[发明专利]信息处理方法、装置、系统以及处理器、存储介质

说明书

本申请公开了一种信息处理方法、装置、系统以及处理器、存储介质。其中，该方法包括：在确定系统内核可信的情况下，将根文件系统装载至中间文件系统中，其中，系统内核携带有中间文件系统，根文件系统中包含至少一个可执行文件；在中间文件系统中，对至少一个可执行文件进行验证，得到验证结果；根据验证结果确定根文件系统是否可信。本申请解决了相关技术中基于嵌入式多媒体卡的产品的根文件系统的可靠性差的技术问题。

技术领域

本申请涉及信息处理领域，具体而言，涉及一种信息处理方法、装置、系统以及处理器、存储介质。

背景技术

随着物联网技术的快速发展，为增强中间设备的可靠性，现有技术通过可编程芯片来验证启动加载程序的可信度，并在启动加载程序的可信的情况下，进一步验证系统内核的可信度。但由于eMMC(Embedded Multi Media Card，嵌入式多媒体卡)类型的存储芯片比较新颖，现有技术无法在以eMMC类型的存储芯片作为外部存储的产品上，基于系统内核对根文件系统的可信度进行验证。目前的验证方案均是针对传统的NAND Flash(一种闪存芯片)存储芯片进行MTD(Memory Technology Device，存储技术设备)级别的验证来完成。

但在该方案中，必须在固件的编译阶段确定随机序列，而该过程可被攻击者避过绕过。另外，即使攻击者不知道随机序列，被篡改的文件也可能不在被抽样的字节区间之中，从而无法对被篡改的文件进行检测，导致根文件系统的可靠性差。

针对上述相关技术中基于嵌入式多媒体卡的产品的根文件系统的可靠性差的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种信息处理方法、装置、系统以及处理器、存储介质，以至少解决相关技术中基于嵌入式多媒体卡的产品的根文件系统的可靠性差的技术问题。

根据本发明实施例的一个方面，提供了一种信息处理方法，包括：在确定系统内核可信的情况下，将根文件系统装载至中间文件系统中，其中，系统内核携带有中间文件系统，根文件系统中包含至少一个可执行文件；在中间文件系统中，对至少一个可执行文件进行验证，得到验证结果；根据验证结果确定根文件系统是否可信。

根据本发明实施例的另一方面，还提供了一种信息处理装置，包括：装载模块，用于在确定系统内核可信的情况下，将根文件系统装载至中间文件系统中，其中，系统内核携带有中间文件系统，根文件系统中包含至少一个可执行文件；验证模块，用于在中间文件系统中，对至少一个可执行文件进行验证，得到验证结果；确定模块，用于根据验证结果确定根文件系统是否可信。

根据本发明实施例的另一方面，还提供了一种存储介质，该存储介质包括存储的程序，其中，在程序运行时控制存储介质所在设备执行如下步骤：在确定系统内核可信的情况下，将根文件系统装载至中间文件系统中，其中，系统内核携带有中间文件系统，根文件系统中包含至少一个可执行文件；在中间文件系统中，对至少一个可执行文件进行验证，得到验证结果；根据验证结果确定根文件系统是否可信。

根据本发明实施例的另一方面，还提供了一种处理器，该处理器用于运行程序，其中，程序运行时执行如下步骤：在确定系统内核可信的情况下，将根文件系统装载至中间文件系统中，其中，系统内核携带有中间文件系统，根文件系统中包含至少一个可执行文件；在中间文件系统中，对至少一个可执行文件进行验证，得到验证结果；根据验证结果确定根文件系统是否可信。

根据本发明实施例的另一方面，还提供了一种信息处理系统，包括：处理器；以及存储器，与处理器连接，用于为处理器提供处理以下处理步骤的指令：在确定系统内核可信的情况下，将根文件系统装载至中间文件系统中，其中，系统内核携带有中间文件系统，根文件系统中包含至少一个可执行文件；在中间文件系统中，对至少一个可执行文件进行验证，得到验证结果；根据验证结果确定根文件系统是否可信。