[發明專利]鏡像包文件驗證方法、裝置、設備及計算機存儲介質

在審

• 申請號: 202111471234.0
• 申請日: 2021-12-03
• 公開（公告）號: CN114238926A
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 上海宏英智能科技股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/60;G06F21/79
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 陳思凡

1.一種鏡像包文件驗證方法，其特征在于，所述方法包括：

在包括第二設備密鑰值和預設加密算法的鏡像包文件拷貝到待驗證的第一設備中的存儲芯片之后，在所述第一設備斷電重啟的過程中，獲取第一設備標識，并從所述存儲芯片中讀取所述預設加密算法，所述第二設備密鑰值是基于所述預設加密算法對第二設備的第二設備標識進行加密得到的，所述第二設備為被授權使用所述鏡像包文件的設備，所述第一設備標識為所述第一設備的唯一標識，所述第二設備標識為所述第二設備的唯一標識；

根據所述第一設備標識和所述預設加密算法，生成第一設備密鑰值；

從所述存儲芯片中讀取所述第二設備密鑰值；

在所述第一設備密鑰值和所述第二設備密鑰值匹配的情況下，確定所述鏡像包文件為合法拷貝到所述第一設備中的存儲芯片中。

2.根據權利要求1所述的方法，其特征在于，所述在所述第一設備斷電重啟的過程中，獲取第一設備標識，并從所述存儲芯片中讀取所述預設加密算法，具體包括：

在所述第一設備的系統啟動加載器bootloader啟動過程中，獲取第一設備標識，并從所述存儲芯片中讀取預設加密算法。

3.根據權利要求1所述的方法，其特征在于，從所述存儲芯片中讀取所述第二設備密鑰值之后，所述方法還包括：

在所述第一設備密鑰值和所述第二設備密鑰值不匹配的情況下，確定所述鏡像包文件為非法拷貝到所述第一設備中的存儲芯片中。

4.根據權利要求3所述的方法，其特征在于，在所述確定所述鏡像包文件為非法拷貝到所述第一設備中的存儲芯片中之后，所述方法還包括：

輸出報警信息，所述報警信息用于提示所述鏡像包文件為非法拷貝到所述第一設備中的存儲芯片中。

5.根據權利要求3所述的方法，其特征在于，在所述確定所述鏡像包文件為非法拷貝到所述第一設備中的存儲芯片中之后，所述方法還包括：

重啟所述第一設備，以阻止所述鏡像包文件被所述第一設備使用。

6.根據權利要求1所述的方法，其特征在于，在所述確定所述鏡像包文件為合法拷貝到所述第一設備中的存儲芯片中之后，所述方法還包括：

繼續啟動所述第一設備。

7.根據權利要求1所述的方法，其特征在于，所述第一設備標識和所述第二設備標識均為中央處理器CPU識別碼。

8.一種鏡像包文件驗證裝置，其特征在于，所述裝置包括：

獲取模塊，用于在包括第二設備密鑰值和預設加密算法的鏡像包文件拷貝到待驗證的第一設備中的存儲芯片之后，在所述第一設備斷電重啟的過程中，獲取第一設備標識，并從所述存儲芯片中讀取所述預設加密算法，所述第二設備密鑰值是基于所述預設加密算法對第二設備的第二設備標識進行加密得到的，所述第二設備為被授權使用所述鏡像包文件的設備，所述第二設備為被授權使用所述鏡像包文件的設備，所述第一設備標識為所述第一設備的唯一標識，所述第二設備標識為所述第二設備的唯一標識；

生成模塊，用于根據所述第一設備標識和所述預設加密算法，生成第一設備密鑰值；

讀取模塊，用于從所述存儲芯片中讀取所述第二設備密鑰值；

合法確定模塊，用于在所述第一設備密鑰值和所述第二設備密鑰值匹配的情況下，確定所述鏡像包文件為合法拷貝到所述第一設備中的存儲芯片中。

9.一種電子設備，其特征在于，所述設備包括：處理器以及存儲有計算機程序指令的存儲器；

所述處理器執行所述計算機程序指令時實現如權利要求1-7任意一項所述的鏡像包文件驗證方法。

10.一種計算機存儲介質，其特征在于，所述計算機存儲介質上存儲有計算機程序指令，所述計算機程序指令被處理器執行時實現如權利要求1-7任意一項所述的鏡像包文件驗證方法。