[發(fā)明專利]一種客戶端資源文件篡改檢測(cè)方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201810883957.3
• 申請(qǐng)日: 2018-08-06
• 公開（公告）號(hào): CN109033860A
• 公開（公告）日: 2018-12-18
• 發(fā)明（設(shè)計(jì)）人: 田舸;周康;羽翼;周宇航
• 申請(qǐng)（專利權(quán)）人: 中國(guó)建設(shè)銀行股份有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王寶筠

1.一種客戶端資源文件篡改檢測(cè)方法，其特征在于，包括：

按預(yù)設(shè)摘要算法分別生成本地的目標(biāo)資源文件的存儲(chǔ)路徑摘要和文件內(nèi)容摘要；

獲取映射關(guān)系，其中，所述映射關(guān)系記錄有服務(wù)器中各資源文件的參考存儲(chǔ)路徑摘要與參考文件內(nèi)容摘要的對(duì)應(yīng)關(guān)系；

若所述映射關(guān)系中存在與所述存儲(chǔ)路徑摘要一致的參考存儲(chǔ)路徑摘要，獲取與所述參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要；

若所述參考文件內(nèi)容摘要與所述文件內(nèi)容摘要一致，判定所述目標(biāo)資源文件未被篡改。

2.根據(jù)權(quán)利要求1所述的客戶端資源文件篡改檢測(cè)方法，其特征在于，所述獲取映射關(guān)系，包括：

獲取存放在服務(wù)器中的映射關(guān)系。

3.根據(jù)權(quán)利要求2所述的客戶端資源文件篡改檢測(cè)方法，其特征在于，所述獲取存放在服務(wù)器中的映射關(guān)系，包括：

采用第一算法生成加密密鑰；

采用第二算法對(duì)所述加密密鑰加密，得到所述加密密鑰的密文；

將所述加密密鑰的密文發(fā)送至所述服務(wù)器，以使所述服務(wù)器根據(jù)所述第二算法解密得到所述加密密鑰，以及，使所述服務(wù)器利用所述加密密鑰和所述第一算法生成所述映射關(guān)系的密文并發(fā)送至客戶端；

采用所述第一算法解密所述映射關(guān)系的密文，得到所述映射關(guān)系。

4.根據(jù)權(quán)利要求1所述的客戶端資源文件篡改檢測(cè)方法，其特征在于，所述獲取映射關(guān)系，包括：

獲取存放在本地存儲(chǔ)器中的映射關(guān)系，其中，所述本地存儲(chǔ)器中的映射關(guān)系為按照預(yù)設(shè)規(guī)則從服務(wù)器中獲取的映射關(guān)系。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的客戶端資源文件篡改檢測(cè)方法，其特征在于，所述映射關(guān)系為摘要列表，且所述摘要列表中記錄有所述服務(wù)器中各資源文件的參考文件內(nèi)容摘要，所述獲取與所述參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要，包括：

獲取所述摘要列表中與所述參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要。

6.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的客戶端資源文件篡改檢測(cè)方法，其特征在于，所述獲取與所述參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要，包括：

獲取所述服務(wù)器中與所述參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要。

7.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的客戶端資源文件篡改檢測(cè)方法，其特征在于，所述方法還包括：

發(fā)送版本請(qǐng)求信息，以使所述服務(wù)器根據(jù)所述版本請(qǐng)求信息反饋所述目標(biāo)資源文件的最新版本號(hào)；

接收所述目標(biāo)資源文件的最新版本號(hào)；

若所述目標(biāo)資源文件的最新版本號(hào)與本地的所述目標(biāo)資源文件的版本號(hào)不一致，獲取所述服務(wù)器中最新版本的目標(biāo)資源文件的更新數(shù)據(jù)；

根據(jù)所述更新數(shù)據(jù)，更新本地的所述目標(biāo)資源文件。

8.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的客戶端資源文件篡改檢測(cè)方法，其特征在于，所述映射關(guān)系由所述服務(wù)器按照所述預(yù)設(shè)摘要算法分別生成所述服務(wù)器中各資源文件的參考存儲(chǔ)路徑摘要和參考文件內(nèi)容摘要后建立。

9.一種客戶端資源文件篡改檢測(cè)裝置，其特征在于，包括：

生成單元，用于按預(yù)設(shè)摘要算法分別生成本地的目標(biāo)資源文件的存儲(chǔ)路徑摘要和文件內(nèi)容摘要；

第一獲取單元，用于獲取映射關(guān)系，其中，所述映射關(guān)系記錄有服務(wù)器中各資源文件的參考存儲(chǔ)路徑摘要與參考文件內(nèi)容摘要的對(duì)應(yīng)關(guān)系；

第二獲取單元，用于若所述映射關(guān)系中存在與所述存儲(chǔ)路徑摘要一致的參考存儲(chǔ)路徑摘要，獲取與所述參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要；

判定單元，用于若所述參考文件內(nèi)容摘要與所述文件內(nèi)容摘要一致，判定所述目標(biāo)資源文件未被篡改。