[發(fā)明專利]一種鏡像校驗(yàn)的加解密方法、設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911153516.9
• 申請(qǐng)日: 2019-11-22
• 公開（公告）號(hào): CN111125725A
• 公開（公告）日: 2020-05-08
• 發(fā)明（設(shè)計(jì)）人: 黃帥
• 申請(qǐng)（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62
• 代理公司: 北京連和連知識(shí)產(chǎn)權(quán)代理有限公司 11278
• 代理人: 張濤

1.一種鏡像校驗(yàn)的加密方法，其特征在于，包括以下步驟：

對(duì)鏡像文件進(jìn)行分區(qū)，并在第一分區(qū)預(yù)留第一空間；

按照分區(qū)將鏡像內(nèi)容寫入所述鏡像文件中，并將鏡像識(shí)別碼寫入所述第一空間以生成鏡像頭部自簽名；

基于所述鏡像文件生成對(duì)應(yīng)的描述文件；

使用預(yù)設(shè)的私鑰對(duì)所述描述文件進(jìn)行加密，以生成所述描述文件對(duì)應(yīng)的簽名文件；以及

將所述鏡像文件、所述描述文件和所述簽名文件進(jìn)行壓縮打包，并通過(guò)所述私鑰對(duì)壓縮包進(jìn)行非對(duì)稱加密。

2.根據(jù)權(quán)利要求1所述的加密方法，其特征在于，還包括：

對(duì)所述鏡像頭部自簽名進(jìn)行檢測(cè)，以識(shí)別鏡像類別并更新所述類別對(duì)應(yīng)的芯片的鏡像。

3.根據(jù)權(quán)利要求2所述的加密方法，其特征在于，還包括：

對(duì)版本信息進(jìn)行轉(zhuǎn)換以進(jìn)行加密，并將加密后的版本信息寫入所述鏡像識(shí)別碼。

4.根據(jù)權(quán)利要求3所述的加密方法，其特征在于，基于所述鏡像文件生成對(duì)應(yīng)的描述文件包括：

基于所述鏡像類別和所述版本信息生成所述鏡像文件對(duì)應(yīng)的描述文件。

5.一種鏡像校驗(yàn)的解密方法，其特征在于，包括：

使用私鑰對(duì)應(yīng)的公鑰對(duì)鏡像壓縮包進(jìn)行解密，對(duì)所述鏡像壓縮包進(jìn)行解壓，在解壓文件中找到鏡像文件、描述文件和簽名文件；

使用所述公鑰對(duì)所述簽名文件進(jìn)行校驗(yàn)；

響應(yīng)于所述公鑰對(duì)所述簽名文件校驗(yàn)成功，讀取所述描述文件以獲取鏡像的版本信息，并基于所述版本信息對(duì)所述鏡像進(jìn)行信息校驗(yàn)；以及

響應(yīng)于對(duì)所述鏡像的信息校驗(yàn)成功，讀取所述鏡像文件中第一空間的鏡像識(shí)別碼，并對(duì)所述鏡像識(shí)別碼進(jìn)行校驗(yàn)。

6.根據(jù)權(quán)利要求5所述的解密方法，其特征在于，所述對(duì)所述鏡像識(shí)別碼進(jìn)行校驗(yàn)包括：

讀取所述鏡像識(shí)別碼的類型信息，并校驗(yàn)所述類型信息是否正確。

7.根據(jù)權(quán)利要求6所述的解密方法，其特征在于，還包括：

響應(yīng)于所述類型信息正確，基于所述類型信息調(diào)用對(duì)應(yīng)的接口對(duì)芯片進(jìn)行在線升級(jí)。

8.根據(jù)權(quán)利要求7所述的解密方法，其特征在于，還包括：

對(duì)所述鏡像識(shí)別碼中的版本信息進(jìn)行轉(zhuǎn)換以讀取版本信息。

9.一種計(jì)算機(jī)設(shè)備，其特征在于，包括：

至少一個(gè)處理器；以及

存儲(chǔ)器，所述存儲(chǔ)器存儲(chǔ)有可在所述處理器上運(yùn)行的計(jì)算機(jī)指令，所述指令由所述處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-8中任意一項(xiàng)所述方法的步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1-8任意一項(xiàng)所述方法的步驟。