CN105989306A - 操作***的文件签名方法、文件校验方法及装置 - Google Patents

Abstract

本发明提供了一种操作***的文件签名方法、文件校验方法及装置。该文件校验方法包括：获取操作***的镜像文件；获取签名策略文件和私钥文件；根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件；获取校签策略文件和公钥文件；根据所述校签策略文件和公钥文件，对所述安全镜像文件进行校验，若符合校验条件，则认为所述操作***的文件安全。本发明只校验校签策略文件记录的文件，提高了校验效率，同时本发明的文件数字签名直接存放在被校验文件的文件属性条目内，***启动后访问文件的同时去读取签名信息，十分方便；本发明既能防止***文件被篡改，同时也可以对单个或者多个文件进行升级。

Description

操作***的文件签名方法、文件校验方法及装置

技术领域

本发明涉及智能设备安全技术领域，尤其涉及一种操作***的文件签名方法、文件校验方法及装置。

背景技术

目前的智能设置操作***，例如安卓***，安全事件层出不穷，其中主要的一个原因就是***的关键文件的内容或者属性发生了被篡改。篡改的手段有两种，一种是运行时篡改，即在运行的操作***上执行破解工具，强行修改内存或者磁盘上的指定文件。另一种是设备的操作***在非运行的情况下进行刷机篡改，直接修改磁盘文件，此时由于设备的操作***并没有正常运行，安全防护能力相对薄弱，给了破解者可乘之机。

现有的磁盘镜像防篡改专利文献包括：《一种数据防篡改的方法及装置》提到了通过操作***内核根据预先保存的安全策略，判断第一应用程序对确定的受保护数据的修改操作是否为合法操作。但是该方法的不足在于，无法校验设备非运行情况下，磁盘或FLASH上的文件镜像被刷写的方式进行篡改。《***启动校验方法、***启动校验装置和终端》、《OPTIMIZED STARTUPVERIFICATION OF FILE SYSTEM INTEGRITY》及《在***引导区实现***文件完整性验证的***》的实现原理决定了他们的校验方法中，校验行为只能发生在设备启动引导时期。《软件的防篡改验证方法及装置》提到了将文件校验值和服务端校验值相比较的校验方法。但是，该方法的不足在于，对网络速度存在依赖，当网络条件不好的情况下，或者当被校验的文件数目巨大，且校验频繁的场景下，该方法的校验效率将十分低下。

《INTELLIGENT MOBILE TERMINAL AND DATA PROCESSINGMETHOD THEREFOR》引入了签名库和过滤模块，对所有处理器访问的文件，都用签名库进行签名核对，签名库存放在隐藏分区内，一旦被访问文件签名不存在或者签名不正确，都通过过滤模块先做CPU对该文件的访问。该发明的不足之处在于存在明显的性能的问题，一般操作***的文件***文件数量非常巨大，如果每个都有一个签名存放在签名库中，将额外消耗较大的空间，而且，对***的每个文件都进行签名校验，会严重拖慢操作***引导启动的速度，降低用户体验。《运行中映像文件验证的方法》提到了将文件镜像通过数字签名后形成一个新的文件镜像，从而可以在设备启动时或者启动后定时去校验文件镜像的数字签名，从而达到防篡改的效果。该发明的不足之处在于，只能对文件镜像整体进行校验，无法对镜像文件的内容有选择的校验，而目前的文件镜像一般都较大，比如几百兆，这样校验效率就很成问题。

发明内容

本发明所要解决的技术问题在于，提供了一种操作***的文件签名方法、文件校验方法及装置，通过签名策略文件和校签策略文件，完成对关键文件校验，避免对全部文件的校验，提高了校验效率。

为了解决上述技术问题，本发明采用如下技术方案：

依据本发明实施例的一个方面，提供了一种操作***的文件签名方法包括：获取操作***的镜像文件；获取签名策略文件和私钥文件；根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件。

