[发明专利]安卓系统安全性验证方法及其验证装置

摘要

本发明提供一种在终端上使用的安卓系统安全性验证方法及其验证装置，该方法包括终端内存储有原始系统文件哈希值列表，安卓系统安全性验证方法包括文件哈希验证步骤，文件哈希验证步骤包括读取安卓系统的系统文件；检验系统文件是否存放在安卓系统的系统目录下；根据系统文件在哈希值列表寻找对应的原始哈希值；计算系统文件的当前哈希值；判断原始哈希值是否与当前哈希值相等；如原始哈希值与当前哈希值相等，则返回系统文件安全性检验成功。和使用该验证方法的验证装置。在终端内写入原始哈希值作为校验数据，实现利用离线验证方式对安卓系统进行验证，以最小功耗来实现对系统安全的验证，也提高系统流畅度和安全性，避免升级验证的不便。

主权项

安卓系统安全性验证方法,所述验证方法在终端上使用；其特征在于：所述终端内存储有原始系统文件哈希值列表；所述安卓系统安全性验证方法包括文件哈希验证步骤，所述文件哈希验证步骤包括读取所述安卓系统的系统文件；检验所述系统文件是否存放在所述安卓系统的系统目录下；根据所述系统文件在所述哈希值列表寻找对应的原始哈希值；计算所述系统文件的当前哈希值；判断所述原始哈希值是否与所述当前哈希值相等；如所述原始哈希值与所述当前哈希值相等，则返回所述系统文件安全性检验成功；如所述原始哈希值与所述当前哈希值不相等，则返回所述系统文件安全性检验失败，禁止调用读取接口；在执行所述文件哈希验证步骤之前，所述验证方法还包括所述原始系统文件哈希值列表生成步骤；所述原始系统文件哈希值列表生成步骤包括读取固件内的所有文件；根据文件名排序并生成原始系统文件名列表；生成所述原始系统文件名列表的数字签名；计算所述固件的每一个文件的哈希值并生成所述原始系统文件哈希值列表；生成原始系统文件哈希值列表的数字签名；将所述固件、公钥、所述原始系统文件名列表的数字签名、所述原始系统文件哈希值列表的数字签名和所述原始系统文件哈希值列表写入所述终端；在将所述固件、所述公钥、所述原始系统文件名列表的数字签名、所述原始系统文件哈希值列表的数字签名和所述原始系统文件哈希值列表写入所述终端之后，所述验证方法还包括启动所述终端的步骤，启动所述终端的步骤包括：读取所述安卓系统的所有系统文件；采用所述公钥对所述原始系统文件名列表的数字签名进行验证，并判断是否验证通过，如所述公钥对所述原始系统文件名列表的数字签名不能通过验证，则执行移除系统文件步骤。