[发明专利]一种补丁包的签名方法、校验方法及装置

权利要求书

1.一种补丁包的校验方法，其特征在于，包括：

获得服务器下发的补丁包，所述补丁包中包含有多个子包；

通过内核模块调用内核头文件中的公钥，对所述多个子包进行签名校验。

2.根据权利要求1所述的方法，其特征在于，在所述从内核模块中调用公钥之前，所述方法还包括：

在生成内核镜像时，将所述公钥转换为内核头文件；

利用所述内核头文件进行编译，生成所述内核模块。

3.根据权利要求1所述的方法，其特征在于，在所述获得服务器下发的补丁包之后，所述方法还包括：

调用签名校验接口，利用所述公钥对所述补丁包进行签名校验；

当对所述补丁包校验成功时，通过内核模块调用所述公钥，对所述多个子包进行签名校验。

4.根据权利要求3所述的方法，其特征在于，所述利用所述公钥对所述补丁包进行校验，包括：

获得所述补丁包的明文和对应的签名；

利用所述公钥对所述签名进行解密，获得第一消息摘要；

计算所述明文对应的第二消息摘要；

将第一消息摘要与所述第二消息摘要进行比对。

5.根据权利要求1所述的方法，其特征在于，所述补丁包包括所述包头信息、子包列表和子包密文，所述子包列表中包括各个子包的子包信息，所述子包信息包括各个子包的标识、各子包的大小以及各子包的校验码。

6.一种补丁包的签名方法，其特征在于，包括：

生成一对秘钥；

将所述秘钥转换为抽象语法标记ASN.1类型；

将ASN.1类型的秘钥做解析，获得最终的秘钥；

利用所述最终的秘钥中的私钥，对待下发的补丁包进行签名。

7.根据权利要求6所述的方法，其特征在于，所述利用所述最终的秘钥中的私钥，对待下发的补丁包进行签名，包括：

利用所述私钥，对所述补丁包进行签名；

利用所述私钥，对所述补丁包中的多个子包进行签名。

8.根据权利要求6所述的方法，其特征在于，所述将ASN.1类型的秘钥做解析，获得最终的秘钥，包括：

将所述ASN.1类型的秘钥转换为字符串；

将所述字符串确定为所述最终的秘钥。

9.一种补丁包的校验装置，其特征在于，包括：

获得单元，用于获得服务器下发的补丁包，所述补丁包中包含有多个子包；

校验单元，用于通过内核模块调用内核头文件中的公钥，对所述多个子包进行签名校验。

10.一种补丁包的签名装置，其特征在于，包括：

生成单元，用于生成一对秘钥；

转换单元，用于将所述秘钥转换为抽象语法标记ASN.1类型；

解析单元，用于将ASN.1类型的秘钥做解析，获得最终的秘钥；

签名单元，用于利用所述最终的秘钥中的私钥，对待下发的补丁包进行签名。