[发明专利]Android系统安全启动方法及可读存储介质

说明书

本发明提出一种Android系统安全启动方法及可读存储介质，在系统启动过程中，进入到Kernel处理阶段时进行校验，该方法包括：读取系统文件，将系统文件分割成若干数据块，对每个数据块进行哈希计算得到各组哈希值，再对所有哈希值进行哈希计算得到根哈希值；获取系统预先写入的签名信息，从所述签名信息中提取预设根哈希值及加密私钥；并获取系统预先写入的加密公钥；将所述加密公钥与所述签名信息中提取的加密私钥进行比对，并将所述根哈希值与所述预设根哈希值进行比对，若两者均匹配，则继续系统的启动，否则阻止启动。避免系统出现被篡改漏洞带来的安全问题。

技术领域

本发明涉及Android智能手机技术领域，尤其涉及的是一种Android系统安全启动方法及可读存储介质。

背景技术

Android手机的应用已经深入到现代人生活的每一个角落。各种场合都会用到手机，手机交友，手机支付，手机上网等等，那么手机系统的安全就至关重要了。Android系统在启动过程中，boot会对system进行校验，system校验不过的不能正常启动。但是随着技术的进步，各种破解软件的发布，黑客破解手法的提升，目前的system verity(系统校验)可能已经不能保证手机系统的绝对安全了。会有手机系统被篡改，被预置垃圾软件，无法正常OTA(Over-the-Air，空中下载)升级等严重问题，而系统校验并不能检出这些问题而是正常启动，会为手机带来安全问题。

发明内容

本发明所要解决的技术问题是提供一种Android系统安全启动方法，避免系统出现被篡改漏洞带来的安全问题。

为解决上述问题，本发明提出一种Android系统安全启动方法，在系统启动过程中，进入到Kernel处理阶段时进行校验，包括：

读取系统文件，将系统文件分割成若干数据块，对每个数据块进行哈希计算得到各组哈希值，再对所有哈希值进行哈希计算得到根哈希值；

获取系统预先写入的签名信息，从所述签名信息中提取预设根哈希值及加密私钥；并获取系统预先写入的加密公钥；

将所述加密公钥与所述签名信息中提取的加密私钥进行比对，并将所述根哈希值与所述预设根哈希值进行比对，若两者均匹配，则继续系统的启动，否则阻止启动。

根据本发明的一个实施例，在系统中预先进行签名，以写入加密的签名信息，包括：

将系统文件分割成若干数据块，对每个数据块进行哈希计算得到各组哈希值，再对所有哈希值进行哈希计算得到所述预设根哈希值；

对所述预设根哈希值进行RSA算法加密得到加密文件；

对证书进行证书处理，得到配对的加密私钥和加密公钥；

将所述加密私钥与所述加密文件作为签名信息写入到系统中。

根据本发明的一个实施例，写入所述签名信息时，将进行证书处理得到的加密公钥一并写入到系统中。

根据本发明的一个实施例，所述对证书进行证书处理包括：

将ODM证书、厂商名称及硬件标志号经Openssl证书处理算法进行证书处理，得到所述配对的加密私钥和加密公钥。

根据本发明的一个实施例，写入所述签名信息时，将所述ODM证书、厂商名称及硬件标志号一并写入到所述系统中；

在Kernel处理阶段获取系统预先写入的加密公钥时，获取并将所述ODM证书、厂商名称及硬件标志号经Openssl证书处理算法进行证书处理，得到所需的加密公钥。

根据本发明的一个实施例，在预设时及系统启动时，均根据系统的分区表及系统文件的大小对所述系统文件进行分割。

根据本发明的一个实施例，在预设时及系统启动时，对系统文件的分割和哈希计算方式相同。