可选的，所述获取操作***的镜像文件包括：获取操作***源文件；对操作***源文件进行编译，生成所述镜像文件。

可选的，所述私钥文件为非对称密码私钥文件。

可选的，所述根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件包括：获取所述签名策略文件中的目录；确定所述镜像文件中与所述签名策略文件中的目录对应的镜像文件；对所述镜像文件进行签名和加密处理，得到所述安全镜像文件。

可选的，对所述镜像文件进行签名和加密处理，得到所述安全镜像文件的步骤包括：获取与所述签名策略文件中的目录对应的镜像文件的文件内容对应的第一哈希值；根据所述私钥文件，对所述第一哈希值进行加密，并将加密后的第一哈希值保存至所述镜像文件的文件属性的第一属性条目中；获取与所述签名策略文件中的目录对应的镜像文件的文件属性对应的第二哈希值；根据所述私钥文件，对所述第二哈希值进行加密，并将加密后的所述第二哈希值保存至所述镜像文件的文件属性的第二属性条目中，得到所述安全镜像文件。

可选的，所述文件签名方法还包括：获取与操作***中需要升级的文件对应的更新文件；对所述更新文件进行数字签名，得到一升级包。

可选的，所述对所述更新文件进行数字签名，得到一升级包包括：获取与所述更新文件的文件内容对应的第一哈希值和所述更新文件的文件属性对应的第二哈希值；将所述第一哈希值、第二哈希值、与所述更新文件对应的需要升级的文件的文件名称和文件路径保存至升级信息文件中；获取所述升级信息文件的文件内容对应的哈希值，并根据所述私钥文件将该哈希值加密，将加密结果保存至所述升级信息文件中；将所述更新文件和升级信息文件打包，得到所述升级包。

依据本发明实施例的又一个方面，提供了一种操作***的文件校验方法，包括：获取操作***的镜像文件；获取签名策略文件和私钥文件；根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件；获取校签策略文件和公钥文件；根据所述校签策略文件和公钥文件，对所述安全镜像文件进行校验，若符合校验条件，则认为所述操作***的文件安全。

可选的，所述根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件包括：获取所述签名策略文件中的目录；确定所述镜像文件中与所述签名策略文件中的目录对应的镜像文件；对所述镜像文件进行签名和加密处理，得到所述安全镜像文件。

可选的，对所述镜像文件进行签名和加密处理，得到所述安全镜像文件的步骤包括：获取与所述签名策略文件中的目录对应的镜像文件的文件内容对应的第一哈希值；根据所述私钥文件，对所述第一哈希值进行加密，并将加密后的第一哈希值保存至所述镜像文件的文件属性的第一属性条目中；获取与所述签名策略文件中的目录对应的镜像文件的文件属性对应的第二哈希值；根据所述私钥文件，对所述第二哈希值进行加密，并将加密后的第二哈希值保存至所述镜像文件的文件属性的第二属性条目中，得到所述安全镜像文件。

可选的，所述根据所述校签策略文件和公钥文件，对所述安全镜像文件进行校验，若符合校验条件，则认为所述操作***的文件安全的步骤包括：获取所述校签策略文件中的目录；确定所述安全镜像文件中与所述校签策略文件中的目录对应的安全镜像文件；获取与所述校签策略文件中的目录对应的安全镜像文件的文件属性对应的第二哈希值；根据所述公钥文件，对所述校签策略文件中的目录对应的安全镜像文件的第二属性条目中的第二哈希值进行解密；比较经所述公钥文件解密后的第二哈希值与所述校签策略文件中的目录对应的安全镜像文件的文件属性对应的第二哈希值，若相同，则根据所述公钥文件，对所述校签策略文件中的目录对应的安全镜像文件的第一属性条目中的第一哈希值进行解密；获取与所述校签策略文件中的目录对应的安全镜像文件的文件内容对应的第一哈希值；比较经所述公钥文件解密后的第一哈希值与所述校签策略文件中的目录对应的安全镜像文件的文件内容对应的第一哈希值，若相同，则认为所述操作***的文件安全。

