[发明专利]防止系统被篡改的文件生成方法、文件验证方法及系统

权利要求书

1.一种防止系统被篡改的文件生成方法，其特征在于，包括：

基于预设的校验算法，计算校验长度固定的、用于验证原始的内核相关文件的校验信 息；

按照预设的位置，将所计算的校验信息添加到所述原始的内核相关文件中，得到包含 校验信息的内核相关文件。

2.根据权利要求1所述的防止系统被篡改的文件生成方法，其特征在于：所述校验算法包括：

将原始的内核相关文件的文件大小与预设长度的校验值进行逻辑运算。

3.根据权利要求1所述的防止系统被篡改的文件生成方法，其特征在于：所述内核相关文件 包括以下至少一种：内核镜像文件、系统引导文件。

4.根据权利要求1所述的防止系统被篡改的文件生成方法，其特征在于：所述按照预设的位 置，将所计算的校验信息添加到所述原始的内核相关文件中的方式包括以下任一种：

将所计算的校验信息安插在原始的内核相关文件中的预设位置；

将所述校验信息添加到所述内核相关文件中预留的字段位置。

5.一种防止系统被篡改的文件验证方法，其特征在于，所述方法包括以下步骤：

按照预设位置、预设校验长度，将所获取的内核相关文件中的校验信息与待校验的内 核相关文件予以分离；

按照预设的校验算法，计算所述待校验的内核相关文件的、待验证的校验信息；

将所计算出的待验证的校验信息与所分离出的校验信息进行匹配，并基于匹配结果确 定所获取的内核相关文件是否为篡改文件。

6.根据权利要求5所述的防止系统被篡改的文件验证方法，其特征在于：所述按照预设位置、 预设校验长度，将所获取的内核相关文件中的校验信息与待校验的内核相关文件予以分离 的方式包括以下任一种：

按照预设的安插位置和预设的校验长度，将所获取的内核相关文件中的校验信息与待 校验的内核相关文件予以分离；

按照预设的内核相关文件的预留字段位置和预设的校验长度，将所获取的内核相关文 件中的校验信息与待校验的内核相关文件予以分离。

7.根据权利要求5所述的防止系统被篡改的文件验证方法，其特征在于：所述校验算法包括：

将待校验的内核相关文件的文件大小与预设长度的校验值进行逻辑运算。

8.一种防止系统被篡改的文件生成系统，其特征在于，包括：

校验信息生成模块，用于基于预设的校验算法，计算校验长度固定的、用于验证原始 的内核相关文件的校验信息；

校验信息添加模块，用于按照预设的位置，将所计算的校验信息添加到所述原始的内 核相关文件中，得到包含校验信息的内核相关文件。

9.根据权利要求8所述的防止系统被篡改的文件生成系统，其特征在于：所述校验算法包括：

将原始的内核相关文件的文件大小与预设长度的校验值进行逻辑运算。

10.根据权利要求8所述的防止系统被篡改的文件生成系统，其特征在于：所述内核相关文 件包括以下至少一种：内核镜像文件、系统引导文件。

11.根据权利要求8所述的防止系统被篡改的文件生成系统，其特征在于：所述校验信息生 成模块用于以下任一种：

将所计算的校验信息安插在原始的内核相关文件中的预设位置；

将所述校验信息添加到所述内核相关文件中预留的字段位置。

12.一种防止系统被篡改的文件验证系统，其特征在于，包括：

分离模块，用于按照预设位置、预设校验长度，将所获取的内核相关文件中的校验信 息与待校验的内核相关文件予以分离；

校验信息计算模块，用于按照预设的校验算法，计算所述待校验的内核相关文件的、 待验证的校验信息；

验证模块，用于将所计算出的待验证的校验信息与所分离出的校验信息进行匹配，并 基于匹配结果确定所获取的内核相关文件是否为篡改文件。