[发明专利]一种龙芯硬件平台上的linux操作系统保护方法

权利要求书

1.一种龙芯硬件平台上的linux操作系统保护方法，其特征在于：所述保护方法采用内核加密和文件系统加密两种方法，其中：

内核加密是通过对Linux初始RAM磁盘进行加密来实现的；在内核生成阶段，对Linux初始RAM磁盘进行加密；在系统启动时，对Linux初始RAM磁盘进行解密；

文件系统加密是通过linux设备映射技术实现，文件系统加密后，不能直接进行挂载，需要将加密的文件系统做映射，挂载映射后的文件系统，才能对文件系统进行数据读写操作。

2.根据权利要求1所述的一种龙芯硬件平台上的linux操作系统保护方法，其特征在于：所述内核加密的实施步骤如下：

（1）修改内核生成流程，在Linux初始RAM磁盘生成脚本最后追加加密过程，调用加密程序对Linux初始RAM磁盘进行加密；

（2）修改Linux源码initrd部分，在其中嵌入解密函数，修改initrd处理代码，在开始处调用解密函数对Linux初始RAM磁盘进行解密；

（3）修改完成后编译Linux源码，将生成的内核文件嵌入到龙芯硬件设备中。

3.根据权利要求1或2所述的一种龙芯硬件平台上的linux操作系统保护方法，其特征在于，文件系统加密实施步骤如下：

（1）首先增加新的Linux设备映射驱动，将密码算法嵌入在驱动中；

（2）编译密码算法驱动模块，并加载驱动模块；

（3）为龙芯硬件设备的磁盘做映射，并指定映射时使用密码算法驱动模块；

（4）将映射后的虚拟磁盘挂载到临时目录，并将龙芯硬件设备的文件系统复制到此临时目录中，完成文件系统加密存储；

（5）修改Linux初始RAM磁盘中的文件系统挂载流程，将直接挂载改为先做磁盘设备映射，然后挂载映射后的虚拟磁盘设备。