[發(fā)明專利]基于Ubifs系統(tǒng)的加密、解密方法、設(shè)備和介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011189191.2
• 申請日: 2020-10-30
• 公開（公告）號: CN112306412A
• 公開（公告）日: 2021-02-02
• 發(fā)明（設(shè)計(jì)）人: 吳憲福
• 申請（專利權(quán)）人: 廣東小天才科技有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06;G06F12/14
• 代理公司: 上海碩力知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31251
• 代理人: 林曉青

本發(fā)明公開了一種基于Ubifs系統(tǒng)的加密、解密方法、設(shè)備和介質(zhì)，具體公開了一種基于Ubifs系統(tǒng)的加密方法：獲取邏輯寫入路徑和預(yù)寫入數(shù)據(jù)；判斷所述邏輯寫入路徑是否指向系統(tǒng)分區(qū)，若是，加密所述預(yù)寫入數(shù)據(jù)；將所述預(yù)寫入數(shù)據(jù)寫入所述邏輯寫入路徑所指向的區(qū)域；所述加密所述預(yù)寫入數(shù)據(jù)具體包括：按照預(yù)設(shè)的分片大小對所述預(yù)寫入數(shù)據(jù)進(jìn)行分片處理，獲取多個(gè)寫入數(shù)據(jù)分片；對每個(gè)所述寫入數(shù)據(jù)分片中的指定N字節(jié)數(shù)據(jù)進(jìn)行加密處理。還公開了一種基于Ubifs系統(tǒng)的解密方法、一種基于Ubifs系統(tǒng)的加解密設(shè)備、一種存儲介質(zhì)。本發(fā)明的技術(shù)效果：通過將系統(tǒng)分區(qū)的內(nèi)容進(jìn)行分片加密，從而有效防止外部獲取系統(tǒng)分區(qū)的鏡像的或者進(jìn)行刷機(jī)。

技術(shù)領(lǐng)域

本發(fā)明涉及系統(tǒng)安全領(lǐng)域，特別涉及一種基于Ubifs系統(tǒng)的加密、解密方法、設(shè)備和介質(zhì)。

背景技術(shù)

由于安卓系統(tǒng)是開源系統(tǒng)，故在市場中存在著大量的安卓系統(tǒng)版本，其中一些系統(tǒng)包容易被復(fù)制和修改，導(dǎo)致原先系統(tǒng)的內(nèi)容被隨意替換。而此類系統(tǒng)包容易攜帶收費(fèi)軟件或其他付費(fèi)應(yīng)用，損壞用戶的利益。并且系統(tǒng)包被重新打包后，系統(tǒng)本身的穩(wěn)定性會下降，損害用戶體驗(yàn)的同時(shí)，也會影響用戶對系統(tǒng)包生產(chǎn)廠商的評價(jià)，進(jìn)而嚴(yán)重影響系統(tǒng)包生產(chǎn)廠商的利益。

同時(shí)由于系統(tǒng)本身采用明文存儲，容易被制造鏡像，從而進(jìn)行反編譯，影響系統(tǒng)包生產(chǎn)廠商的商業(yè)秘密的保護(hù)。

發(fā)明內(nèi)容

為解決上述技術(shù)問題，本發(fā)明提供一種基于Ubifs系統(tǒng)的加密、解密方法、設(shè)備和介質(zhì)，具體的技術(shù)方案如下：

一方面，本發(fā)明提供一種基于Ubifs系統(tǒng)的加密方法，包括：

獲取邏輯寫入路徑和預(yù)寫入數(shù)據(jù)；

判斷所述邏輯寫入路徑是否指向系統(tǒng)分區(qū)，若是，加密所述預(yù)寫入數(shù)據(jù)；

將所述預(yù)寫入數(shù)據(jù)寫入所述邏輯寫入路徑所指向的區(qū)域；

所述加密所述預(yù)寫入數(shù)據(jù)具體包括：

按照預(yù)設(shè)的分片大小對所述預(yù)寫入數(shù)據(jù)進(jìn)行分片處理，獲取多個(gè)寫入數(shù)據(jù)分片；

對每個(gè)所述寫入數(shù)據(jù)分片中的指定N字節(jié)數(shù)據(jù)進(jìn)行加密處理。

在本技術(shù)方案中，通過將系統(tǒng)分區(qū)的內(nèi)容進(jìn)行分片加密，當(dāng)外部想要獲取系統(tǒng)分區(qū)的鏡像的時(shí)候，由于系統(tǒng)分區(qū)分片加密，故其并不能獲得實(shí)際的可以使用的鏡像，其獲得的僅僅是一個(gè)只能在原設(shè)備中使用的鏡像，無法通過反編譯等手段獲取原有的操作系統(tǒng)代碼，同時(shí)若想要進(jìn)行刷機(jī)等操作，也會因?yàn)榉制用艿拇嬖诙鵁o法進(jìn)入recovery，進(jìn)而無法將第三方ROM導(dǎo)入到設(shè)備中進(jìn)行刷機(jī)。

優(yōu)選地，所述將所述預(yù)寫入數(shù)據(jù)寫入所述邏輯寫入路徑所指向的區(qū)域包括：

無序區(qū)塊鏡像管理系統(tǒng)層根據(jù)所述邏輯寫入路徑向無序區(qū)塊鏡像層發(fā)起數(shù)據(jù)寫入請求；

所述無序區(qū)塊鏡像層根據(jù)擦除塊關(guān)聯(lián)表將所述邏輯寫入路徑轉(zhuǎn)化為物理寫入路徑；

所述無序區(qū)塊鏡像層根據(jù)所述物理寫入路徑獲取內(nèi)存技術(shù)設(shè)備接口；

所述內(nèi)存技術(shù)設(shè)備接口獲取所述閃存設(shè)備驅(qū)動(dòng)程序；

所述閃存設(shè)備驅(qū)動(dòng)程序?qū)⑺瞿繕?biāo)數(shù)據(jù)寫入所述物理寫入路徑所對應(yīng)的路徑。

進(jìn)一步優(yōu)選地，所述邏輯寫入路徑指向邏輯擦除塊；

所述物理寫入路徑指向物理擦除塊。

優(yōu)選地，所述指定N字節(jié)數(shù)據(jù)為每個(gè)所述寫入數(shù)據(jù)分片的首N字節(jié)數(shù)據(jù)；所述分片大小為4KB；

所述N為包括16、32、64中的一種。