可选的，所述文件校验方法还包括：获取与操作***中需要升级的文件对应的更新文件；对所述更新文件进行数字签名，得到一升级包；对所述升级包进行校验，若符合校验条件，则将需要升级的文件替换为所述升级包中的文件。

可选的，所述对所述更新文件进行数字签名，得到一升级包包括：获取与所述更新文件的文件内容对应的第一哈希值和所述更新文件的文件属性对应的第二哈希值；将所述第一哈希值、第二哈希值、与所述更新文件对应的需要升级的文件的文件名称和文件路径保存至升级信息文件中；获取所述升级信息文件的文件内容对应的哈希值，并根据所述私钥文件将该哈希值加密，将加密结果保存至所述升级信息文件中；将所述更新文件和升级信息文件打包，得到所述升级包。

可选的，所述对所述升级包进行校验，若符合校验条件，则将需要升级的文件替换为所述升级包中的文件包括：获取与所述升级包中的升级信息文件的文件内容对应的哈希值；根据所述公钥文件，对所述升级包中的升级信息文件的文件内容对应的哈希值进行解密；比较经所述公钥文件解密后的哈希值与获取的所述升级信息文件的文件内容对应的哈希值，若相同，根据所述升级包，利用所述升级包中的更新文件替换操作***中与所述更新文件对应的文件，并将所述升级信息文件中的该更新文件的第一哈希值和第二哈希值分别保存至该更新文件的第一属性条目和第二属性条目中。

可选的，所述获取操作***的镜像文件包括：获取操作***源文件；对操作***源文件进行编译，生成所述镜像文件。

依据本发明实施例的又一个方面，提供了一种操作***的文件签名装置，包括：第一获取模块，用于获取操作***的镜像文件；第二获取模块，用于获取签名策略文件和私钥文件；第一签名模块，用于根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件。

依据本发明实施例的又一个方面，提供了一种操作***的文件校验装置，其特征在于，包括：第三获取模块，用于获取操作***的镜像文件；第四获取模块，用于获取签名策略文件和私钥文件；第二签名模块，用于根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件；第五获取模块，用于获取校签策略文件和公钥文件；校签模块，用于根据所述校签策略文件和公钥文件，对所述安全镜像文件进行校验，若符合校验条件，则认为所述操作***的文件安全。

本发明实施例的有益效果至少包括：本发明实施例通过签名策略文件对镜像文件中的关键文件进行签名，避免对全部文件的校验，提高了校验效率；进一步，将文件数字签名直接存放在被校验文件的文件属性条目内，***启动后访问文件的同时去读取签名信息十分方便，节省了一般方法里在校签时去读取额外签名文件的CPU开支，校验效率大大提升；本发明实施例既能防止***文件被篡改，同时也可以对单个或者多个文件进行升级，该升级方式同样经过校验，保证了***升级的安全问题，而且在保证安全的前提下提高了用户的体验，降低了***升级的维护成本。

附图说明

图1表示本发明实施例提供的操作***的文件签名方法示意图；

图2表示本发明实施例提供的操作***的文件校签方法示意图；

图3表示本发明实施例提供的操作***的文件签名方法的实际应用流程图；

图4表示本发明实施例提供的操作***的文件校签方法实际应用流程图；

图5表示本发明实施例提供的操作***的文件校签方法在***升级时的实际应用流程图；

图6表示本发明实施例提供的操作***的文件签名装置示意图；

图7表示本发明实施例提供的操作***的文件校签装置示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图及具体实施例对本发明进行详细描述。

如图1所示，为本发明实施例提供的操作***的文件签名方法示意图，包括以下步骤：

步骤S100、获取操作***的镜像文件。

这里，操作***的镜像文件通过编译服务器编译源文件生成。

步骤S200、获取签名策略文件和私钥文件。

这里，签名策略文件由用户按照指定语法编写，其中，包括需要校验的一系列文件的名称或者特征，对符合签名策略文件中的文件名称或者特征的文件进行签名，私钥文件为非对称密码私钥文件，通过现有技术得到，例如利用openSSL等密码学算法中的RSA 1024算法产生，其中，签名策略文件的目录中包含有自身的文件名。

