[发明专利]一种安装方法、装置以及电子设备

说明书

本申请公开了一种安装方法、装置以及电子设备，其中方法包括：启动第一引导程序以加载目标安装镜像，所述第一引导程序用于创建安装目标操作系统的软硬件环境，所述目标安装镜像至少包括预置的第一校验程序；基于所述第一校验程序对目标文件系统进行合法性校验；在校验合法的情况下，按预设规则加载所述目标文件系统，以执行后续安装目标操作系统的操作；其中，所述目标文件系统中至少包括目标操作系统文件。本申请在电子设备启动时通过启动第一引导程序，利用第一引导程序来加载目标安装镜像，并利用目标安装镜像中预置的第一校验程序来验证目标安装镜像中的目标文件系统进行验证是否合法，由此能够保证目标操作系统的完整性。

技术领域

本申请涉及计算机操作系统技术领域，特别涉及一种安装方法、装置以及电子设备。

背景技术

在对电子设备安装操作系统时，通常会利用电子设备的引导程序对加载的内核进行校验，即引导程序只能校验自身直接加载的目标安装镜像，而根文件系统由于不是由引导程序加载的，因此引导程序无法对根文件系统进行验证。若想要对根文件系统进行验证，只能在操作系统安装完成后、运行该操作系统的时，基于Linux内核系统的设备映射模块Device Mapper中的子模块dm-verity，来对根文件系统进行验证，而对于非Linux操作系统，由于无法使用dm-verity，则无法对根文件系统进行验证。

因此，亟需一种针对不同的操作系统均能对根文件系统进行验证的安装方法、装置，以保证所安装的操作系统的完整性。

发明内容

本申请的实施例采用了如下技术方案：一种安装方法，包括：

启动第一引导程序以加载目标安装镜像，所述第一引导程序用于创建安装目标操作系统的软硬件环境，所述目标安装镜像至少包括预置的第一校验程序；

基于所述第一校验程序对目标文件系统进行合法性校验；

在校验合法的情况下，按预设规则加载所述目标文件系统，以执行后续安装目标操作系统的操作；

其中，所述目标文件系统中至少包括目标操作系统文件。

可选的，在加载目标安装镜像之前，还包括：

基于第一引导程序中的第二校验程序校验所述目标安装镜像，以在校验合法的情况下，加载所述目标安装镜像。

可选的，基于所述第一校验程序对目标文件系统进行合法性校验，包括：

计算目标文件系统的第一特征值，将所述第一特征值与所述第一校验程序中预置的预置特征值进行比较；

如果比较结果满足第一条件，则所述目标文件系统合法；

如果比较结果不满足第一条件，则所述目标文件系统不合法。

可选的，基于所述第一校验程序对目标文件系统进行合法性校验，包括：

计算目标文件系统中目标操作系统文件的第二特征值，将所述第二特征值与所述第一校验程序中预置的预置特征值进行比较；

如果比较结果满足第二条件，则所述目标文件系统合法；

如果比较结果不满足第二条件，则所述目标文件系统不合法。

可选的，所述方法还包括在验证所述目标文件系统非法的情况下，停止加载目标文件系统中加载所述目标文件系统，以停止执行后续安装目标操作系统的操作。

可选的，所述方法还包括：在得到目标文件系统之后，基于所述目标文件系统和/或目标操作系统文件生成用于验证所述目标文件系统的所述第一校验程序；

将所述第一校验程序编译至所述目标安装镜像中。