[发明专利]Android平台消息驱动核心代码完整性检测系统及方法

权利要求书

1.一种Android平台消息驱动核心代码完整性检测系统，其特征在于，包括在Android平台系统层中添加校验核心代码的检测模块，所述检测模块上设置有代码读取单元(1)、私钥加密单元(2)、代码比对单元(3)、公钥解密单元(4)和格式转换单元(5)，代码读取单元(1)读取编译系统源代码，得到内容摘要，传送给私钥加密单元(2)和代码比对单元(3)，内容摘要经过私钥加密转换形成数字签名，传送给公钥解密单元(4)转换形成新的内容摘要，新的内容摘要经过格式转换单元(5)转换后再传送给代码比对单元(3)，对比前后期的两个内容摘要，若一致，则确定消息驱动核心代码完整，若不一致，则确定消息驱动核心代码不完整，比对结果显示在显示器(6)上。

2.一种Android平台消息驱动核心代码完整性检测方法，其特征在于，包括以下步骤：

步骤1，用代码读取单元(1)读取和编译Android系统源代码，生成内容摘要H(O)；

所述步骤1的具体过程为，在Android系统源代码中插入SHA-256校验代码，对Android系统源代码采用哈希算法生成初始的哈希值，将初始的哈希值保存到手机内部储存的目录下，形成初始的哈希值数据对象，即生成内容摘要H(O)；Android系统源代码为Android系统原始消息驱动核心代码；

步骤2，私钥加密单元(2)对消息摘要H(O)私钥加密，生成数字签名S；

步骤3，客户端引导程序启动内核，公钥解密单元(4)公钥解密数字签名S′，得到内容摘要H(O)″；

步骤4，格式转换单元(5)将内容摘要H(O)″转化为与内容摘要H(O)相同的格式，即得内容摘要H(O)′；

步骤5，代码比对单元(3)将内容摘要H(O)′与内容摘要H(O)进行比对，若H(O)′＝H(O)，则Android平台消息驱动核心代码完整；若H(O)′≠H(O)，则Android平台消息驱动核心代码被篡改，显示器(6)显示出检测结果。

3.根据权利要求2所述的Android平台消息驱动核心代码完整性检测方法，其特征在于，所述步骤2中私钥加密采用RSA加密算法完成。

4.根据权利要求2所述的Android平台消息驱动核心代码完整性检测方法，其特征在于，所述步骤4中，内容摘要H(O)″通过哈希算法转化为内容摘要H(O)′。