步骤S300、根据签名策略文件和私钥文件，对镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件。

这里，签名策略文件中的目录中有需要进行数字签名的文件，按该目录对镜像文件进行数字签名，签名的方式是通过计算将该镜像文件的文件内容对应的哈希值，并将该哈希值通过私钥文件加密，将加密后的哈希值保存至该镜像文件的文件属性中，其中，文件属性还包括扩展属性，具体的，在文件属性中创建第一属性条目，来保存加密后的哈希值；计算该镜像文件的所有文件属性对应的哈希值，并将该哈希值通过私钥文件加密，将加密后的哈希值保存至该镜像文件的第二属性条目中，较佳的，第一属性条目和第二属性条目中的哈希值采用不同的私钥文件进行加密。

操作***升级时，为避免文件校验时发生错误，先确定升级前后变化的文件，对与操作***中需要升级的文件对应的更新文件进行数字签名，其中，数字签名的方法与签名策略文件的目录中的文件进行数字签名的方法相同，在此不再赘述。

如图2所示，为本发明实施例提供的操作***的文件校验方法的示意图，包括以下步骤：

步骤S400、获取操作***的镜像文件。

这里，操作***的镜像文件通过编译服务器编译源文件生成。

步骤S500、获取签名策略文件和私钥文件。

这里，签名策略文件由用户按照指定语法编写，其中，包括需要校验的一系列文件的名称或者特征，对符合签名策略文件中的文件名称或者特征的文件进行签名，私钥文件为非对称密码私钥文件，通过现有技术得到，例如利用openSSL等密码学算法中的RSA 1024算法产生，其中，签名策略文件的目录中包含有自身的文件名。

步骤S600、根据签名策略文件和私钥文件，对镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件。

这里，签名策略文件中的目录中有需要进行数字签名的文件，按该目录对镜像文件进行数字签名，签名的方式是通过计算将该镜像文件的文件内容对应的哈希值，并将该哈希值通过私钥文件加密，将加密后的哈希值保存至该镜像文件的文件属性中，其中，文件属性还包括扩展属性，具体的，在文件属性中创建第一属性条目，来保存加密后的哈希值；计算该镜像文件的所有文件属性对应的哈希值，并将该哈希值通过私钥文件加密，将加密后的哈希值保存至该镜像文件的第二属性条目中，较佳的，第一属性条目和第二属性条目中的哈希值采用不同的私钥文件进行加密。

步骤S700、获取校签策略文件和公钥文件。

这里，校签策略文件中的目录与签名策略文件中的目录相同，该公钥文件与上述私钥文件相对应，可以对上述私钥文件加密的哈希值进行解密。

步骤S800、根据校签策略文件和公钥文件，对安全镜像文件进行校验，若符合校验条件，则认为操作***的文件安全。

这里，校签策略文件中的目录中有需要进行校验的文件，按该目录对镜像文件进行数字签名，其中，校签策略文件的目录中包含有自身的文件名，通过以下步骤进行校验：

步骤S810、获取校签策略文件中的目录。

步骤S820、确定安全镜像文件中与校签策略文件中的目录对应的安全镜像文件。

步骤S830、获取与校签策略文件中的目录对应的安全镜像文件的文件属性对应的第二哈希值。

步骤S840、根据公钥文件，对校签策略文件中的目录对应的安全镜像文件的第二属性条目中的第二哈希值进行解密。

步骤S850、比较经公钥文件解密后的第二哈希值与校签策略文件中的目录对应的安全镜像文件的文件属性对应的第二哈希值，若相同，则根据公钥文件，对校签策略文件中的目录对应的安全镜像文件的第一属性条目中的第一哈希值进行解密。

