[发明专利]数据防篡改方法、装置、设备和存储介质

权利要求书

1.一种数据防篡改方法，其特征在于，所述方法包括：

在检测到上电时，获取目标设备的设备信息，所述设备信息包括所述目标设备的CPU产品型号、网卡信息、硬盘序列号中的至少一个；

根据所述目标设备的设备信息，对主引导记录中已加密的引导加载程序按照第一解密算法进行解密，得到已解密的引导加载程序以及所述已解密的引导加载程序的解密校验值；

运行所述已解密的引导加载程序，并根据所述已解密的引导加载程序的解密校验值对已加密的内核文件按照第二解密算法进行解密，得到已解密的内核文件和所述已解密的内核文件的解密校验值；

加载所述已解密的内核文件，并根据所述已解密的内核文件的解密校验值对已加密的数据文件按照第三解密算法进行解密，得到已解密的数据文件；

根据所述已解密的数据文件加载文件系统。

2.根据权利要求1所述的方法，其特征在于，所述在检测到上电时，获取目标设备的设备信息之前，所述方法还包括：

确定所述目标设备；

获取所述目标设备的设备信息、所述引导加载程序的原始校验值以及所述内核文件的原始校验值；

根据所述目标设备的设备信息按照第一加密算法对所述主引导记录中的引导加载程序进行加密，得到所述已加密的引导加载程序；

根据所述引导加载程序的原始校验值，按照第二加密算法对所述内核文件进行加密，得到所述已加密的内核文件；

根据所述内核文件的原始校验值，按照第三加密算法对所述数据文件进行加密，得到所述已加密的数据文件；

对所述已加密的引导加载程序、所述已加密的内核文件、所述已加密的数据文件进行部署。

3.根据权利要求1所述的方法，其特征在于，根据所述目标设备的设备信息，对主引导记录中已加密的引导加载程序按照第一解密算法进行解密，得到已解密的引导加载程序以及所述已解密的引导加载程序的解密校验值包括：

根据所述目标设备的设备信息，对主引导记录中已加密的引导加载程序按照第一解密算法进行解密，得到已解密的引导加载程序，所述已解密的引导加载程序包括第一校验值计算模块；

根据所述已解密的引导加载程序和所述第一校验值计算模块，得到所述已解密的引导加载程序的解密校验值。

4.根据权利要求1所述的方法，其特征在于，所述根据所述已解密的引导加载程序的解密校验值对已加密的内核文件按照第二解密算法进行解密，得到已解密的内核文件和所述已解密的内核文件的解密校验值包括：

根据所述已解密的的引导加载程序的解密校验值对已加密的内核文件按照第二解密算法进行解密，得到已解密的内核文件，所述已解密的内核文件包括第二校验值计算模块；

根据所述已解密的内核文件和所述第二校验值计算模块，得到所述已解密的内核文件的解密校验值。

5.一种数据防篡改装置，其特征在于，包括：

第一获取模块，用于在检测到上电时，获取目标设备的设备信息，所述设备信息包括所述目标设备的CPU产品型号、网卡信息、硬盘序列号中的至少一个；

解密模块，用于根据所述目标设备的设备信息，对主引导记录中已加密的引导加载程序按照第一解密算法进行解密，得到已解密的引导加载程序以及所述已解密的引导加载程序的解密校验值；

处理模块，用于运行所述已解密的引导加载程序；

所述解密模块，用于根据所述已解密的引导加载程序的解密校验值对已加密的内核文件按照第二解密算法进行解密，得到已解密的内核文件和所述已解密的内核文件的解密校验值；

所述处理模块，用于加载所述已解密的内核文件；

所述解密模块，用于并根据所述已解密的内核文件的解密校验值对已加密的数据文件按照第三解密算法进行解密，得到已解密的数据文件；

所述处理模块，用于根据所述已解密的数据文件加载文件系统。