[发明专利]使用散列值的软件部件验证

权利要求书

1.一种验证飞行器（104）上的软件部件（102）的方法，包括：

计算所述飞行器（104）上的软件部件的第一散列值；

在所述飞行器（104）上确定所述第一散列值是否与来自存储在所述飞行器（104）上的软件完整性数据结构（118）的第二散列值匹配，所述软件完整性数据结构（118）包括未在飞行器（104）上确定、所述飞行器（104）使用的所述软件部件（102）的一个或更多散列值；以及

仅当所述第一散列值与所述第二散列值匹配时，在所述飞行器（104）上的对所述软件部件执行操作。

2.根据权利要求1所述的方法，还包括：

在所述飞行器（104）上计算所述软件部件的若干第一属性；

在所述飞行器（104）上确定所述若干第一属性是否与所述软件完整性数据结构（118）中的若干第二属性匹配；以及

仅当所述若干第一属性与所述若干第二属性匹配且所述第一散列值与所述第二散列值匹配时，对所述飞行器（104）上的软件部件执行操作。

3.根据权利要求2所述的方法，其中所述若干第二属性包括所述软件部件的指纹。

4.根据权利要求1所述的方法，其中计算所述第一散列值以及确定所述第一散列值是否与第二散列值匹配由所述飞行器（104）上的电子系统执行。

5.根据权利要求1所述的方法，其中：

计算所述第一散列值包括：发送所述软件部件至所述飞行器（104）上的软件验证器（226）、利用所述软件验证器（226）接收所述软件部件以及利用所述软件验证器（226）根据所述软件部件计算所述第一散列值；

确定所述第一散列值是否与所述第二散列值匹配包括：识别所述软件完整性数据结构（118）中的所述软件部件的记录、自所述记录取回所述第二散列值以及利用所述软件验证器（226）比较所述第一散列值和所述第二散列值；并且

所述方法还包括由所述软件验证器（226）发送所述第一散列值是否与所述第二散列值匹配的指示。

6.根据权利要求1所述的方法，其中：

计算所述第一散列值包括通过所述飞行器（104）上的电子系统计算所述第一散列值，以及将来自所述电子系统的所述第一散列值发送至所述飞行器（104）上的软件验证器（226）；

确定所述第一散列值是否与所述第二散列值匹配包括由所述软件验证器（226）接收所述第一散列值、识别所述软件完整性数据结构（118）中的所述软件部件的记录、从所述记录取回所述第二散列值以及由所述软件验证器（226）比较所述第一散列值和所述第二散列值；并且

所述方法还包括由所述软件验证器（226）向所述电子系统发送所述第一散列值是否与所述第二散列值匹配的指示。

7.根据权利要求1所述的方法，其中所述软件完整性数据结构（118）包括：

描述所述软件完整性数据结构（118）的属性；以及

若干记录，所述若干记录的每个对应所述飞行器（104）使用的软件部件，并且包括对应软件部件的散列值。

8.一种装置，其包括：

存储在飞行器（104）上的软件完整性数据结构（118），所述软件完整性数据结构（118）包括未在飞行器（104）上确定的所述飞行器（104）使用的软件部件（102）的散列值；

所述飞行器（104）上的计算器（228），所述计算器（228）被配置为计算所述飞行器（104）上的软件部件的第一散列值；

所述飞行器（104）上的比较器（230），所述比较器（230）被配置为确定所述第一散列值是否与来自所述软件完整性数据结构（118）的第二散列值匹配；并且

其中，所述飞行器（104）被配置为仅当所述第一散列值与所述第二散列值匹配时，对所述软件部件执行操作。

9.根据权利要求8所述的装置，其中：

所述计算器（228）被配置为计算所述软件部件的若干第一属性；

所述比较器（230）被配置为确定所述若干第一属性是否与所述软件完整性数据结构（118）中的若干第二属性匹配；以及

所述飞行器（104）被配置为仅当所述若干第一属性与所述若干第二属性匹配并且所述第一散列值与所述第二散列值匹配时，对所述软件部件执行操作。