[發明專利]基于SM3 Hash鏈的重要文件防篡改方法和系統

在審

• 申請號: 202210406477.4
• 申請日: 2022-04-18
• 公開（公告）號: CN114969837A
• 公開（公告）日: 2022-08-30
• 發明（設計）人: 沈益民;劉雯;侯東;王濤;陳崢;王小龍;林冉孜;陳錚
• 申請（專利權）人: 成都邊界元科技有限公司;四川福帆科技有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64
• 代理公司: 四川三相專利代理事務所(普通合伙) 51341
• 代理人: 譚德兵

1.基于SM3 Hash鏈的重要文件防篡改系統，包括存儲服務接口，其特征在于：系統中還包括隨機存儲功能、篡改校驗功能和文件獲取功能。

2.根據權利要求1所述的基于SM3 Hash鏈的重要文件防篡改系統，其特征在于：所述存儲服務接口是本系統與外界聯系的通道，通過存儲服務接口實現對隨機存儲功能、篡改校驗功能和文件獲取功能的調用。

3.根據權利要求1所述的基于SM3 Hash鏈的重要文件防篡改系統，其特征在于：所述隨機存儲功能與計算機外存相連接，隨機存儲功能能夠對文件進行備份，并將其副本分片隨機分散存儲到計算機外存中，同時能夠生成用于恢復文件的索引。

4.根據權利要求3所述的基于SM3 Hash鏈的重要文件防篡改系統，其特征在于：所述隨機存儲功能在必要時，也可用存取速度較高的內存來存儲副本分片。

5.根據權利要求1所述的基于SM3 Hash鏈的重要文件防篡改系統，其特征在于：所述篡改校驗功能能夠通過文件獲取功能定時對文件進行篡改校驗，如果發現文件被篡改，就進行文件恢復。

6.根據權利要求5所述的基于SM3 Hash鏈的重要文件防篡改系統，其特征在于：所述文件獲取功能根據文件的Hash值判定文件是否被篡改。

7.基于SM3 Hash鏈的重要文件防篡改方法，其特征在于：包括以下步驟：

S1：在計算機中安裝基于SM3的Hash鏈數據存儲系統；

S2：當應用系統有重要文件需要進行存儲時，調用基于SM3的Hash鏈數據存儲系統的存儲服務接口，存儲服務接口使用SM3算法生成文件的Hash值，將文件Meta信息及Hash值寫入Hash鏈；

S3：存儲服務接口調用基于SM3的Hash鏈數據存儲系統的隨機存儲功能，將文件制作副本，將副本分片隨機分散存儲到計算機外存中，并生成用于恢復文件的索引；

S4：當應用系統使用重要文件時，調用基于SM3的Hash鏈數據存儲系統的文件獲取功能，該功能計算文件Hash值，并與基于SM3的Hash鏈數據存儲系統Hash鏈中存儲的Hash值進行校驗，如果不同，則判斷文件已被篡改，就根據索引找到副本文件數據，并恢復文件，覆蓋被篡改的文件，并將文件返回給應用系統。

8.根據權利要求7所述的基于SM3 Hash鏈的重要文件防篡改方法，其特征在于：還包括篡改校驗功能，定時對文件進行篡改校驗，如果發現篡改，則進行文件恢復。

9.根據權利要求7所述的基于SM3 Hash鏈的重要文件防篡改方法，其特征在于：還包括安全報警功能，如果用戶預先調用該功能，則系統與用戶建立消息通道，一旦發現文件被篡改，該功能可以向該消息通道發出系統警告，提醒用戶防范進一步的攻擊。

10.根據權利要求7所述的基于SM3 Hash鏈的重要文件防篡改方法，其特征在于：所述步驟S2中的Hash鏈可以管理多個文件的Hash值和Meta信息，方便多文件的管理、增加和刪除。