[发明专利]电子文件处理方法及装置、存储介质和处理器

权利要求书

1.一种电子文件处理方法，其特征在于，包括：

获取目标电子文件中的签名证书和文件内容；

确定所述签名证书的第一密钥，以及与所述第一密钥对应的第一哈希值；

获取在所述目标电子文件的目标节点位置处预置的第二密钥和待验证数据，以及与所述第二密钥对应的第二哈希值；

分别比对所述第一密钥、所述第二密钥是否与所述待验证数据一致，以及所述第一哈希值和所述第二哈希值是否一致，得到比对结果；

若比对结果为一致，则正常运行所述目标电子文件，否则停止运行所述目标电子文件。

2.根据权利要求1所述的方法，其特征在于，获取目标电子文件中的签名证书和文件内容包括：

采用镜像加载回调处理函数与进程创建通知回调函数，获取所述目标电子文件的加载过程，得到所述目标电子文件的内存镜像数据；

调用操作系统中的内核驱动模块，将所述目标电子文件的签名证书与文件内容分离，得到签名证书和文件内容。

3.根据权利要求1所述的方法，其特征在于，在获取目标电子文件中的签名证书和文件内容之前，所述方法还包括：

生成初始电子文件，其中，所述初始电子文件包括：可移植且可执行的程序文件；

采用文件打包工具对所述初始电子文件进行打包处理，得到处理后电子文件。

4.根据权利要求3所述的方法，其特征在于，在采用文件打包工具对所述初始电子文件进行打包处理，得到所述处理后电子文件之后，所述方法还包括：

对所述处理后电子文件进行代码签名校验，得到校验结果；

若校验成功，则对所述处理后电子文件进行打包发行处理得到软件发行包；

将所述软件发行包安装到目标操作系统，并在所述目标操作系统上运行所述软件发行包；

采用所述目标操作系统对运行后软件发行包执行内核调用和内核驱动调用处理，得到所述目标电子文件。

5.根据权利要求3所述的方法，其特征在于，生成初始电子文件包括：

获取目标代码；

通过编译脚本完成对所述目标代码的编译合并过程，生成与所述目标代码对应的所述初始电子文件。

6.根据权利要求3所述的方法，其特征在于，采用文件打包工具对所述初始电子文件进行打包处理，得到处理后电子文件包括：

采用所述文件打包工具对所述初始电子文件进行文件结构修改，确定所述初始电子文件的目标节点位置；

将所述第二密钥和待验证数据从所述目标节点位置处写入所述初始电子文件；

采用代码签名工具和所述第一密钥对所述初始电子文件进行代码签名操作，得到所述处理后电子文件。

7.一种电子文件处理装置，其特征在于，包括：

第一获取模块，用于获取目标电子文件中的签名证书和文件内容；

确定模块，用于确定所述签名证书的第一密钥，以及与所述第一密钥对应的第一哈希值；

第二获取模块，用于获取在所述目标电子文件的目标节点位置处预置的第二密钥和待验证数据，以及与所述第二密钥对应的第二哈希值；

比对模块，用于分别比对所述第一密钥、所述第二密钥是否与所述待验证数据一致，以及所述第一哈希值和所述第二哈希值是否一致，得到比对结果；

处理模块，用于若比对结果为一致，则正常运行所述目标电子文件，否则停止运行所述目标电子文件。

8.一种非易失性存储介质，其特征在于，所述非易失性存储介质存储有多条指令，所述指令适于由处理器加载并执行权利要求1至6中任意一项所述的电子文件处理方法。

9.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序被设置为运行时执行权利要求1至6中任意一项所述的电子文件处理方法。

10.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行权利要求1至6中任意一项所述的电子文件处理方法。