[發(fā)明專利]數(shù)據(jù)保護方法、裝置、設(shè)備及計算機存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110292122.2
• 申請日: 2021-03-18
• 公開（公告）號: CN113094107A
• 公開（公告）日: 2021-07-09
• 發(fā)明（設(shè)計）人: 李國輝;趙含磊
• 申請（專利權(quán)）人: 深圳市道通智能汽車有限公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F11/30
• 代理公司: 北京市浩天知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11276
• 代理人: 王廣濤

1.一種數(shù)據(jù)保護方法，其特征在于，所述方法基于一目標設(shè)備，所述目標設(shè)備中存儲有引導(dǎo)加載程序、原始內(nèi)核以及文件系統(tǒng)，所述方法包括：

在檢測到所述目標設(shè)備上電后，裝載并啟動所述引導(dǎo)加載程序；

通過所述引導(dǎo)加載程序裝載所述原始內(nèi)核；

對所述原始內(nèi)核進行校驗；

當所述原始內(nèi)核校驗成功時，啟動所述原始內(nèi)核并對所述引導(dǎo)加載程序進行寫保護；

在所述原始內(nèi)核啟動后，開啟預(yù)設(shè)的監(jiān)控線程并裝載所述文件系統(tǒng)；

通過所述監(jiān)控線程確定所述文件系統(tǒng)是否在預(yù)設(shè)時間內(nèi)裝載完成；

當確定所述文件系統(tǒng)在所述預(yù)設(shè)時間內(nèi)裝載完成時，確定所述文件系統(tǒng)已啟動。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述原始內(nèi)核進行校驗之前，還包括：

在所述目標設(shè)備中劃分一備份分區(qū)，所述備份分區(qū)中存儲有所述原始內(nèi)核對應(yīng)的原始內(nèi)核鏡像，其中，所述原始內(nèi)核鏡像中已對引導(dǎo)加載程序開啟寫保護；

所述對所述原始內(nèi)核進行校驗之后，進一步包括：

當所述原始內(nèi)核校驗未通過時，對所述原始內(nèi)核所在分區(qū)進行擦除；

裝載所述原始內(nèi)核鏡像；

將所述原始內(nèi)核鏡像寫入對所述原始內(nèi)核所在分區(qū)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述備份分區(qū)中還存儲有文件系統(tǒng)鏡像；

在通過所述監(jiān)控線程確定所述文件系統(tǒng)是否在預(yù)設(shè)時間內(nèi)裝載完成之后，包括：

當所述文件系統(tǒng)未在所述預(yù)設(shè)時間內(nèi)裝載完成時，對所述文件系統(tǒng)所在分區(qū)進行擦除；

將所述文件系統(tǒng)鏡像寫入所述文件系統(tǒng)所在分區(qū)；

重新啟動所述目標設(shè)備。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述備份分區(qū)中還存儲有無寫保護內(nèi)核鏡像，所述無寫保護內(nèi)核鏡像中未開啟對所述引導(dǎo)啟動程序的寫保護；

在確定所述文件系統(tǒng)已啟動之后，所述方法還包括：

檢測是否接收到針對所述引導(dǎo)加載程序的寫操作請求；

當接收到所述寫操作請求時，對所述原始內(nèi)核所在分區(qū)進行擦除；

裝載所述無寫保護內(nèi)核鏡像，將所述無寫保護內(nèi)核鏡像寫入所述原始內(nèi)核所在分區(qū)；

重新啟動所述目標設(shè)備。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述在所述原始內(nèi)核啟動后，開啟監(jiān)控線程并裝載所述文件系統(tǒng)，包括：

通過所述引導(dǎo)加載程序裝載預(yù)設(shè)的監(jiān)控線程初始化程序，以建立目標監(jiān)控線程；

裝載所述文件系統(tǒng)，以運行所述文件系統(tǒng)中包括的初始化腳本，啟動系統(tǒng)主程序；

當檢測到所述系統(tǒng)主程序已啟動時，將第一預(yù)設(shè)值的第一標志位寫入所述目標監(jiān)控線程對應(yīng)的監(jiān)控線程文件中。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，在通過所述監(jiān)控線程確定所述文件系統(tǒng)是否在預(yù)設(shè)時間內(nèi)裝載完成之后，包括：

當所述監(jiān)控線程確定未在所述預(yù)設(shè)時間內(nèi)裝載完畢時，確定在所述監(jiān)控線程文件中是否檢測到所述第一預(yù)設(shè)值的第一標志位；

當檢測到所述第一預(yù)設(shè)值的第一標志位時，確定所述文件系統(tǒng)已啟動，終止所述監(jiān)控線程。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述引導(dǎo)加載程序進行寫保護，包括：

確定待保護地址信息，所述待保護地址信息包括所述引導(dǎo)加載程序在所述目標設(shè)備中的存儲地址；

根據(jù)待保護地址信息確定寫保護指令，所述寫保護指令中包括第二標志位，將所述第二標志位設(shè)置為第二預(yù)設(shè)值，所述第二標志位用于對所述待保護地址信息進行寫入鎖定；

執(zhí)行所述寫保護指令。