[发明专利]Docker容器本地镜像篡改检测方法、启动方法、装置及设备

权利要求书

1.一种Docker容器本地镜像篡改检测方法，其特征在于，应用于Docker容器本地设备，包括：

获取Docker容器对应的镜像压缩包文件解压缩后的镜像层文件；

比较所述镜像层文件的SHA256与所述Docker容器的本地镜像的DiffID的数值是否一致；

如果数值一致，进一步比较所述镜像层文件解压缩后的文件与所述Docker容器的本地镜像的文件是否一致；

如果文件一致，则判定所述Docker容器的本地镜像没有被篡改；如果数值不一致或文件不一致，则判定所述Docker容器的本地镜像被篡改，并输出相应的不一致信息作为被篡改信息。

2.根据权利要求1所述的方法，其特征在于，所述获取Docker容器对应的镜像压缩包文件解压缩后的镜像层文件，具体包括：

从镜像仓库下载所述Docker容器对应的镜像压缩包文件；

对所述镜像压缩包文件解压缩以获得所述镜像层文件。

3.根据权利要求1或2所述的方法，其特征在于，所述比较所述镜像层文件的SHA256与所述Docker容器的本地镜像的DiffID的数值是否一致，具体包括：

获取所述镜像层文件的层次信息；

根据所述镜像层文件的层次信息计算所述镜像层文件的SHA256的数值；

获取所述Docker容器的本地镜像的DiffID的数值；

比较所述SHA256的数值与所述DiffID的数值是否一致。

4.根据权利要求1所述的方法，其特征在于，所述输出相应的不一致信息作为被篡改信息之后，所述方法还包括：

接收用户根据所述被篡改信息发出的用户指令，根据用户指令修改所述Docker容器的本地镜像。

5.根据权利要求4所述的方法，其特征在于，所述根据用户指令修改所述Docker容器的本地镜像，具体包括：

如果数值不一致，根据用户指令利用所述镜像层文件解压缩后的文件替换所述Docker容器的本地镜像的文件，并同步更新所述Docker容器的本地镜像的DiffID的数值；或，

如果文件不一致，根据用户指令修改所述Docker容器的本地镜像的文件。

6.一种Docker容器启动方法，其特征在于，应用于Docker容器本地设备，包括：

接收Docker容器启动指令；

检查本地是否有存储所述Docker容器的本地镜像；

如果有存储，利用如权利要求1-5任一项所述的Docker容器本地镜像篡改检测方法检测所述Docker容器的本地镜像是否被篡改；

如果没有被篡改，则基于所述Docker容器的本地镜像运行所述Docker容器，否则禁止运行所述Docker容器。

7.根据权利要求6所述的方法，其特征在于，所述检查本地是否有存储所述Docker容器的本地镜像之后，所述方法还包括：

如果没有存储，从镜像仓库下载所述Docker容器对应的镜像压缩包文件；

对所述镜像压缩包文件解压缩以获得镜像层文件；

进一步解压缩所述镜像层文件，并基于所述镜像层文件解压缩后的文件运行所述Docker容器。

8.一种Docker容器本地镜像篡改检测装置，其特征在于，包括：

获取模块，用于获取Docker容器对应的镜像压缩包文件解压缩后的镜像层文件；

第一比较模块，与所述获取模块连接，用于比较所述镜像层文件的SHA256与所述Docker容器的本地镜像的DiffID的数值是否一致；

第二比较模块，与所述第一比较模块连接，用于如果数值一致，进一步比较所述镜像层文件解压缩后的文件与所述Docker容器的本地镜像的文件是否一致；

判定输出模块，与所述第二比较模块连接，用于如果文件一致，则判定所述Docker容器的本地镜像没有被篡改；以及用于如果数值不一致或文件不一致，则判定所述Docker容器的本地镜像被篡改，并输出相应的不一致信息作为被篡改信息。