[发明专利]一种更新安全策略文件的方法及终端

权利要求书

1.一种更新安全策略文件的方法，其特征在于，包括：

在操作系统的原生代码中添加可触发分区挂载指令的条件语句；

当满足所述条件语句时，

所述分区挂载指令挂载预设分区为可写分区；

更新预设安全策略文件至所述预设分区；

所述分区挂载指令挂载所述预设分区为只读分区。

2.根据权利要求1所述的更新安全策略文件的方法，其特征在于，还包括：

获取与所述条件语句对应的验证数据的密文；

根据预设解密算法解密所述验证数据的密文，得到验证数据的明文；

根据所述条件语句验证所述验证数据的明文，得到条件验证结果；所述条件验证结果包括满足所述条件语句和不满足所述条件语句。

3.根据权利要求2所述的更新安全策略文件的方法，其特征在于，还包括：

当所述条件验证结果为不满足所述条件语句时，发送提示信息。

4.根据权利要求1所述的更新安全策略文件的方法，其特征在于，更新预设安全策略文件至所述预设分区，具体为：

获取所述预设安全策略文件；

验证所述预设安全策略文件的数字签名，得到验证结果；所述验证结果包括数字签名有效和数字签名无效；

若所述验证结果为所述数字签名有效，则删除所述预设分区中的原始安全策略文件；否则：

删除所述预设安全策略文件。

5.根据权利要求1所述的更新安全策略文件的方法，其特征在于，更新预设安全策略文件至所述预设分区，具体为：

所述预设安全策略文件为多个文件片段；

依次获取多个所述文件片段；

校验多个所述文件片段对应的编号，得到完整性校验结果；

根据所述完整性校验结果发送对应的文件片断获取请求；

校验多个所述文件片段对应的数字签名，得到合法性校验结果；

根据所述合法性校验结果更新预设安全策略文件至所述预设分区。

6.一种更新安全策略文件的终端，其特征在于，包括一个或多个处理器及存储器，所述存储器存储有程序，并且被配置成由所述一个或多个处理器执行以下步骤：

在操作系统的原生代码中添加可触发分区挂载指令的条件语句；

当满足所述条件语句时，

所述分区挂载指令挂载预设分区为可写分区；

更新预设安全策略文件至所述预设分区；

所述分区挂载指令挂载所述预设分区为只读分区。

7.根据权利要求6所述的更新安全策略文件的终端，其特征在于，还包括：

获取与所述条件语句对应的验证数据的密文；

根据预设解密算法解密所述验证数据的密文，得到验证数据的明文；

根据所述条件语句验证所述验证数据的明文，得到条件验证结果；所述条件验证结果包括满足所述条件语句和不满足所述条件语句。

8.根据权利要求7所述的更新安全策略文件的终端，其特征在于，还包括：

当所述条件验证结果为不满足所述条件语句时，发送提示信息。

9.根据权利要求6所述的更新安全策略文件的终端，其特征在于，更新预设安全策略文件至所述预设分区，具体为：

获取所述预设安全策略文件；

验证所述预设安全策略文件的数字签名，得到验证结果；所述验证结果包括数字签名有效和数字签名无效；

若所述验证结果为所述数字签名有效，则删除所述预设分区中的原始安全策略文件；否则：

删除所述预设安全策略文件。

10.根据权利要求6所述的更新安全策略文件的终端，其特征在于，更新预设安全策略文件至所述预设分区，具体为：

所述预设安全策略文件为多个文件片段；

依次获取多个所述文件片段；

校验多个所述文件片段对应的编号，得到完整性校验结果；

根据所述完整性校验结果发送对应的文件片断获取请求；

校验多个所述文件片段对应的数字签名，得到合法性校验结果；

根据所述合法性校验结果更新预设安全策略文件至所述预设分区。