[发明专利]镜像文件的生成方法、装置、电子设备及存储介质

权利要求书

1.一种镜像文件的生成方法，所述方法包括：

获得第一启动程序镜像密文；其中，所述第一启动程序镜像密文中至少包含针对第二镜像文件的验证参数；所述第一启动程序镜像密文由第一加密参数加密得到，并且所述第一启动程序镜像密文具有第一哈希值；

根据第二加密参数对所述第一哈希值进行处理，得到第一数字签名；所述第二加密参数和第二解密参数为配对密钥；

根据第三加密参数对所述第二解密参数进行处理，得到第二数字签名；所述第三加密参数和第三解密参数为配对密钥；

根据所述第一启动程序镜像密文、所述第一哈希值、所述第一数字签名、所述第二解密参数、所述第二数字签名和所述第三解密参数，获得所述第一镜像文件。

2.如权利要求1所述的方法，其中，所述第二镜像文件的验证参数包括：第二启动程序镜像密文的解密参数、第二镜像文件的解密参数；

所述获得第一启动程序镜像密文，包括：

获得所述第二启动程序镜像密文的解密参数；

获得所述第二镜像文件的解密参数；

调用所述第一加密参数对所述第二启动程序镜像密文的解密参数、所述第二镜像文件的解密参数和所述第一启动程序镜像进行加密，得到所述第一启动程序镜像密文。

3.如权利要求1所述的方法，其中，所述第一加密参数和第一解密参数配对；

所述根据第三加密参数对所述第二解密参数进行处理，得到第二数字签名之后，所述方法还包括：

根据所述第一解密参数和所述第三解密参数获得第三启动程序镜像密文。

4.如权利要求3所述的方法，其中，所述根据所述第一解密参数和所述第三解密参数获得第三启动程序镜像密文，包括：

根据所述第三解密参数确定第三解密参数的哈希值；

根据所述第一解密参数和所述第三解密参数的哈希值获得所述第三启动程序镜像密文。

5.如权利要求1所述的方法，其中，所述根据第三加密参数对所述第二解密参数进行处理，得到第二数字签名之前，所述方法还包括：

从所述第三启动程序中获取所述第三加密参数。

6.一种镜像文件的生成装置，包括：

第一获得模块，用于获得第一启动程序镜像密文；其中，所述第一启动程序镜像密文中至少包含针对第二镜像文件的验证参数；所述第一启动程序镜像密文由第一加密参数加密得到，并且所述第一启动程序镜像密文具有第一哈希值；

第一处理模块，用于根据第二加密参数对所述第一哈希值进行处理，得到第一数字签名；所述第二加密参数和第二解密参数配对；

第二处理模块，用于根据第三加密参数对所述第二解密参数进行处理，得到第二数字签名；所述第三加密参数和第三解密参数为配对密钥；

第二获得模块，用于根据所述第一启动程序镜像密文、所述第一哈希值、所述第一数字签名、所述第二解密参数、所述第二数字签名和所述第三解密参数，获得所述第一镜像文件。

7.一种镜像文件的启动方法，所述方法包括：

获取第二镜像文件的解密参数和第二启动程序镜像密文的解密参数；

根据所述第二镜像文件的解密参数对第四数字签名进行处理，获得第三数字签名的解密参数；

根据所述第三数字签名的解密参数对第三数字签名进行处理，获得第二哈希值；所述第二哈希值是所述第二启动程序镜像密文的哈希值；

对所述第二镜像文件中的第二启动程序镜像密文进行处理，获得待验证哈希值；

利用所述第二哈希值对所述待验证哈希值进行验证；

若验证成功，根据所述第二启动程序镜像密文的解密参数对所述第二启动程序镜像密文进行解密，获得第二启动程序镜像；

控制所述第二启动程序镜像启动。