[发明专利]一种系统分区关键数据的保护方法及系统

说明书

本发明公开了一种系统分区关键数据的保护方法及系统，所述方法包括：在Bootloader启动时，获取系统分区文件携带的关键数据对应的验证表，其中，所述验证表包括数字签名、块地址以及Hash值；采用预设的公钥或私钥解密所述数字签名得到第一验证值；根据所述块地址和Hash值生成第二验证值，将第一验证值和第二验证值进行比较；若第一验证值与第二验证值一致，则启动系统。本发明通过对系统关键数据的验证，而不是先进行整个系统文件分区校验后，再加加载系统文件；从而节省了读取整个文件系统分区的时间，大大减少了系统启动时间，同时对系统进行了保护。

技术领域

本发明涉及终端设备技术领域，特别涉及一种系统分区关键数据的保护方法及系统。

背景技术

近年来Android智能手机的普及率越来越高，用户体验也越来越好，不过系统安全问题一直是用户和运营商关注的重点，Google以及各手机方案提供商也在安全方面做了很多改善。如分区加密、安全版本号验证等方案。但是针对系统分区，由于分区文件太大，无法对其进行加密处理。目前Google只提供了DM-verity机制来保证系统分区的数据安全，而该机制是开源的项目，并且在某些特定条件下可以用adb命令关闭。这样，当系统分区里的某些数据文件被破解(如记录系统属性的文件)，那么就相当于破解了整个系统，使得系统的安全性受到影响。

因而现有技术还有待改进和提高。

发明内容

本发明要解决的技术问题在于，针对现有技术的不足，提供一种系统分区关键数据的保护方法及系统，实现在无需对整个系统分区进行加密的情况下保护系统分区的关键数据。

为了解决上述技术问题，本发明所采用的技术方案如下：

一种系统分区关键数据的保护方法，其包括：

在Bootloader启动时，获取系统分区文件携带的关键数据对应的验证表，其中，所述验证表包括数字签名、块地址以及Hash值；

采用预设的公钥或私钥解密所述数字签名得到第一验证值；

根据所述块地址和Hash值生成第二验证值，将第一验证值和第二验证值进行比较；

若第一验证值与第二验证值一致，则启动系统。

所述系统分区关键数据的保护方法，其中，所述若第一验证值与第二验证值一致，则启动系统具体包括：

若第一验证值与第二验证值一致，则根据所述块地址计算所述关键数据的当前Hash值；

将所述当前Hash值与所述Hash值进行比较，当所述当前Hash值与所述Hash值一致时，启动系统。

所述系统分区关键数据的保护方法，其中，所述在Bootloader启动时，获取系统分区文件携带的关键数据对应的验证表，其中，所述验证表包括数字签名信息、块地址以及Hash值之前还包括：

在编译系统文件时，生成记录有系统分区所有文件及其对应的块地址的映射文件；

根据所述映射文件确定所述关键数据对应的块地址，并计算所述块地址的Hash值；

根据所述块地址和Hash值生成第一验证值，并采用预设的私钥或公钥加密所述第一验证值得到所述数字签名；

将所述数字签名、块地址以及Hash值存于所述验证表，并将所述验证表追加至系统文件后面。

所述系统分区关键数据的保护方法，其中，所述根据所述块地址和Hash值生成第一验证值，并采用预设的私钥或公钥加密所述第一验证值得到所述数字签名具体包括：

将所述Hash值放置于所述块地址后生成第一待验证值，并计算所述第一待验证值的Hash值以得到第一验证值；