[发明专利]一种升级防纂改的方法

说明书

本发明公开了一种升级防纂改的方法。本发明主要包括软件升级包的制作，以及软件升级包的验证两大模块。软件升级包的制作主要负责对升级数据进行签名和打包；软件升级包的验证主要完成对待升级数据的完整性进行验证。本发明利用非对称加密技术将文件哈希值加密数据，与待升级数据同时打包到升级包中，可以进行离线对数据来源进行验证；这种方式适合于任何数据类型(包括可执行文件和非可执行文件，即数据文件)。

技术领域

本发明涉及的是一种防止软件升级包被中间人篡改的方法及系统，具体涉及一种升级防纂改的方法。

背景技术

在线升级是指应用程序在初次部署之后，应用程序自身通过直接网络访问的方式下载更新版本的数据文件(包括应用程序文件、应用程序扩展文件、配置数据文件等)，然后对本地进行替换，完成应用程序版本的升级。

在通过网络下载的方式更新应用程序会面临被攻击的可能：例如通过域名劫持将下载网址的域名解析到恶意站点，同时将包含恶意代码的程序伪装成待升级程序，利用在线升级流程将木马植入应用程序运行环境；或者通过中间人攻击的方式，伪装成中间人，提供伪造的升级负载，达到入侵系统的目的。

目前主流的应用程序升级方案中，通过同时传输升级文件的数据以及文件数据的哈希值，来确保文件传输过程中的完整性问题。通过给可执行文件加上数字签名的方式，来保证可执行文件的来源合法性问题。

对于通过文件数据的哈希值来确保文件的完整性的技术，该方案需要在线获取可以信赖的正确哈希值，然后与下载文件的哈希值进行比对，这种方案的缺点是：第一，需要在线访问可信的哈希值，增加了被攻击的可能；第二，无法支持离线进行升级。

对于数字签名的方式确保文件可靠来源的方案，目前只适用于可执行文件，不适用于数据文件，无法对升级过程中的数据文件提供防篡改的功能。

针对这些缺点，本发明的主要目的是解决升级过程中，从网络下载的文件的可信性问题：即文件来源合法性信息全部打包到升级数据中，而且适用于任何类型的文件(包括可执行文件和非可执行文件，即数据文件)。

综上所述，本发明设计了一种升级防纂改的方法。

发明内容

针对现有技术上存在的不足，本发明目的是在于提供一种升级防纂改的方法，防止在线升级数据被篡改，解决应用程序升级过程中受到中间人攻击问题。

为了实现上述目的，本发明是通过如下的技术方案来实现：一种升级防纂改的方法，包括升级数据包的制作、升级数据包的验证两个部分；

所述的升级数据包的制作是指在准备进行升级之前，制作用于升级的数据包，包括以下步骤：1、计算待升级数据的哈希值；2、利用非对称加密方式，使用私钥对数据的哈希值进行加密；3、将加密哈希值插入原始文件。

所述的步骤1中的计算待升级数据的哈希值：待升级数据是指在线升级的过程中，需要在客户端已安装的老版本程序的基础上，进行替换的文件或者新增加的文件。

计算待升级数据的哈希值时，选用常用的文本摘要算法，例如MD5或者SHA-256等。计算公式如下：

待升级数据哈希值＝Hash(待升级数据)；

所述的步骤2非对称加密的算法可以选用常用的RSA-2048/4096等。使用私钥对步骤1计算出的哈希值进行加密处理，得到加密的哈希值。计算公式如下：

加密哈希值＝加密RSA私钥(待升级数据哈希值)；

所述的步骤3的加密哈希值可以插入文件的头部，也可以插入文件的尾部，或者文件固定偏移量的位置，形成一个新的文件。