[发明专利]一种防止文件篡改的方法和防止文件篡改的装置

权利要求书

1.一种防止文件篡改的方法，其特征在于，方法包括：

步骤一，获取被监控文件，被监控文件具有与之对应的配置文件，根据所述配置文件获取被监控文件的安全参数信息；

步骤二，采用第一加密方式对所述安全参数信息进行加密生成第一签名；

步骤三，采用第二加密方式对所述第一签名进行加密生成第二签名；

步骤四，将所述第二签名存放在签名库中。

2.根据权利要求1所述的方法，其特征在于，还包括：

当检测到对一个待校验文件的校验操作时；

获取所述待校验文件的当前签名；其中，所述待校验文件属于所述被监控文件；

遍历所述签名库；将所述当前签名与所述签名库中的各个所述第二签名进行校验；

当校验结果表明没有第二签名与所述当前签名匹配时，表明所述待校验文件被篡改；

对所述待校验文件进行自动恢复。

3.根据权利要求1所述的方法，其特征在于，还包括：

当检测到对一个所述待校验文件的访问操作时；

获取所述待校验文件的当前签名；

遍历所述签名库；将所述当前签名与所述签名库中的各个所述第二签名进行校验；

当校验结果表明没有第二签名与所述当前签名匹配时，返回一个错误页面；

并在提示重新访问所述待校验文件的过程中，对所述待校验文件进行自动恢复。

4.根据权利要求2或3所述的方法，其特征在于，对所述待校验文件进行自动恢复包括：

从内部备份机器中获取备份文件，采用所述备份文件覆盖所述待校验文件。

5.根据权利要求4所述的方法，其特征在于，采用所述备份文件覆盖所述待校验文件，具体包括：

获取所述待校验文件的配置文件，从所述取配置文件中获取所述内部备份机器的IP、统一资源定位符及接口；

通过所述内部备份机器的IP、统一资源定位符及接口获取所述待校验文件的源文件；

将所述源文件覆盖所述待校验文件。

6.根据权利要求1所述的方法，其特征在于，还包括：

第一加密方式是MD5加密方式；

第二加密方式是RSA加密方式。

7.一种防止文件篡改的装置，其特征在于，包括：

文件管理单元，用于获取被监控文件，被监控文件具有与之对应的配置文件，根据所述配置文件获取被监控文件的安全参数信息；

第一加密单元，用于采用第一加密方式对所述安全参数信息进行加密生成第一签名；

第二加密单元，用于采用第二加密方式对所述第一签名进行加密生成第二签名；

签名库单元，用于将所述第二签名存放在签名库中。

8.根据权利要求7所述的装置，其特征在于，还包括：

校验操作单元，用于当检测到对一个待校验文件的校验操作时；

获取所述待校验文件的当前签名；

遍历所述签名库；将所述当前签名与所述签名库中的各个所述第二签名进行校验；

当校验结果表明没有第二签名与所述当前签名匹配时，表明所述待校验文件被篡改；

生成需要对所述待校验文件进行自动恢复的信息。

9.根据权利要求7所述的装置，其特征在于，还包括：

访问操作单元，用于当检测到对一个所述待校验文件的访问操作时；

获取所述待校验文件的当前签名；

遍历所述签名库；将所述当前签名与所述签名库中的各个所述第二签名进行校验；

当校验结果表明没有第二签名与所述当前签名匹配时，返回一个错误页面；

并在提示重新访问所述待校验文件的过程中，对所述待校验文件进行自动恢复。

10.根据权利要求7所述的装置，其特征在于，还包括：

文件恢复单元，用于从内部备份机器中获取备份文件，采用所述备份文件覆盖所述待校验文件。