[發明專利]數據保護方法、裝置、設備及計算機存儲介質

在審

• 申請號: 202110292122.2
• 申請日: 2021-03-18
• 公開（公告）號: CN113094107A
• 公開（公告）日: 2021-07-09
• 發明（設計）人: 李國輝;趙含磊
• 申請（專利權）人: 深圳市道通智能汽車有限公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F11/30
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 王廣濤

1.一種數據保護方法，其特征在于，所述方法基于一目標設備，所述目標設備中存儲有引導加載程序、原始內核以及文件系統，所述方法包括：

在檢測到所述目標設備上電后，裝載并啟動所述引導加載程序；

通過所述引導加載程序裝載所述原始內核；

對所述原始內核進行校驗；

當所述原始內核校驗成功時，啟動所述原始內核并對所述引導加載程序進行寫保護；

在所述原始內核啟動后，開啟預設的監控線程并裝載所述文件系統；

通過所述監控線程確定所述文件系統是否在預設時間內裝載完成；

當確定所述文件系統在所述預設時間內裝載完成時，確定所述文件系統已啟動。

2.根據權利要求1所述的方法，其特征在于，所述對所述原始內核進行校驗之前，還包括：

在所述目標設備中劃分一備份分區，所述備份分區中存儲有所述原始內核對應的原始內核鏡像，其中，所述原始內核鏡像中已對引導加載程序開啟寫保護；

所述對所述原始內核進行校驗之后，進一步包括：

當所述原始內核校驗未通過時，對所述原始內核所在分區進行擦除；

裝載所述原始內核鏡像；

將所述原始內核鏡像寫入對所述原始內核所在分區。

3.根據權利要求2所述的方法，其特征在于，所述備份分區中還存儲有文件系統鏡像；

在通過所述監控線程確定所述文件系統是否在預設時間內裝載完成之后，包括：

當所述文件系統未在所述預設時間內裝載完成時，對所述文件系統所在分區進行擦除；

將所述文件系統鏡像寫入所述文件系統所在分區；

重新啟動所述目標設備。

4.根據權利要求2所述的方法，其特征在于，所述備份分區中還存儲有無寫保護內核鏡像，所述無寫保護內核鏡像中未開啟對所述引導啟動程序的寫保護；

在確定所述文件系統已啟動之后，所述方法還包括：

檢測是否接收到針對所述引導加載程序的寫操作請求；

當接收到所述寫操作請求時，對所述原始內核所在分區進行擦除；

裝載所述無寫保護內核鏡像，將所述無寫保護內核鏡像寫入所述原始內核所在分區；

重新啟動所述目標設備。

5.根據權利要求1所述的方法，其特征在于，所述在所述原始內核啟動后，開啟監控線程并裝載所述文件系統，包括：

通過所述引導加載程序裝載預設的監控線程初始化程序，以建立目標監控線程；

裝載所述文件系統，以運行所述文件系統中包括的初始化腳本，啟動系統主程序；

當檢測到所述系統主程序已啟動時，將第一預設值的第一標志位寫入所述目標監控線程對應的監控線程文件中。

6.根據權利要求5所述的方法，其特征在于，在通過所述監控線程確定所述文件系統是否在預設時間內裝載完成之后，包括：

當所述監控線程確定未在所述預設時間內裝載完畢時，確定在所述監控線程文件中是否檢測到所述第一預設值的第一標志位；

當檢測到所述第一預設值的第一標志位時，確定所述文件系統已啟動，終止所述監控線程。

7.根據權利要求1所述的方法，其特征在于，所述對所述引導加載程序進行寫保護，包括：

確定待保護地址信息，所述待保護地址信息包括所述引導加載程序在所述目標設備中的存儲地址；

根據待保護地址信息確定寫保護指令，所述寫保護指令中包括第二標志位，將所述第二標志位設置為第二預設值，所述第二標志位用于對所述待保護地址信息進行寫入鎖定；

執行所述寫保護指令。