[发明专利]校验信息生成和文件完整性校验方法、系统、设备及介质

权利要求书

1.一种校验信息生成方法，其特征在于，用于生成应用程序文件的校验信息，所述方法包括如下步骤：

获取待处理的文件；

对所述待处理的文件执行杂凑运算，得到杂凑值；

采用密钥加密所述杂凑值，得到所述杂凑值的加密值，作为所述应用程序文件的校验信息。

2.根据权利要求1所述的校验信息生成方法，其特征在于，所述对所述待处理的文件执行杂凑运算，包括对所述待处理的文件执行SM3杂凑运算。

3.根据权利要求1所述的校验信息生成方法，其特征在于，所述得到杂凑值和采用密钥加密所述杂凑值之间，还包括如下步骤：

将所述杂凑值转换成TCHAR类型的字符串。

4.根据权利要求1所述的校验信息生成方法，其特征在于，所述应用程序文件包括多个子文件，所述获取待处理的应用程序文件，包括获取所述应用程序文件的多个子文件，并依次将各个所述子文件作为待处理的文件；

获取各个子文件的杂凑值的加密值后，将各个子文件的加密值作为所述应用程序文件的校验信息。

5.一种文件完整性校验方法，其特征在于，用于校验应用程序文件的完整性，所述方法包括如下步骤：

获取所述应用程序文件的校验信息和获取待校验的文件，所述校验信息包括待校验的文件的第一加密值；

对所述待校验的文件执行杂凑运算，得到杂凑值；

采用密钥加密所述杂凑值，得到第二加密值；

比较所述第一加密值和所述第二加密值，如果不一致，则校验失败。

6.根据权利要求5所述的文件完整性校验方法，其特征在于，所述得到杂凑值和采用密钥加密所述杂凑值之间，还包括如下步骤：

将所述杂凑值转换成TCHAR类型的字符串。

7.根据权利要求5所述的文件完整性校验方法，其特征在于，所述应用程序文件包括多个子文件，所述应用程序文件的校验信息包括各个所述子文件的第一加密值；

所述获取待校验的文件，包括获取各个子文件，并依次将各个子文件作为所述待校验的文件；

依次比较各个子文件的第一加密值和第二加密值，如果一子文件的第一加密值和第二加密值不一致，则校验失败。

8.一种文件完整性校验系统，其特征在于，应用于权利要求5至7中任一项所述的文件完整性校验方法，所述系统包括：

文件获取模块，用于获取所述应用程序文件的校验信息以及获取待校验的文件，所述校验信息包括待校验的文件的第一加密值；

杂凑运算模块，用于对所述待校验的文件执行杂凑运算，得到杂凑值；

文件加密模块，用于采用密钥加密所述杂凑值，得到第二加密值；

文件校验模块，用于比较所述第一加密值和所述第二加密值，如果不一致，则校验失败。

9.一种文件完整性校验设备，其特征在于，包括：

处理器；

存储器，其中存储有所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求5至7中任一项所述的文件完整性校验方法的步骤。

10.一种计算机可读存储介质，用于存储程序，其特征在于，所述程序被执行时实现权利要求5至7中任一项所述的文件完整性校验方法的步骤。