[发明专利]版本文件校验方法及装置和加密方法及装置

说明书

技术领域

本发明涉及通讯安全技术领域，尤其涉及一种版本文件校验方法及装置和加密方法及装置。

背景技术

下载保护功能是某些项目运营商出于安全考虑提出的一项功能，目的是限制用户非法进行版本下载，破坏样机中的软件系统。为了实现下载保护功能，通常采用的手段是通过对版本进行特定的算法签名，这样的版本称为安全版本，用户如果下载非法的未经签名的版本就会失败。

现有技术中，为了保证下载过程的安全性，通常采用对下载插件进行校验，然而，一旦用户破解了下载插件就可以私自下载非法的版本文件，这就导致存在巨大的安全隐患。

发明内容

本发明的主要目的在于提出一种版本文件校验方法及装置和加密方法及装置，为版本文件提供有效地下载保护，避免下载非法版本文件的情况发生。

为实现上述目的，本发明提供的一种版本文件校验方法，所述方法包括：在带有加密数据的下载插件运行时，校验所述下载插件；当所述下载插件校验通过时，校验需要校验的版本文件；当所述需要校验的版本文件校验通过时，则校验成功。

可选地，所述校验所述下载插件，包括：将所述下载插件中预设位置处的加密数据进行解密，生成安全版本号和摘要数据；校验所述安全版本号和所述摘要数据。

可选地，所述校验需要校验的版本文件，包括：对需要校验的版本文件进行运算，生成待校验摘要数据；判断所述待校验摘要数据是否与预设摘要数据相同，若是，则版本文件校验成功，若否，则版本文件校验失败。

此外，为实现上述目的，本发明还提出一种加密方法，所述方法包括：通过签名工具对每个需要保护的版本文件进行签名，生成与所述需要保护的版本文件对应的加密数据；将所述加密数据加入到所述下载插件的预设位置。

可选地，所述通过签名工具对每个需要保护的版本文件进行签名，生成与所述需要保护的版本文件对应的加密数据，包括：生成与每个需要保护的版本文件对应的预设摘要数据；对签名工具中的安全版本号和所述预设摘要数据进行加密运算，生成加密数据。

此外，为实现上述目的，本发明还提出一种版本文件校验装置，所述装置包括：下载插件校验模块，用于在下载带有加密数据的插件运行时，校验所述下载插件；版本文件校验模块，用于当所述下载插件校验通过时，校验需要校验的版本文件，当所述需要校验的版本文件校验通过时，则校验成功。

可选地，所述下载插件校验模块包括：解密单元，用于将所述下载插件中预设位置处的加密数据进行解密，生成安全版本号和摘要数据；第一校验单元，用于校验所述安全版本号和所述摘要数据。

可选地，所述版本文件校验模块，包括：第一计算单元，用于对需要校验的版本文件进行运算，生成待校验摘要数据；第二校验单元，用于判断所述待校验摘要数据是否与预设摘要数据相同，若是，则版本文件校验成功，若否，则版本文件校验失败。

此外，为实现上述目的，本发明还提出一种加密装置所述装置包括：签名模块，用于通过签名工具对每个需要保护的版本文件进行签名，生成与所述需要保护的版本文件对应的加密数据；加密数据加入模块，用于将所述加密数据加入到所述下载插件的预设位置。

可选地，所述签名模块包括：第二计算单元，生成与每个需要保护的版本文件对应的预设摘要数据；加密计算单元，用于对签名工具中的安全版本号和所述预设摘要数据进行加密运算，生成加密数据。

本发明提出的版本文件校验方法及装置，在带有加密数据的下载插件运行时，校验下载插件，当下载插件校验通过时，校验需要校验的版本文件，当需要校验的版本文件校验通过时，则校验成功。从而有效地保护版本安全，对于替换下载插件或者需要校验的版本文件，本发明的下载过程可以有效的检测到是非法版本文件并报错，即时退出下载。

附图说明

图1为本发明第一实施例提供的版本文件校验方法的流程示意图；

图2为本发明较佳实施例提供的加密方法的流程示意图；

图3为图2中加密方法的子流程示意图；

图4为图3中数组的数据结构示意图；

图5为本发明第二实施例提供的版本文件校验方法的流程示意图；

图6为本发明第三实施例提供的版本文件校验方法的流程示意图；

图7为本发明第四实施例提供的版本文件校验装置的模块示意图；

图8为本发明较佳实施例提供的加密装置中签名模块的模块示意图；

图9为本发明第五实施例提供的版本文件校验装置的模块示意图；

图10为本发明第六实施例提供的版本文件校验装置的模块示意图。