步骤S860、获取与校签策略文件中的目录对应的安全镜像文件的文件内容对应的第一哈希值。

步骤S870、比较经公钥文件解密后的第一哈希值与校签策略文件中的目录对应的安全镜像文件的文件内容对应的第一哈希值，若相同，则认为安全镜像文件安全。

这里，操作***升级时，为避免文件校验时发生错误，先确定升级前后变化的文件，对与操作***中需要升级的文件对应的更新文件进行数字签名，并将签名信息、更新文件的名称和路径保存至升级信息文件中，然后计算升级信息文件的文件内容对应的哈希值，将该哈希值加密并将加密结果同样保存至升级信息文件中，校验时，只需校验升级信息文件是否存在并且是否被篡改，若通过校验，将文件升级以后，根据更新文件的文件名称和路径查询该更新文件的签名信息，将查询得到的签名信息保存至更新文件的文件属性中。本发明实施例既能防止***文件被篡改，同时也可以对单个或者多个文件进行升级，该升级方式同样经过校验，保证了***升级的安全问题。而且在保证安全的前提下提高了用户的体验，降低了***升级的维护成本。

本发明实施例通过签名策略文件对镜像文件中的关键文件进行签名，避免对全部文件的校验，提高了校验效率；进一步，将文件数字签名直接存放在被校验文件的文件属性条目内，***启动后访问文件的同时去读取签名信息十分方便，节省了一般方法里在校签时去读取额外签名文件的CPU开支，校验效率大大提升。

如图3所示，为本发明实施例提供的操作***的文件签名方法的实际应用流程图，包括以下步骤：

步骤301、编译完成的操作***镜像文件交给文件签名及注入工具。具体的，编译服务器完成源码编译，将***文件分区生成ext4格式的system.img镜像文件，文件签名及注入工具是一个可执行程序，负责扫描操作***镜像文件里的所有文件名和属性，同时对比签名策略文件里的签名条件，将符合条件的文件进行数字签名。

步骤302、文件签名及注入工具挂载该镜像文件，用户按照自身的要求，创建签名策略文件和非对称密码的私钥文件，并交给文件签名及注入工具。具体的，签名策略文件包括用户名为root的所有文件，非对称密码的私钥文件是运行编译服务器上的openssl公共方法生成一组非对称密码的公私钥对，加密算法采用RSA 1024。

步骤303、文件签名及注入工具依次扫描分析挂在后的镜像文件里的文件内容。

步骤304、文件名或者属性是否符合签名策略文件描述的条件。

步骤305、忽略不做处理继续扫描下一个文件。

步骤306、计算文件内容的哈希值并用私钥加密，加密结果写入文件对应属性节点的第一属性条目内。

步骤307、计算包括第一属性条目在内的所有属性的哈希值，用私钥加密，加密结果写入文件对应属性节点的第二属性条目内。

步骤308、文件扫描完毕后，对签名策略文件也进行数字签名并保存在文件属性条目中。

步骤309、撤销镜像文件的挂载，原操作***的镜像文件已被签名注入转换为安全镜像文件。

如图4所示，为本发明实施例提供的操作***的文件校签方法实际应用流程图，包括以下步骤：

步骤401、***上电，设备的固件及引导启动器首先启动，开始引导操作***内核启动。

步骤402、内核启动后首先运行校签执行工具，校签执行工具从内核的只读根分区里获取公钥或数字证书文件和签名策略文件，进行签名策略文件的签名检查。具体的，校签执行工具是一个可执行程序，可以独立运行，存储于***的安全只读分区，通过修改***的init.rc文件，让校签执行工具能在***启动时第一个被执行。

步骤403、签名策略文件自身的签名是否通过。

步骤404、校验失败，内核停止引导，执行事先定义的安全保护行为，例如在用户界面弹出安全警告。

步骤405、操作***内核正常引导运行，挂载签名过的***镜像文件和用户镜像文件，产生经过签名的操作***的***文件分区和经过签名的操作***的用户数据分区。

步骤406、校签执行工具扫描挂载后的***文件和用户数据分区里的所有文件名和文件属性。

步骤407、文件名或者文件属性是否符合校签策略文件里的条件。

步骤408、文件不属于校验范围，忽略，继续扫描下一个文件。

步骤409、采用的第二属性条目保存的数字签名校验其文件信息是否发生篡改；具体的校签执行工具查询待较签文件的文件属性条目，包括可能存在的扩展属性条目，若存在的第二属性条目，则计算除了第二属性条目以外的其他文件属性的总哈希值，与第二属性条目里数字签名经过公钥或数字证书文件解密后的哈希值进行对比，如果不一致则认为文件较签失败；如果一致则继续步骤410。

