[发明专利]使用分离数字签名认证多个文件的系统和方法

权利要求书

1.一种用于认证数据文件的方法，包括：

提供多个软件部分文件和与所述软件部分文件相关联的清单文件，所述清单文件标识所述多个软件部分文件中的每一个；

将所述清单文件与清单分离数字签名相关联；

用所述清单分离数字签名来数字地签名所述清单文件，其中，所述清单分离数字签名认证所述清单文件；

将所述多个软件部分文件中的每一个与多个独特的分离数字签名中的一个相关联；以及

用所述多个独特的分离数字签名中的一个数字地签名所述多个软件部分文件中的每一个，其中，所述多个独特的分离数字签名中的每一个认证所述多个软件部分文件中的一个。

2.如权利要求1所述的方法，其特征在于，包括提供分离数字签名文件，所述分离数字签名文件包括所述多个独特的分离数字签名和所述清单分离数字签名。

3.如权利要求1所述的方法，其特征在于，包括计算所述清单文件的清单文件哈希值并从所述清单分离数字签名中提取清单数字签名哈希值。

4.如权利要求3所述的方法，其特征在于，使用哈希函数来计算所述清单文件哈希值和所述清单数字签名哈希值。

5.如权利要求3所述的方法，其特征在于，包括将所述清单文件哈希值和所述清单数字签名哈希值进行比较以确定所述清单文件哈希值和所述清单数字签名哈希值是否相互匹配。

6.如权利要求5所述的方法，其特征在于，包括如果所述清单文件哈希值和所述清单数字签名哈希值相互匹配，则从所述清单文件中提取代表所述多个软件部分文件的部件编号列表。

7.如权利要求6所述的方法，其特征在于，包括计算所述多个软件部分文件中的每一个的软件部分文件哈希值并将所述软件部分文件哈希值与存在于所述清单文件中的相应的哈希值进行比较，并且其中，如果所述软件部分文件哈希值与所述清单文件的所述相应的哈希值匹配，则从所述多个独特的分离数字签名中的每一个提取相应的分离数字签名哈希值。

8.如权利要求7所述的方法，其特征在于，如果每个软件部分文件哈希值和从所述多个独特的分离数字签名中的一个提取的相应的分离数字签名哈希值相互匹配，则确认所述多个软件部分文件和所述清单文件的完整性。

9.如权利要求7所述的方法，其特征在于，使用哈希函数来计算所述软件部分文件哈希值和所述分离数字签名哈希值。

10.一种用于认证数据文件的系统，包括：

具有存储器的存储装置，所述存储器用于存储多个软件部分文件、与所述多个软件部分文件相关联的清单文件、多个独特的分离数字签名、和清单分离数字签名，所述清单文件标识所述多个软件部分文件中的每一个，其中，所述多个独特的分离数字签名中的每一个认证所述多个软件部分文件中相应的一个，并且其中，所述清单分离数字签名认证所述清单文件；以及

至少一个连接到所述存储装置的控制模块，用于发送和接收来自所述存储装置的数据，所述至少一个控制模块包括：

       用于监测所述存储装置以便监测所述多个软件部分文件、所述清单文件、所述多个软件部分文件、所述多个独特的分离数字签名和所述清单分离数字签名的控制逻辑；

       用于计算表示包括在所述清单文件中的数据的清单文件哈希值的控制逻辑；

       用于从所述清单分离数字签名中提取清单数字签名哈希值的控制逻辑；

       用于将所述清单文件哈希值和所述清单数字签名哈希值进行比较以及如果所述清单文件哈希值和所述清单数字签名哈希值匹配时认证所述清单文件的控制逻辑；

       用于计算所述多个软件部分文件中的每一个的独特的软件部分文件哈希值以及将所述软件部分文件哈希值和存在于所述清单文件中的相应的哈希值进行比较的控制逻辑；

       如果所述软件部分文件哈希值与所述清单文件的相应的哈希值匹配则从所述多个独特的分离数字签名中的每一个提取分离数字签名哈希值的控制逻辑；

       用于将所述多个软件部分文件中的每一个的所述独特的软件部分文件哈希值和来自所述多个独特的分离数字签名中相应的一个的所述分离数字签名哈希值进行比较的控制逻辑；以及

       如果所述多个软件部分文件中的每一个的所述独特的软件部分文件哈希值与来自所述多个独特的分离数字签名中相应的一个的分离数字签名哈希值匹配则认证所述多个软件部分文件和所述清单文件的控制逻辑。