[發明專利]文件檢測方法、裝置、存儲介質及用戶終端

在審

• 申請號: 202011540728.5
• 申請日: 2020-12-23
• 公開（公告）號: CN112560064A
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 孫少杰
• 申請（專利權）人: OPPO廣東移動通信有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64;G06F16/13
• 代理公司: 北京恒博知識產權代理有限公司 11528
• 代理人: 范勝祥

1.一種文件檢測方法，其特征在于，應用于用戶終端，所述方法包括：

獲取被檢測文件；

檢測所述被檢測文件的來源是否合法，并檢測所述被檢測文件是否完整；

確定所述來源合法，且確定所述被檢測文件完整，掛載所述被檢測文件。

2.根據權利要求1所述的方法，其特征在于，所述檢測所述被檢測文件的來源是否合法，包括：

讀取所述被檢測文件中的第一簽名秘鑰；

讀取所述被檢測文件的來源端針對所述被檢測文件分配的第二簽名秘鑰；

檢測所述第一簽名秘鑰與所述第二簽名秘鑰是否相同；

所述確定所述來源合法，包括：

當所述第一簽名秘鑰與所述第二簽名秘鑰相同時，確定所述來源合法。

3.根據權利要求1所述的方法，其特征在于，所述檢測所述被檢測文件的來源是否合法，包括：

讀取所述被檢測文件中的數字簽名；

讀取所述被檢測文件的來源端針對所述被檢測文件分配的第二簽名秘鑰；

檢測所述第二簽名秘鑰能否解密所述數字簽名；

所述確定所述來源合法，包括：

當所述第二簽名秘鑰能夠解密所述數字簽名時，確定所述來源合法。

4.根據權利要求3所述的方法，其特征在于，所述檢測所述被檢測文件是否完整，包括：

采用所述第二簽名秘鑰解密所述數字簽名，得到第一信息摘要；

按照預設的消息摘要算法，計算所述被檢測文件的第二消息摘要；

檢測所述第一信息摘要與所述第二消息摘要是否相同；

所述確定所述被檢測文件完整，包括：

當所述第一信息摘要與所述第二消息摘要相同時，確定所述被檢測文件完整。

5.根據權利要求1所述的方法，其特征在于，所述檢測所述被檢測文件是否完整，包括：

采用DM-VERITY校驗方式檢測所述被檢測文件是否完整。

6.根據權利要求5所述的方法，其特征在于，所述采用DM-VERITY校驗方式檢測所述被檢測文件是否完整，包括：

計算所述被檢測文件的第一hash值；

讀取所述被檢測文件中內置的第二hash值；

檢測所述第一hash值與所述第二hash值是否相同；

所述確定所述被檢測文件完整，包括：

當所述第一hash值與所述第二hash值相同時，確定所述被檢測文件完整。

7.一種文件檢測裝置，其特征在于，所述裝置包括：

文件獲取模塊，用于獲取被檢測文件；

檢測模塊，用于檢測所述被檢測文件的來源是否合法，并檢測所述被檢測文件是否完整；

掛載模塊，用于確定所述來源合法，且確定所述被檢測文件完整，掛載所述被檢測文件。

8.根據權利要求7所述的裝置，其特征在于，所述檢測模塊包括：

第一秘鑰讀取單元，用于讀取所述被檢測文件中的第一簽名秘鑰；

第二秘鑰讀取單元，讀取所述被檢測文件的來源端針對所述被檢測文件分配的第二簽名秘鑰；

秘鑰檢測單元，用于檢測所述第一簽名秘鑰與所述第二簽名秘鑰是否相同；

所述掛載模塊，還用于：

合法確定單元，當所述第一簽名秘鑰與所述第二簽名秘鑰相同時，確定所述來源合法。

9.一種計算機存儲介質，其特征在于，所述計算機存儲介質存儲有多條指令，所述指令適于由處理器加載并執行如權利要求1～6任意一項的方法步驟。

10.一種用戶終端，其特征在于，包括：處理器和存儲器；其中，所述存儲器存儲有計算機程序，所述計算機程序適于由所述處理器加載并執行如權利要求1～6任意一項的方法步驟。