和升級(jí)成本，靈活性更高。

【技術(shù)領(lǐng)域】

本發(fā)明涉及計(jì)算機(jī)應(yīng)用技術(shù)領(lǐng)域，特別涉及一種文件簽名方法、文件校驗(yàn)方法及對(duì)應(yīng)裝置和設(shè)備。

【背景技術(shù)】

操作系統(tǒng)是程序正常運(yùn)行的支撐環(huán)境，操作系統(tǒng)的安全性決定了用戶在使用操作系統(tǒng)上各程序過程中的整體安全性。其中防止操作系統(tǒng)中受保護(hù)文件的篡改是提高操作系統(tǒng)安全性的重要一環(huán)。

為了防止操作系統(tǒng)中受保護(hù)文件的篡改，目前采用的文件校驗(yàn)方案主要包括：

1)文件簽名過程：將受保護(hù)文件信息存儲(chǔ)在一個(gè)安全存儲(chǔ)區(qū)域中；對(duì)所有受保護(hù)文件計(jì)算一個(gè)統(tǒng)一的MD5值，然后將該MD5值也存儲(chǔ)于安全存儲(chǔ)區(qū)域中。

2)文件校驗(yàn)過程：當(dāng)操作系統(tǒng)啟動(dòng)時(shí)，存儲(chǔ)于安全存儲(chǔ)區(qū)域的校驗(yàn)程序啟動(dòng)，對(duì)受保護(hù)文件計(jì)算MD5值，并將該MD5值與安全存儲(chǔ)區(qū)域中的MD5值進(jìn)行比較，如果一致，則校驗(yàn)通過，否則校驗(yàn)失敗。

然而，上述方式受保護(hù)文件信息、MD5值等都需要存儲(chǔ)于安全存儲(chǔ)區(qū)域中，任意的受保護(hù)文件發(fā)生修改，都需要更新安全存儲(chǔ)區(qū)域。靈活性低、升級(jí)成本高。

【發(fā)明內(nèi)容】

有鑒于此，本發(fā)明提供了一種文件簽名方法、文件校驗(yàn)方法及對(duì)應(yīng)裝置和設(shè)備，以便于在防止操作系統(tǒng)中受保護(hù)文件的篡改的同時(shí)，降低升級(jí)成本，提高靈活性。

具體技術(shù)方案如下：

本發(fā)明提供了一種文件簽名方法，該方法包括：

利用私鑰對(duì)各受保護(hù)文件的散列值進(jìn)行簽名，分別得到各受保護(hù)文件的簽名文件；以及，利用私鑰對(duì)受保護(hù)文件信息的散列值進(jìn)行簽名，得到受保護(hù)文件信息的簽名文件；

將公鑰和校驗(yàn)程序存儲(chǔ)于安全存儲(chǔ)區(qū)域；

其中所述檢驗(yàn)程序用于利用所述公鑰對(duì)受保護(hù)文件進(jìn)行校驗(yàn)。

本發(fā)明還提供了一種文件校驗(yàn)方法，該方法包括：

利用安全存儲(chǔ)區(qū)域中的公鑰，對(duì)受保護(hù)文件信息的簽名文件進(jìn)行解密，得到受保護(hù)文件信息的散列值；

利用受保護(hù)文件信息的散列值，對(duì)受保護(hù)文件信息進(jìn)行校驗(yàn)，如果校驗(yàn)失敗，觸發(fā)操作系統(tǒng)進(jìn)入保護(hù)模式；

如果校驗(yàn)通過，依據(jù)所述受保護(hù)文件信息，確定各受保護(hù)文件的簽名文件，并利用所述公鑰對(duì)各受保護(hù)文件的簽名文件進(jìn)行解密，分別得到各受保護(hù)文件的散列值；

利用各受保護(hù)文件的散列值，分別對(duì)各受保護(hù)文件進(jìn)行校驗(yàn)，如果校驗(yàn)失敗，觸發(fā)操作系統(tǒng)進(jìn)入保護(hù)模式。

本發(fā)明還提供了一種文件簽名裝置，該裝置包括：

第一簽名單元，用于利用私鑰對(duì)各受保護(hù)文件的散列值進(jìn)行簽名，分別得到各受保護(hù)文件的簽名文件；

第二簽名單元，用于利用私鑰對(duì)受保護(hù)文件信息的散列值進(jìn)行簽名，得到受保護(hù)文件信息的簽名文件；

存儲(chǔ)處理單元，用于將公鑰和文件校驗(yàn)裝置存儲(chǔ)于安全存儲(chǔ)區(qū)域；

其中所述文件校驗(yàn)裝置用于利用所述公鑰對(duì)受保護(hù)文件進(jìn)行校驗(yàn)。

本發(fā)明還提供了一種文件校驗(yàn)裝置，該裝置包括：

第一解密單元，用于利用安全存儲(chǔ)區(qū)域中的公鑰，對(duì)受保護(hù)文件信息的簽名文件進(jìn)行解密，得到受保護(hù)文件信息的散列值；