[发明专利]一种烧片镜像文件签名方法及终端

说明书

本发明公开了一种烧片镜像文件签名方法及终端，接收客户端发送的请求编译指令和编译版本后，根据客户端的编译权限对编译版本进行编译，生成所有待签名的烧片镜像文件及其对应的哈希数据；通过中转服务器判断客户端的签名权限，若有则从中转服务器接收每一待签名烧片镜像文件的签名结果，签名结果为中转服务器根据签名权限对每一待签名烧片镜像文件的哈希数据进行对应的签名后生成，并将所有签名结果统一返回至客户端；在接收到客户端的签名申请时中转服务器能够对是否签名和如何签名进行判断，通过中转服务器对签名进行管控，能够系统地对签名过程进行管理，使得签名操作的过程更加安全灵活，从而实现安全地对烧片镜像文件进行签名操作。

技术领域

本发明涉及文件烧录领域，特别涉及一种烧片镜像文件签名方法及终端。

背景技术

随着Android系统的安全性的不断完善，越来越多的设备厂商开始采用Android系统作为硬件设备的操作系统，如在POS机和收银机中将Android系统作为操作系统。

对于Android系统为Android P以上的设备，Android的原生系统通过开启Secureboot以及AVB签名验签功能，对系统源码编译出的相关烧片镜像文件进行签名，可加强系统的安全性，但是对于签名功能不一致或者无签名功能的系统版本，无法进行系统版本升级或者无法烧录系统到终端设备上。

并且Android原生系统提供的签名功能，签名私钥是在系统源码里的，整个签名流程跟随系统编译直接进行，因此对私钥和签名的流程无法进行有效的管理，难以保证私钥的安全性。

发明内容

本发明所要解决的技术问题是：提供一种烧片镜像文件签名方法及终端，能够安全地对烧片镜像文件进行签名操作。

为了解决上述技术问题，本发明采用的技术方案为：

一种烧片镜像文件签名方法，包括步骤：

接收客户端发送的请求编译指令和编译版本，判断所述客户端是否有编译权限，若是，则根据所述请求编译指令对所述编译版本进行编译，生成所有待签名的烧片镜像文件，计算每一待签名的烧片镜像文件对应的哈希数据；

根据编译脚本向中转服务器发起所述每一待签名的烧片镜像文件对应的签名申请，通过所述中转服务器判断所述客户端是否有签名权限，若是，则从所述中转服务器接收每一待签名的烧片镜像文件的签名结果，所述签名结果为所述中转服务器根据所述签名权限对每一待签名的烧片镜像文件的哈希数据进行对应的签名操作后生成；

将所有所述待签名的烧片镜像文件的签名结果返回至所述客户端。

为了解决上述技术问题，本发明采用的另一种技术方案为：

一种烧片镜像文件签名终端，包括存储器、处理器以及存储在所述存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

接收客户端发送的请求编译指令和编译版本，判断所述客户端是否有编译权限，若是，则根据所述请求编译指令对所述编译版本进行编译，生成所有待签名的烧片镜像文件，计算每一待签名的烧片镜像文件对应的哈希数据；

根据编译脚本向中转服务器发起所述每一待签名的烧片镜像文件对应的签名申请，通过所述中转服务器判断所述客户端是否有签名权限，若是，则从所述中转服务器接收每一待签名的烧片镜像文件的签名结果，所述签名结果为所述中转服务器根据所述签名权限对每一待签名的烧片镜像文件的哈希数据进行对应的签名操作后生成；

将所有所述待签名的烧片镜像文件的签名结果返回至所述客户端。