[发明专利]信息处理方法、装置、系统以及处理器、存储介质

权利要求书

1.一种信息处理方法，其特征在于，包括：

在确定系统内核可信的情况下，将根文件系统装载至中间文件系统中，其中，所述系统内核携带有所述中间文件系统，所述根文件系统中包含至少一个可执行文件；

在所述中间文件系统中，对所述至少一个可执行文件进行验证，得到验证结果；

根据所述验证结果确定所述根文件系统是否可信；

其中，确定所述系统内核是否可信包括：获取加密签名；根据启动装载程序对加密签名进行解密，得到所述系统内核中的第二校验和；逐个比对所述第二校验和与第二预设校验和的比特位，得到第二比对结果；在所述第二比对结果指示第二校验和与第二预设校验和一致的情况下，确定所述系统内核可信。

2.根据权利要求1所述的方法，其特征在于，在确定系统内核可信之前，所述方法还包括：

确定启动装载程序是否可信包括：

在确定电子设备无硬件损伤的情况下，获取所述启动装载程序所包含的第一公钥；

计算所述第一公钥的第一校验和；

比对所述第一校验和与第一预设校验和的比特位，得到第一比对结果；

在所述第一比对结果指示所述第一校验和与所述第一预设校验和一致的情况下，确定所述启动装载程序可信；

在所述第一比对结果指示所述第一校验和与所述第一预设校验和不一致的情况下，确定所述启动装载程序不可信。

3.根据权利要求2所述的方法，其特征在于，所述确定所述系统内核是否可信还包括：

在所述第二比对结果指示所述第二校验和与所述第二预设校验和存在差异的情况下，确定所述系统内核不可信。

4.根据权利要求1所述的方法，其特征在于，在所述中间文件系统中，对所述至少一个可执行文件进行验证，得到验证结果，包括：

获取所述根文件系统中的至少一个可执行文件，其中，所述至少一个可执行文件包括如下至少之一：自启动文件、非自启动文件；

计算所述至少一个可执行文件的第三校验和；

比对所述第三校验和与第三预设校验和，得到第三比对结果；

根据所述第三比对结果确定所述验证结果。

5.根据权利要求4所述的方法，其特征在于，根据所述验证结果确定所述根文件系统是否可信，包括：

在所述验证结果指示每个可执行文件的校验和均与所述第三校验和相同的情况下，确定所述根文件系统可信；

在所述验证结果指示所述至少一个可执行文件的校验和与所述第三校验和存在差异的情况下，确定所述根文件系统不可信。

6.根据权利要求1所述的方法，其特征在于，在所述中间文件系统中，对所述至少一个可执行文件进行验证，得到验证结果，包括：

获取部署在所述中间文件系统中的第二公钥以及所述根文件系统中每个可执行文件对应的签名；

基于所述第二公钥对所述签名进行解密，得到解密结果；

比对所述解密结果与所述每个可执行文件的校验和，得到第四比对结果；

根据所述第四比对结果确定所述验证结果。

7.根据权利要求6所述的方法，其特征在于，根据所述验证结果确定所述根文件系统是否可信，包括：

在所述验证结果指示所述解密结果与所述每个可执行文件的校验和相同的情况下，确定所述根文件系统可信；

在所述验证结果指示所述解密结果与所述至少一个可执行文件的校验和存在差异的情况下，确定所述根文件系统不可信。

8.根据权利要求1所述的方法，其特征在于，在所述中间文件系统中，对所述至少一个可执行文件进行验证，得到验证结果，包括：

获取所述根文件系统中的第一文件列表的第一列表信息以及所述中间文件系统的第二文件列表的第二列表信息，其中，所述第一列表信息至少包括如下之一：所述第一文件列表所包含的文件数目、文件校验和、文件位置，所述第二列表信息至少包括如下之一：所述第二文件列表所包含的文件数目、文件校验和、文件位置；

比对所述第一列表信息以及所述第二列表信息，得到第五比对结果；

根据所述第五比对结果确定所述验证结果。