[发明专利]一种基于USBKey的驱动组件防篡改的方法和装置

权利要求书

1.一种基于USBKey的驱动组件防篡改的方法，其特征在于，包括以下步骤：

S100、上层应用读取所述驱动组件内的驱动接口模块的签名值和原文，通过所述USBKey对读取的签名值和原文进行验证，验证通过后加载所述驱动接口模块，将验签权传递给所述驱动接口模块，所述验签权由所述驱动组件内的上层模块依次向下层模块传递，其中，拥有所述验签权的上层模块有权对其下层模块进行验证，所述驱动接口模块为所述驱动组件内最上层模块；

S200、所述驱动接口模块读取所述驱动接口模块的下层模块的签名值和原文，通过所述USBKey对读取的签名值和原文进行验证，验证通过后加载所述驱动接口模块的下层模块，将所述验签权传递给所述驱动接口模块的下层模块；

S300、基于所述验签权的传递，依次通过所述USBKey对所述驱动组件内除所述驱动接口模块以外的各个模块的签名值和原文进行验证和验证通过后加载，当所述驱动组件内各个模块均成功加载时，所述驱动组件开始正常工作。

2.根据权利要求1所述的方法，其特征在于，S100之前，还包括：

在所述USBKey投入使用之前，将验签公钥写入所述USBKey。

3.根据权利要求2所述的方法，其特征在于，S100之前，还包括：

使用所述验签公钥对应的验签私钥对所述驱动组件内的各个模块做签名，并将各个模块的签名值均存储在存储单元中；

所述上层应用和所述驱动组件内的各个模块均从所述存储单元中读取其下层模块的签名值和原文。

4.根据权利要求3所述的方法，其特征在于，S100包括：

S101、所述上层应用从所述存储单元中读取所述驱动组件内的驱动接口模块的签名值；

S102、所述上层应用从所述存储单元中读取所述驱动组件内的驱动接口模块的原文；

S103、所述上层应用将读取的签名值和原文发送给所述USBKey，通过所述USBKey内的所述验签公钥进行验证；

S104、若验证通过，则所述上层应用加载所述驱动接口模块，将所述验签权传递给所述驱动接口模块。

5.根据权利要求4所述的方法，其特征在于，S100还包括：

S105、若验证不通过，则所述上层应用拒绝加载所述驱动接口模块，结束执行。

6.根据权利要求3所述的方法，其特征在于，S200包括：

S201、所述驱动接口模块从所述存储单元中读取所述驱动接口模块的下层模块的签名值；

S202、所述驱动接口模块从所述存储单元中读取所述驱动接口模块的下层模块的签名值和原文并发送给所述USBKey；

S203、所述驱动接口模块将读取的签名值和原文并发送给所述USBKey，所通过述USBKey内的所述验签公钥进行验证；

S204、若验证通过，则所述驱动接口模块加载所述驱动接口模块的下层模块，将所述验签权传递给所述驱动接口模块的下层模块。

7.根据权利要求6所述的方法，其特征在于，S200还包括：

S205、若验证不通过，则所述驱动接口模块拒绝加载所述驱动接口模块的下层模块，结束执行。