步骤410、采用的第一属性条目保存的数字签名校验其文件信息是否发生篡改；具体的校签执行工具查询待较签文件的文件属性条目，包括可能存在的扩展属性条目，查询是否存在的第一属性条目，如果存在，则计算该文件的文件内容的总哈希值，与第一属性条目里数字签名经过公钥或数字证书文件解密后的哈希值进行对比，如果不一致则认为文件较签失败；如果一致则认为文件属性信息没有被篡改。

步骤411、启动时文件校验失败，拒绝继续启动执行事先定义的安全保护行为，例如在用户界面弹出安全警告。

步骤412、文件校验通过，***继续引导运行，内核驱动后续每次打开或者运行文件之前，都需进行实时校验。

步骤413、文件实时校验是否通过。

步骤414、执行事先定义的安全保护行为，内核可以拒绝该文件被打开或者执行，也可以选择将校验失败记录在日志中。

步骤415、文件被正常打开或者执行。

如图5所示，为本发明实施例提供的操作***的文件校签方法在***升级时的实际应用流程图，包括以下步骤：

步骤501、对比升级前后存在差异的文件列表交给文件签名及注入工具，依次扫描升级包内所有文件。

步骤502、是否属于需升级和签名的文件。

步骤503、忽略该文件，继续扫描下一个文件。具体的，若用户按需修改***的源代码重新编译，重新编译后的镜像中文件A和文件B都发生了修改，通过步骤501-503可检测出文件A和文件B。

步骤504、文件签名及注入工具参照图3中步骤306和步骤307，对该文件进行数字签名。具体的，对升级包中的文件A和文件B进行数字签名，而非原***中的文件A和文件B。

步骤505、文件签名及注入工具对升级信息文件计算数字摘要并用非对称密码的私钥文件加密生成数字签名信息，将签名信息保存在升级信息文件的末尾，之后将升级信息文件合并到***升级包中重新打包。

步骤506、待升级设备上电，设备的固件及引导启动器首先启动，引导携带操作***升级功能的内核启动。

步骤507、内核读取***升级包，验证升级包完整性，之后从中查找提取升级信息文件，用公钥校验该文件的数字签名。具体的具有升级功能的内核读取***升级包，验证***升级包的完整性，之后从中查找提取升级信息文件，并从升级信息文件内容中获取数字签名信息，采用公钥或数字证书文件对升级信息文件末尾的数字签名进行较签。如果升级信息文件不存在，或者较签不通过，内核都应当终止升级过程，用告警画面提示用户、或采用其他自定义的安全保护行为。

步骤508、升级信息文件是否存在和若存在校验是否通过。

步骤509、内核终止升级过程，执行事先定义的安全保护行为，例如在用户界面弹出安全警告。

步骤510、具有升级功能的内核展开***升级包，实施升级包内文件在待升级设备上的拷贝替换源文件，完成升级操作。

本发明实施例既能防止***文件被篡改，同时也可以对单个或者多个文件进行升级，该升级方式同样经过校验，保证了***升级的安全问题，而且在保证安全的前提下提高了用户的体验，降低了***升级的维护成本。

如图6所示，本发明实施例还提供了一种操作***的文件签名装置示意图，包括：第一获取模块61，用于获取操作***的镜像文件；第二获取模块62，用于获取签名策略文件和私钥文件；第一签名模块63，用于根据签名策略文件和私钥文件，对镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件。

