[发明专利]防止系统被篡改的文件生成方法、文件验证方法及系统

说明书

技术领域

本发明涉及一种计算机软件领域，特别是涉及一种防止系统被篡改的文件生成方法、文 件验证方法及系统。

背景技术

因为目前提供AP芯片方案的主要的就几家公司，broadcom，mtk等公司。这些芯片公 司在出售芯片的同时也会一并提供硬件和软件的解决方案。因此采用同款芯片的不同AP厂 家所提供的firmware基本是可以互相通用的。这样的缺点在于：A公司生产的设备，就有可 能被B公司通过升级固件的方式而变成B公司的产品，从而造成了A公司的品牌流失。因此 厂家需要一种防止自家设备被人恶意刷机的方案。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种防止系统被篡改的文件生成 方法、文件验证方法及系统，用于解决现有技术中内核相关信息易于被篡改的问题。

为实现上述目的及其他相关目的，本发明提供一种防止系统被篡改的文件生成方法，包 括：基于预设的校验算法，计算校验长度固定的、用于验证原始的内核相关文件的校验信息； 按照预设的位置，将所计算的校验信息添加到所述原始的内核相关文件中，得到包含校验信 息的内核相关文件。

优选地，所述校验算法包括：将原始的内核相关文件的文件大小与预设长度的校验值进 行逻辑运算。

优选地，所述内核相关文件包括以下至少一种：内核镜像文件、系统引导文件。

优选地，所述按照预设的位置，将所计算的校验信息添加到所述原始的内核相关文件中 的方式包括以下任一种：将所计算的校验信息安插在原始的内核相关文件中的预设位置；将 所述校验信息添加到所述内核相关文件中预留的字段位置。

基于上述目的，本发明还提供一种防止系统被篡改的文件验证方法，所述方法包括以下 步骤：按照预设位置、预设校验长度，将所获取的内核相关文件中的校验信息与待校验的内 核相关文件予以分离；按照预设的校验算法，计算所述待校验的内核相关文件的、待验证的 校验信息；将所计算出的待验证的校验信息与所分离出的校验信息进行匹配，并基于匹配结 果确定所获取的内核相关文件是否为篡改文件。

优选地，所述按照预设位置、预设校验长度，将所获取的内核相关文件中的校验信息与 待校验的内核相关文件予以分离的方式包括以下任一种：按照预设的安插位置和预设的校验 长度，将所获取的内核相关文件中的校验信息与待校验的内核相关文件予以分离；按照预设 的内核相关文件的预留字段位置和预设的校验长度，将所获取的内核相关文件中的校验信息 与待校验的内核相关文件予以分离。

优选地，所述校验算法包括：将待校验的内核相关文件的文件大小与预设长度的校验值 进行逻辑运算。

基于上述目的，本发明还提供一种防止系统被篡改的文件生成系统，包括：校验信息生 成模块，用于基于预设的校验算法，计算校验长度固定的、用于验证原始的内核相关文件的 校验信息；校验信息添加模块，用于按照预设的位置，将所计算的校验信息添加到所述原始 的内核相关文件中，得到包含校验信息的内核相关文件。

优选地，所述校验算法包括：将原始的内核相关文件的文件大小与预设长度的校验值进 行逻辑运算。

优选地，所述内核相关文件包括以下至少一种：内核镜像文件、系统引导文件。

优选地，所述校验信息生成模块用于以下任一种：将所计算的校验信息安插在原始的内 核相关文件中的预设位置；将所述校验信息添加到所述内核相关文件中预留的字段位置。

基于上述目的，本发明还提供一种防止系统被篡改的文件验证系统，包括：分离模块， 用于按照预设位置、预设校验长度，将所获取的内核相关文件中的校验信息与待校验的内核 相关文件予以分离；校验信息计算模块，用于按照预设的校验算法，计算所述待校验的内核 相关文件的、待验证的校验信息；验证模块，用于将所计算出的待验证的校验信息与所分离 出的校验信息进行匹配，并基于匹配结果确定所获取的内核相关文件是否为篡改文件。

优选地，所述校验信息计算模块用于以下任一种：按照预设的安插位置和预设的校验长 度，将所获取的内核相关文件中的校验信息与待校验的内核相关文件予以分离；按照预设的 内核相关文件的预留字段位置和预设的校验长度，将所获取的内核相关文件中的校验信息与 待校验的内核相关文件予以分离。

优选地，所述校验算法包括：将待校验的内核相关文件的文件大小与预设长度的校验值 进行逻辑运算。