[发明专利]安卓系统中磁盘镜像文件的签名方法、装置和设备

权利要求书

1.一种安卓系统中磁盘镜像文件的签名方法，其特征在于，包括：

根据硬盘中的第一公钥获取签名算法；其中，签名算法包括：摘要算法和加密算法；

根据所述摘要算法计算待签名的磁盘镜像文件的摘要，并将所述摘要发送给硬件加密机，以使所述硬件加密机采用所述硬件加密机内部存储的第一私钥计算所述磁盘镜像文件的签名值；其中，所述第一私钥对应所述第一公钥；

接收所述硬件加密机发送的所述签名值，并将所述签名值附加在所述磁盘镜像文件的末尾。

2.根据权利要求1所述的方法，其特征在于，所述根据硬盘中的公钥获取签名算法之前，还包括：

从所述硬件加密机中获取所述第一公钥，并将所述第一公钥分别保存在Linux kernel中和所述硬盘中。

3.根据权利要求1或2所述的方法，其特征在于，所述根据所述摘要算法计算待签名的磁盘镜像文件的摘要之前，还包括：

读取所述待签名的磁盘镜像文件。

4.根据权利要求2所述的方法，其特征在于，所述将所述签名值附加在所述磁盘镜像文件的末尾之后，还包括：

根据所述Linux kernel中的所述第一公钥对所述磁盘镜像文件的签名值进行校验。

5.一种安卓系统中磁盘镜像文件的签名方法，其特征在于，包括：

接收移动设备发送的待签名的磁盘镜像文件的摘要，其中，所述移动终端根据硬盘中的第一公钥获取签名算法，签名算法包括：摘要算法和加密算法，所述移动终端根据所述摘要算法计算所述待签名的磁盘镜像文件的摘要；

采用硬件加密机内部存储的第一私钥计算所述磁盘镜像文件的签名值，其中，所述第一私钥对应所述第一公钥；

将所述签名值发送给所述移动设备，以使所述移动设备将所述签名值附加在所述磁盘镜像文件的末尾。

6.根据权利要求5所述的方法，其特征在于，所述接收所述移动设备发送的待签名的磁盘镜像文件的摘要之前，还包括：

通过所述加密算法生成一对密钥；所述一对密钥包括：所述第一公钥和所述第一私钥；

将所述第一公钥发送至所述移动设备，以使所述移动设备将所述第一公钥分别保存在Linux kernel中和硬盘中。

7.一种安卓系统中磁盘镜像文件的签名装置，其特征在于，包括：

获取模块，被配置为根据硬盘中的第一公钥获取签名算法；其中，签名算法包括：摘要算法和加密算法；

计算模块，被配置为根据所述摘要算法计算待签名的磁盘镜像文件的摘要，并将所述摘要发送给硬件加密机，以使所述硬件加密机采用所述硬件加密机内部存储的第一私钥计算所述磁盘镜像文件的签名值；其中，所述第一私钥对应所述第一公钥；

附加模块，被配置为接收所述硬件加密机发送的所述签名值，并将所述签名值附加在所述磁盘镜像文件的末尾。

8.根据权利要求7所述的装置，其特征在于，还包括：

保存模块，被配置为从所述硬件加密机中获取所述第一公钥，并将所述第一公钥分别保存在Linux kernel中和所述硬盘中。

9.根据权利要求7或8所述的装置，其特征在于，还包括：

读取模块，被配置为读取所述待签名的磁盘镜像文件。

10.根据权利要求8所述的装置，其特征在于，还包括：

校验模块，被配置为根据所述Linux kernel中的所述第一公钥对所述磁盘镜像文件的签名值进行校验。