[发明专利]一种Android系统固件校验方法及装置

权利要求书

1.一种Android系统固件校验方法，其特征在于，包括：

启动镜像文件boot.img，读取系统分区内容；

对系统校验文件verity.img进行合法性校验；

若合法性校验成功，则挂载所述系统分区内容，并对所述系统分区内容进行完整性校验；

若完整性校验成功，则在用户数据区设置完成标志；

其中，所述挂载所述系统分区内容，并对所述系统分区内容进行完整性校验包括：

挂载系统分区内容；

将所述系统分区内容复制到空设备中，同时对系统分区内容中的文件进行哈希计算，并与对应的哈希树进行比较，如果哈希值不一样，则系统自检失败，停止运行；

若哈希值一样，则继续对系统分区内容的下一个文件进行哈希计算，直到复制完系统分区内容的所有文件。

2.根据权利要求1所述的一种Android系统固件校验方法，其特征在于，所述在用户数据区设置完成标志之后还包括：

运行Android系统桌面启动器Launcher；

判断所述用户数据区内是否存在完成标志，若是，则表示系统固件校验成功，进入正常运行状态，同时清除所述完成标志；

否则，系统自检失败，停止运行。

3.根据权利要求1所述的一种Android系统固件校验方法，其特征在于，所述对系统校验文件verity.img进行合法性校验之后还包括：

若合法性校验不成功，则系统自检失败，停止运行。

4.根据权利要求1所述的一种Android系统固件校验方法，其特征在于，所述镜像文件boot.img包括内核kernel和虚拟内存盘ramdisk。

5.一种Android系统固件校验装置，其特征在于，包括：

读取模块，用于启动镜像文件boot.img，读取系统分区内容；

合法性校验模块，用于对系统校验文件verity.img进行合法性校验；

完整性校验模块，用于若合法性校验成功，则挂载所述系统分区内容，并对所述系统分区内容进行完整性校验；

设置模块，用于若完整性校验成功，则在用户数据区设置完成标志；

其中，所述完整性校验模块包括：

挂载单元，用于挂载系统分区内容；

复制单元，用于将所述系统分区内容复制到空设备中，同时对系统分区内容中的文件进行哈希计算，并与对应的哈希树进行比较，如果哈希值不一样，则系统自检失败，停止运行；

遍历单元，用于若哈希值一样，则继续对系统分区内容的下一个文件进行哈希计算，直到复制完系统分区内容的所有文件。

6.根据权利要求5所述的一种Android系统固件校验装置，其特征在于，还包括完全启动模块，所述完全启动模块包括：

UI运行单元，运行Android系统桌面启动器Launcher；

判断单元，用于判断所述用户数据区内是否存在完成标志，若是，则表示系统固件校验成功，进入正常运行状态，同时清除所述完成标志；

自检失败单元，用于当所述用户数据区内不存在完成标志时，则表示系统自检失败，停止运行。

7.根据权利要求6所述的一种Android系统固件校验装置，其特征在于，所述自检失败单元还用于：

若合法性校验不成功，则表示系统自检失败，停止运行。

8.根据权利要求5所述的一种Android系统固件校验装置，其特征在于，所述镜像文件boot.img包括内核kernel和虚拟内存盘ramdisk。