[发明专利]一种文件完整性保护的方法和系统

权利要求书

1.一种文件完整性保护的方法，其特征在于，包括以下步骤：

A、设置当前文件夹和备份文件夹；

B、在文件头部加入文件完整性信息，存储在当前文件夹和备份文件夹；

C、当进行文件完整性检测时，读取当前文件夹中的文件的文件完整性信息，获得当前文件夹文件读取结果；

D、计算当前文件夹中的文件的文件完整性信息，获得当前文件夹文件计算结果；

E、读取备份文件夹中文件的文件完整性信息，获得备份文件夹文件读取结果；

F、计算备份文件夹中的文件的文件完整性信息，获得备份文件夹文件计算结果；

G、判断当前文件夹文件读取结果与当前文件夹文件计算结果是否相同，如果相同，则转至步骤H，如果不同，则转至步骤J；

H、判断备份文件夹文件读取结果与备份文件夹文件计算结果是否相同，如果相同，则文件完整性检测完成，文件完整性获得保护，如果不同，则转至步骤I；

I、将当前文件夹中的文件覆盖备份文件夹中的文件，则文件完整性检测完成，文件完整性获得保护；

J、判断备份文件夹文件读取结果与备份文件夹文件计算结果是否相同，如果相同，则转至步骤K，如果不同，则文件完整性检测完成，文件完整性遭到破坏；

K、将备份文件夹中的文件覆盖当前文件夹中的文件，则文件完整性检测完成，文件完整性获得保护。

2.如权利要求1所述的方法，其特征在于，文件完整性信息包括文件名、文件大小、文件属性、当前文件路径、备份文件路径、Ramdisk存储路径、文件完整性校验值和/或保留信息。

3.如权利要求1或者2所述的方法，其特征在于，在系统启动流程中，还包括以下步骤：

检测当前文件夹中文件是否加入文件完整性信息，如果没有加入，则在文件头部加入文件完整性信息，并存储在当前文件夹和备份文件夹；和/或

检测备份文件夹中文件是否加入文件完整性信息，如果没有加入，则在文件头部加入文件完整性信息，并存储在备份文件夹和当前文件夹。

4.如权利要求3所述的方法，其特征在于，检测文件是否加入文件完整性信息进一步包括以下步骤：

读取文件头信息；

解析头信息中是否包含文件完整性信息。

5.如权利要求3所述的方法，其特征在于，还包括以下步骤：

将当前文件夹中文件进行解包，并将文件中的文件信息单元复制到RAM中，提供给应用程序访问。

6.如权利要求1或者2所述的方法，其特征在于，还包括以下步骤：

L、对RAM中当前文件进行锁定；

M、检测当前文件的更新标志，判断当前文件是否有更新，如果有，则转至步骤N，如果没有，则转至步骤P；

N、对当前文件加入文件完整性信息，并打包后存储在当前文件夹和备份文件夹；

O、清除当前文件的更新标志，并转至步骤P；

P、解除当前文件锁定。

7.如权利要求6所述的方法，其特征在于，当前文件夹和备份文件夹存储在Flash中。

8.如权利要求1或者2所述的方法，其特征在于，定时进行文件完整性检测。

9.一种文件完整性保护的系统，其特征在于，包括当前文件夹模块、备份文件夹模块、文件更新检测模块和文件完整性检测模块，当前文件夹模块所存储的文件进一步包括文件完整性信息单元和文件信息单元，备份文件夹模块所存储的文件进一步包括文件完整性信息单元和文件信息单元，其中，

当前文件夹模块和备份文件夹模块用于相互备份文件；

当前文件夹模块中的文件所包含的文件完整性信息单元用于存储文件的文件名、文件大小、文件属性、当前文件路径、备份文件路径、Ramdisk存储路径、文件完整性校验值和/或保留信息；

当前文件夹模块中的文件所包含的文件信息单元用于存储文件内容；

备份文件夹模块中的文件所包含的文件完整性信息单元用于存储文件的文件名、文件大小、文件属性、当前文件路径、备份文件路径、Ramdisk存储路径、文件完整性校验值和/或保留信息；

备份文件夹模块中的文件所包含的文件信息单元用于存储文件内容；

文件更新检测模块用于检测RAM中的文件是否有更新；

文件完整性检测模块用于检测当前文件夹模块和备份文件夹模块中的文件与其文件完整性信息是否一致。