[發(fā)明專利]電子文件處理方法及裝置、存儲(chǔ)介質(zhì)和處理器

在審

• 申請(qǐng)?zhí)枺?/td>: 202110390034.6
• 申請(qǐng)日: 2021-04-12
• 公開（公告）號(hào): CN113094708A
• 公開（公告）日: 2021-07-09
• 發(fā)明（設(shè)計(jì)）人: 彭洪濤;趙晶;喻波;王志海;王志剛
• 申請(qǐng)（專利權(quán)）人: 北京明朝萬達(dá)科技股份有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56;G06F21/33;G06F21/60
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 周春枚

1.一種電子文件處理方法，其特征在于，包括：

獲取目標(biāo)電子文件中的簽名證書和文件內(nèi)容；

確定所述簽名證書的第一密鑰，以及與所述第一密鑰對(duì)應(yīng)的第一哈希值；

獲取在所述目標(biāo)電子文件的目標(biāo)節(jié)點(diǎn)位置處預(yù)置的第二密鑰和待驗(yàn)證數(shù)據(jù)，以及與所述第二密鑰對(duì)應(yīng)的第二哈希值；

分別比對(duì)所述第一密鑰、所述第二密鑰是否與所述待驗(yàn)證數(shù)據(jù)一致，以及所述第一哈希值和所述第二哈希值是否一致，得到比對(duì)結(jié)果；

若比對(duì)結(jié)果為一致，則正常運(yùn)行所述目標(biāo)電子文件，否則停止運(yùn)行所述目標(biāo)電子文件。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，獲取目標(biāo)電子文件中的簽名證書和文件內(nèi)容包括：

采用鏡像加載回調(diào)處理函數(shù)與進(jìn)程創(chuàng)建通知回調(diào)函數(shù)，獲取所述目標(biāo)電子文件的加載過程，得到所述目標(biāo)電子文件的內(nèi)存鏡像數(shù)據(jù)；

調(diào)用操作系統(tǒng)中的內(nèi)核驅(qū)動(dòng)模塊，將所述目標(biāo)電子文件的簽名證書與文件內(nèi)容分離，得到簽名證書和文件內(nèi)容。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在獲取目標(biāo)電子文件中的簽名證書和文件內(nèi)容之前，所述方法還包括：

生成初始電子文件，其中，所述初始電子文件包括：可移植且可執(zhí)行的程序文件；

采用文件打包工具對(duì)所述初始電子文件進(jìn)行打包處理，得到處理后電子文件。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在采用文件打包工具對(duì)所述初始電子文件進(jìn)行打包處理，得到所述處理后電子文件之后，所述方法還包括：

對(duì)所述處理后電子文件進(jìn)行代碼簽名校驗(yàn)，得到校驗(yàn)結(jié)果；

若校驗(yàn)成功，則對(duì)所述處理后電子文件進(jìn)行打包發(fā)行處理得到軟件發(fā)行包；

將所述軟件發(fā)行包安裝到目標(biāo)操作系統(tǒng)，并在所述目標(biāo)操作系統(tǒng)上運(yùn)行所述軟件發(fā)行包；

采用所述目標(biāo)操作系統(tǒng)對(duì)運(yùn)行后軟件發(fā)行包執(zhí)行內(nèi)核調(diào)用和內(nèi)核驅(qū)動(dòng)調(diào)用處理，得到所述目標(biāo)電子文件。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，生成初始電子文件包括：

獲取目標(biāo)代碼；

通過編譯腳本完成對(duì)所述目標(biāo)代碼的編譯合并過程，生成與所述目標(biāo)代碼對(duì)應(yīng)的所述初始電子文件。

6.根據(jù)權(quán)利要求3所述的方法，其特征在于，采用文件打包工具對(duì)所述初始電子文件進(jìn)行打包處理，得到處理后電子文件包括：

采用所述文件打包工具對(duì)所述初始電子文件進(jìn)行文件結(jié)構(gòu)修改，確定所述初始電子文件的目標(biāo)節(jié)點(diǎn)位置；

將所述第二密鑰和待驗(yàn)證數(shù)據(jù)從所述目標(biāo)節(jié)點(diǎn)位置處寫入所述初始電子文件；

采用代碼簽名工具和所述第一密鑰對(duì)所述初始電子文件進(jìn)行代碼簽名操作，得到所述處理后電子文件。

7.一種電子文件處理裝置，其特征在于，包括：

第一獲取模塊，用于獲取目標(biāo)電子文件中的簽名證書和文件內(nèi)容；

確定模塊，用于確定所述簽名證書的第一密鑰，以及與所述第一密鑰對(duì)應(yīng)的第一哈希值；

第二獲取模塊，用于獲取在所述目標(biāo)電子文件的目標(biāo)節(jié)點(diǎn)位置處預(yù)置的第二密鑰和待驗(yàn)證數(shù)據(jù)，以及與所述第二密鑰對(duì)應(yīng)的第二哈希值；

比對(duì)模塊，用于分別比對(duì)所述第一密鑰、所述第二密鑰是否與所述待驗(yàn)證數(shù)據(jù)一致，以及所述第一哈希值和所述第二哈希值是否一致，得到比對(duì)結(jié)果；

處理模塊，用于若比對(duì)結(jié)果為一致，則正常運(yùn)行所述目標(biāo)電子文件，否則停止運(yùn)行所述目標(biāo)電子文件。

8.一種非易失性存儲(chǔ)介質(zhì)，其特征在于，所述非易失性存儲(chǔ)介質(zhì)存儲(chǔ)有多條指令，所述指令適于由處理器加載并執(zhí)行權(quán)利要求1至6中任意一項(xiàng)所述的電子文件處理方法。

9.一種處理器，其特征在于，所述處理器用于運(yùn)行程序，其中，所述程序被設(shè)置為運(yùn)行時(shí)執(zhí)行權(quán)利要求1至6中任意一項(xiàng)所述的電子文件處理方法。

10.一種電子裝置，包括存儲(chǔ)器和處理器，其特征在于，所述存儲(chǔ)器中存儲(chǔ)有計(jì)算機(jī)程序，所述處理器被設(shè)置為運(yùn)行所述計(jì)算機(jī)程序以執(zhí)行權(quán)利要求1至6中任意一項(xiàng)所述的電子文件處理方法。