[發明專利]鏡像包文件驗證方法、裝置、設備及計算機存儲介質

在審

• 申請號: 202111471234.0
• 申請日: 2021-12-03
• 公開（公告）號: CN114238926A
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 上海宏英智能科技股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/60;G06F21/79
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 陳思凡

本申請公開了一種鏡像包文件驗證方法、裝置、設備及計算機存儲介質。該方法包括：在包括第二設備密鑰值和預設加密算法的鏡像包文件拷貝到待驗證的第一設備中的存儲芯片之后，在第一設備斷電重啟的過程中，獲取第一設備標識，并從存儲芯片中讀取預設加密算法；根據第一設備標識和預設加密算法，生成第一設備密鑰值；從存儲芯片中讀取第二設備密鑰值；在第一設備密鑰值和第二設備密鑰值匹配的情況下，確定鏡像包文件為合法拷貝到第一設備中的存儲芯片中。采用本申請提供的鏡像包文件驗證方法、裝置、設備及計算機存儲介質，可以驗證鏡像包文件是否為合法拷貝到設備中的存儲芯片中的，從而便于防止鏡像包文件被未被授權的設備非法使用。

技術領域

本申請屬于信息安全技術領域，尤其涉及一種鏡像包文件驗證方法、裝置、設備及計算機存儲介質。

背景技術

隨著電子設備的普及，各種各樣的軟件也越來越多，其中，嵌入式軟件的應用也越來越廣泛。

通常，在需要安裝嵌入式軟件時，芯片廠商會將嵌入式軟件源碼編譯后，制作成鏡像包文件，然后通過專用的下載工具將嵌入式軟件的鏡像包文件拷貝到電子設備的存儲芯片中。但是，由于存儲芯片沒有被加密，因此，可以被特殊工具直接讀取整個存儲芯片內的數據，再寫入其他相同型號、相同容量的存儲芯片中，從而在未被授權的設備中正常使用非法拷貝來的鏡像包文件。

由于現有技術中無法驗證設備的存儲芯片中存儲的鏡像包文件是否為合法拷貝，因此，鏡像包文件容易被未被授權的設備非法使用。

發明內容

本申請實施例提供一種鏡像包文件驗證方法、裝置、設備及計算機存儲介質，能夠至少解決現有技術中因無法驗證設備的存儲芯片中存儲的鏡像包文件是否為合法拷貝，而導致的鏡像包文件容易被未被授權的設備非法使用的問題。

第一方面，本申請實施例提供一種鏡像包文件驗證方法，該方法包括：

在包括第二設備密鑰值和預設加密算法的鏡像包文件拷貝到待驗證的第一設備中的存儲芯片之后，在第一設備斷電重啟的過程中，獲取第一設備標識，并從存儲芯片中讀取預設加密算法，第二設備密鑰值是基于預設加密算法對第二設備的第二設備標識進行加密得到的，第二設備為被授權使用鏡像包文件的設備，第二設備為被授權使用鏡像包文件的設備，第一設備標識為第一設備的唯一標識，第二設備標識為第二設備的唯一標識；

根據第一設備標識和預設加密算法，生成第一設備密鑰值；

從存儲芯片中讀取第二設備密鑰值；

在第一設備密鑰值和第二設備密鑰值匹配的情況下，確定鏡像包文件為合法拷貝到第一設備中的存儲芯片中。

第二方面，本申請實施例提供了一種鏡像包文件驗證裝置，該裝置包括：

獲取模塊，用于在包括第二設備密鑰值和預設加密算法的鏡像包文件拷貝到待驗證的第一設備中的存儲芯片之后，在第一設備斷電重啟的過程中，獲取第一設備標識，并從存儲芯片中讀取所述預設加密算法，第二設備密鑰值是基于預設加密算法對第二設備的第二設備標識進行加密得到的，第二設備為被授權使用鏡像包文件的設備，第二設備為被授權使用鏡像包文件的設備，第一設備標識為第一設備的唯一標識，第二設備標識為第二設備的唯一標識；

生成模塊，用于根據第一設備標識和預設加密算法，生成第一設備密鑰值；

讀取模塊，用于從所述存儲芯片中讀取所述第二設備密鑰值

合法確定模塊，用于在第一設備密鑰值和第二設備密鑰值匹配的情況下，確定鏡像包文件為合法拷貝到第一設備中的存儲芯片中。

第三方面，本申請實施例提供了一種電子設備，設備包括：處理器以及存儲有計算機程序指令的存儲器；

處理器執行計算機程序指令時實現如第一方面的任一項實施例中所示的鏡像包文件驗證方法。