需要说明的是，该装置是与上述操作***的文件签名方法对应的装置，上述方法实施例中所有实现方式均适用于该装置的实施例中，也能达到相同的技术效果。

如图7所示，本发明实施例还提供了一种操作***的文件校签装置示意图，包括：第三获取模块71，用于获取操作***的镜像文件；第四获取模块72，用于获取签名策略文件和私钥文件；第二签名模块73，用于根据签名策略文件和私钥文件，对镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件；第五获取模块74，用于获取校签策略文件和公钥文件；校签模块75，用于根据校签策略文件和公钥文件，对安全镜像文件进行校验，若符合校验条件，则认为操作***的文件安全。

需要说明的是，该装置是与上述操作***的文件签名方法对应的装置，上述方法实施例中所有实现方式均适用于该装置的实施例中，也能达到相同的技术效果。

以上的是本发明的优选实施方式，应当指出对于本技术领域的普通人员来说，在不脱离本发明的原理前提下还可以作出若干改进和润饰，这些改进和润饰也在本发明的保护范围内。

Claims (17)

1.一种操作***的文件签名方法，其特征在于，包括：

获取操作***的镜像文件；

获取签名策略文件和私钥文件；

根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件。

2.如权利要求1所述的文件签名方法，其特征在于，所述获取操作***的镜像文件包括：

获取操作***源文件；

对操作***源文件进行编译，生成所述镜像文件。

3.如权利要求1所述的文件签名方法，其特征在于，所述私钥文件为非对称密码私钥文件。

4.如权利要求1所述的文件签名方法，其特征在于，所述根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件包括：

获取所述签名策略文件中的目录；

确定所述镜像文件中与所述签名策略文件中的目录对应的镜像文件；

对所述镜像文件进行签名和加密处理，得到所述安全镜像文件。

5.如权利要求4所述的文件签名方法，其特征在于，对所述镜像文件进行签名和加密处理，得到所述安全镜像文件的步骤包括：

获取与所述签名策略文件中的目录对应的镜像文件的文件内容对应的第一哈希值；

根据所述私钥文件，对所述第一哈希值进行加密，并将加密后的第一哈希值保存至所述镜像文件的文件属性的第一属性条目中；

获取与所述签名策略文件中的目录对应的镜像文件的文件属性对应的第二哈希值；

根据所述私钥文件，对所述第二哈希值进行加密，并将加密后的所述第二哈希值保存至所述镜像文件的文件属性的第二属性条目中，得到所述安全镜像文件。

6.如权利要求1所述的文件签名方法，其特征在于，所述文件签名方法还包括：

获取与操作***中需要升级的文件对应的更新文件；

对所述更新文件进行数字签名，得到一升级包。

7.如权利要求6所述的文件签名方法，其特征在于，所述对所述更新文件进行数字签名，得到一升级包包括：

获取与所述更新文件的文件内容对应的第一哈希值和所述更新文件的文件属性对应的第二哈希值；

将所述第一哈希值、第二哈希值、与所述更新文件对应的需要升级的文件的文件名称和文件路径保存至升级信息文件中；

获取所述升级信息文件的文件内容对应的哈希值，并根据所述私钥文件将该哈希值加密，将加密结果保存至所述升级信息文件中；

将所述更新文件和升级信息文件打包，得到所述升级包。

8.一种操作***的文件校验方法，其特征在于，包括：

获取操作***的镜像文件；

获取签名策略文件和私钥文件；

根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件；

获取校签策略文件和公钥文件；

根据所述校签策略文件和公钥文件，对所述安全镜像文件进行校验，若符合校验条件，则认为所述操作***的文件安全。

9.如权利要求8所述的文件校验方法，其特征在于，所述根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件包括：

获取所述签名策略文件中的目录；

确定所述镜像文件中与所述签名策略文件中的目录对应的镜像文件；

对所述镜像文件进行签名和加密处理，得到所述安全镜像文件。

10.如权利要求9所述的文件校验方法，其特征在于，对所述镜像文件进行签名和加密处理，得到所述安全镜像文件的步骤包括：

获取与所述签名策略文件中的目录对应的镜像文件的文件内容对应的第一哈希值；

根据所述私钥文件，对所述第一哈希值进行加密，并将加密后的第一哈希值保存至所述镜像文件的文件属性的第一属性条目中；

获取与所述签名策略文件中的目录对应的镜像文件的文件属性对应的第二哈希值；

根据所述私钥文件，对所述第二哈希值进行加密，并将加密后的第二哈希值保存至所述镜像文件的文件属性的第二属性条目中，得到所述安全镜像文件。

11.如权利要求10所述的文件校验方法，其特征在于，所述根据所述校签策略文件和公钥文件，对所述安全镜像文件进行校验，若符合校验条件，则认为所述操作***的文件安全的步骤包括：

