[发明专利]一种软件一致性检测方法和装置

摘要

本发明公开了一种软件一致性检测方法和装置，防止攻击者采取修改系统程序或加入恶意代码的方法破坏移动终端的正常运行，以保护移动终端自身的安全。其技术方案为：本发明在移动终端的软件首次运行时通过系统初始化程序随机生成并存储校验值，并在后续的每次运行前解密该校验值，重新计算起始地址和结束地址之间的HASH值，再将初始化时的HASH值和之后的HASH值进行比较以判断软件程序是否被修改。本发明应用于移动通信领域。

主权项

1. 一种软件一致性检测方法，对移动终端的软件进行一致性检测，判断该软件的数据是否被改动，该方法包括系统初始化过程及后续的检测过程，其中，该系统初始化过程仅在一移动终端的软件第一次运行过程中有效运行一次，包括：在软件程序的地址范围内随机选取一起始地址和一结束地址；计算该起始地址和该结束地址之间的数据的第一HASH值；对该起始地址、该结束地址以及该第一HASH值进行加密得到一校验值；存储该校验值；删除或失效该系统初始化程序；该检测过程包括：读取并解密存储在系统中的该校验值，得到该起始地址、该结束地址和该第一HASH值；计算该起始地址和该结束地址之间的数据的第二HASH值；判断该第一HASH值和第二HASH值是否相等，如果相等则数据未被改动，软件通过一致性检测；如果不等则数据已被改动，软件未通过一致性检测。