[發明專利]一種補丁包的簽名方法、校驗方法及裝置

在審

• 申請號: 201711311920.5
• 申請日: 2017-12-11
• 公開（公告）號: CN108039945A
• 公開（公告）日: 2018-05-15
• 發明（設計）人: 張成亮;張建新
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/32;H04L29/06;H04L29/08;G06F21/64
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙) 11348
• 代理人: 王偉鋒;劉鐵生

1.一種補丁包的校驗方法，其特征在于，包括：

獲得服務器下發的補丁包，所述補丁包中包含有多個子包；

通過內核模塊調用內核頭文件中的公鑰，對所述多個子包進行簽名校驗。

2.根據權利要求1所述的方法，其特征在于，在所述從內核模塊中調用公鑰之前，所述方法還包括：

在生成內核鏡像時，將所述公鑰轉換為內核頭文件；

利用所述內核頭文件進行編譯，生成所述內核模塊。

3.根據權利要求1所述的方法，其特征在于，在所述獲得服務器下發的補丁包之后，所述方法還包括：

調用簽名校驗接口，利用所述公鑰對所述補丁包進行簽名校驗；

當對所述補丁包校驗成功時，通過內核模塊調用所述公鑰，對所述多個子包進行簽名校驗。

4.根據權利要求3所述的方法，其特征在于，所述利用所述公鑰對所述補丁包進行校驗，包括：

獲得所述補丁包的明文和對應的簽名；

利用所述公鑰對所述簽名進行解密，獲得第一消息摘要；

計算所述明文對應的第二消息摘要；

將第一消息摘要與所述第二消息摘要進行比對。

5.根據權利要求1所述的方法，其特征在于，所述補丁包包括所述包頭信息、子包列表和子包密文，所述子包列表中包括各個子包的子包信息，所述子包信息包括各個子包的標識、各子包的大小以及各子包的校驗碼。

6.一種補丁包的簽名方法，其特征在于，包括：

生成一對秘鑰；

將所述秘鑰轉換為抽象語法標記ASN.1類型；

將ASN.1類型的秘鑰做解析，獲得最終的秘鑰；

利用所述最終的秘鑰中的私鑰，對待下發的補丁包進行簽名。

7.根據權利要求6所述的方法，其特征在于，所述利用所述最終的秘鑰中的私鑰，對待下發的補丁包進行簽名，包括：

利用所述私鑰，對所述補丁包進行簽名；

利用所述私鑰，對所述補丁包中的多個子包進行簽名。

8.根據權利要求6所述的方法，其特征在于，所述將ASN.1類型的秘鑰做解析，獲得最終的秘鑰，包括：

將所述ASN.1類型的秘鑰轉換為字符串；

將所述字符串確定為所述最終的秘鑰。

9.一種補丁包的校驗裝置，其特征在于，包括：

獲得單元，用于獲得服務器下發的補丁包，所述補丁包中包含有多個子包；

校驗單元，用于通過內核模塊調用內核頭文件中的公鑰，對所述多個子包進行簽名校驗。

10.一種補丁包的簽名裝置，其特征在于，包括：

生成單元，用于生成一對秘鑰；

轉換單元，用于將所述秘鑰轉換為抽象語法標記ASN.1類型；

解析單元，用于將ASN.1類型的秘鑰做解析，獲得最終的秘鑰；

簽名單元，用于利用所述最終的秘鑰中的私鑰，對待下發的補丁包進行簽名。