获取所述校签策略文件中的目录；

确定所述安全镜像文件中与所述校签策略文件中的目录对应的安全镜像文件；

获取与所述校签策略文件中的目录对应的安全镜像文件的文件属性对应的第二哈希值；

根据所述公钥文件，对所述校签策略文件中的目录对应的安全镜像文件的第二属性条目中的第二哈希值进行解密；

比较经所述公钥文件解密后的第二哈希值与所述校签策略文件中的目录对应的安全镜像文件的文件属性对应的第二哈希值，若相同，则根据所述公钥文件，对所述校签策略文件中的目录对应的安全镜像文件的第一属性条目中的第一哈希值进行解密；

获取与所述校签策略文件中的目录对应的安全镜像文件的文件内容对应的第一哈希值；

比较经所述公钥文件解密后的第一哈希值与所述校签策略文件中的目录对应的安全镜像文件的文件内容对应的第一哈希值，若相同，则认为所述操作***的文件安全。

12.如权利要求8所述的文件校验方法，其特征在于，所述文件校验方法还包括：

获取与操作***中需要升级的文件对应的更新文件；

对所述更新文件进行数字签名，得到一升级包；

对所述升级包进行校验，若符合校验条件，则将需要升级的文件替换为所述升级包中的文件。

13.如权利要求12所述的文件校验方法，其特征在于，所述对所述更新文件进行数字签名，得到一升级包包括：

获取与所述更新文件的文件内容对应的第一哈希值和所述更新文件的文件属性对应的第二哈希值；

将所述第一哈希值、第二哈希值、与所述更新文件对应的需要升级的文件的文件名称和文件路径保存至升级信息文件中；

获取所述升级信息文件的文件内容对应的哈希值，并根据所述私钥文件将该哈希值加密，将加密结果保存至所述升级信息文件中；

将所述更新文件和升级信息文件打包，得到所述升级包。

14.如权利要求13所述的文件校验方法，其特征在于，所述对所述升级包进行校验，若符合校验条件，则将需要升级的文件替换为所述升级包中的文件包括：

获取与所述升级包中的升级信息文件的文件内容对应的哈希值；

根据所述公钥文件，对所述升级包中的升级信息文件的文件内容对应的哈希值进行解密；

比较经所述公钥文件解密后的哈希值与获取的所述升级信息文件的文件内容对应的哈希值，若相同，根据所述升级包，利用所述升级包中的更新文件替换操作***中与所述更新文件对应的文件，并将所述升级信息文件中的该更新文件的第一哈希值和第二哈希值分别保存至该更新文件的第一属性条目和第二属性条目中。

15.如权利要求8所述的文件校验方法，其特征在于，所述获取操作***的镜像文件包括：

获取操作***源文件；

对操作***源文件进行编译，生成所述镜像文件。

16.一种操作***的文件签名装置，其特征在于，包括：

第一获取模块，用于获取操作***的镜像文件；

第二获取模块，用于获取签名策略文件和私钥文件；

第一签名模块，用于根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件。

17.一种操作***的文件校验装置，其特征在于，包括：

第三获取模块，用于获取操作***的镜像文件；

第四获取模块，用于获取签名策略文件和私钥文件；

第二签名模块，用于根据所述签名策略文件和私钥文件，对所述镜像文件中符合条件的文件进行数字签名和加密，得到安全镜像文件；

第五获取模块，用于获取校签策略文件和公钥文件；

校签模块，用于根据所述校签策略文件和公钥文件，对所述安全镜像文件进行校验，若符合校验条件，则认为所述操作***的文件安全。