[发明专利]电子文件处理方法及装置、存储介质和处理器

说明书

本发明公开了一种电子文件处理方法及装置、存储介质和处理器。其中，该方法包括：获取目标电子文件中的签名证书和文件内容；确定签名证书的第一密钥，以及与第一密钥对应的第一哈希值；获取目标电子文件的目标节点位置处预置的第二密钥和待验证数据，以及与第二密钥对应的第二哈希值；分别比对第一密钥、第二密钥是否与待验证数据一致，以及第一哈希值和第二哈希值是否一致，得到比对结果；若比对结果为一致，则正常运行目标电子文件，否则停止运行目标电子文件。本发明解决了现有技术中Windows平台上的代码签名验证过程都是在用户态程序中实现的，无法实现在不影响效率的情况下保护软件的完整性和安全性的技术问题。

技术领域

本发明涉及文件处理领域，具体而言，涉及一种电子文件处理方法及装置、存储介质和处理器。

背景技术

目前，随着64位Windows操作系统被广泛使用在人们的日常办公与娱乐环境中，应用软件也跟随着操作系统的升级进行了对应的适配，正版应用软件的发展也越来越正规化。软件开发商为了保证发行的软件自身的完整性、安全性和兼容性，一般都会通过正规途径购买数字签名证书来签名发行软件。一方面可以保证自身软件的完整性和安全性，另一方面也可以更好的兼容杀软类的安全软件的扫描机制，从而给用户带来安全稳定运行的保障。

代码签名机制尤其在安全厂商企业使用的较为广泛，由于Windows的安全机制，要求内核驱动程序必须满足数字签名的情况下，才能正常运行在操作系统的底层环境中，否则系统将无法正常启动运行。因此，数字签名成为了Windows内核开发过程中不可或缺的一项技术。代码签名验证通过对PE文件的数字签名进行检查校验，发现没有数字签名或者校验失败的非法文件，可以识别出恶意代码和非法程序。因此代码签名验证已经成为一种能够有效地防护病毒以及其他恶意代码入侵系统的技术，但是，在系统内核中实现代码签名验证，还是存在一定的技术门槛的，导致现有技术中无法实现不影响效率的情况下保护软件的完整性和安全性。

如图1所示，现有技术中，Windows平台上的代码签名验证过程，基本都是由windows系统自身进行合法性校验，或者由微软提供的辅助签名验证工具来自检。软件开发者一般都是采用Openssl之类的API接口来完成对消息的签名和验证过程。目前对签名验证的过程基本都是在用户态程序中实现的，可能存在被恶意软件的攻击行为。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种电子文件处理方法及装置、存储介质和处理器，以至少解决现有技术中Windows平台上的代码签名验证过程都是在用户态程序中实现的，无法实现在不影响效率的情况下保护软件的完整性和安全性的技术问题。

根据本发明实施例的一个方面，提供了一种电子文件处理方法，包括：获取目标电子文件中的签名证书和文件内容；确定上述签名证书的第一密钥，以及与上述第一密钥对应的第一哈希值；获取在上述目标电子文件的目标节点位置处预置的第二密钥和待验证数据，以及与上述第二密钥对应的第二哈希值；分别比对上述第一密钥、上述第二密钥是否与上述待验证数据一致，以及上述第一哈希值和上述第二哈希值是否一致，得到比对结果；若比对结果为一致，则正常运行上述目标电子文件，否则停止运行上述目标电子文件。

可选地，获取目标电子文件中的签名证书和文件内容包括：采用镜像加载回调处理函数与进程创建通知回调函数，获取上述目标电子文件的加载过程，得到上述目标电子文件的内存镜像数据；调用操作系统中的内核驱动模块，将上述目标电子文件的签名证书与文件内容分离，得到签名证书和文件内容。

可选地，在获取目标电子文件中的签名证书和文件内容之前，上述方法还包括：生成初始电子文件，其中，上述初始电子文件包括：可移植且可执行的程序文件；采用文件打包工具对上述初始电子文件进行打包处理，得到处理后电子文件。