[发明专利]文件系统的文件完整性的确定方法、装置及电子设备

权利要求书

1.一种文件系统的文件完整性的确定方法，其特征在于，所述确定方法包括：

在接收到对文件系统的检测接口的调用请求的情况下，若所述调用请求通过目标应用发起，则调用所述检测接口；

通过所述检测接口，根据所述目标应用的应用数据，确定所述文件系统中的目标文件；

根据M个第一文件标识信息和所述目标文件的第二文件标识信息，确定所述文件系统中的目标文件的完整性；

其中，所述第一文件标识信息包括：所述文件系统在镜像安装到电子设备之前，所述文件系统中全部文件分别对应的文件标识；所述第二文件标识信息包括：所述文件系统在所述镜像安装到所述电子设备之后，所述目标文件对应的文件标识。

2.根据权利要求1所述的文件系统的文件完整性的确定方法，其特征在于，所述第一文件标识信息包括第一文件名和所述第一文件名的第一哈希值，所述第二文件标识信息包括第二文件名和所述第二文件名的第二哈希值，所述根据M个第一文件标识信息和所述目标文件的第二文件标识信息，确定所述文件系统中的目标文件的完整性包括：

在M个所述第一文件标识信息中存在与所述第二文件标识信息匹配的第一文件标识信息的情况下，确定所述目标文件完整；

或者，在M个所述第一文件标识信息中不存在与所述第二文件标识信息匹配的第一文件标识信息的情况下，确定所述目标文件不完整；

其中，所述第一文件标识信息与所述第二文件标识信息匹配包括：所述第一文件名和所述第二文件名匹配，且所述第一哈希值和所述第二哈希值匹配。

3.根据权利要求1所述的文件系统的文件完整性的确定方法，其特征在于，所述应用数据包括使用场景数据，所述通过所述检测接口，根据所述目标应用的应用数据，确定所述文件系统中的目标文件包括：

通过所述检测接口，根据所述目标应用的使用场景数据，从所述文件系统的文件中随机选取目标数量的目标文件；

或者，通过所述检测接口，根据所述目标应用的使用场景数据，从所述文件系统的文件中选取第一数量的第一目标文件，以及从所述文件系统的文件中随机选取第二数量的第二目标文件，其中，所述第一目标文件为所述使用场景数据对应的关键文件，所述目标文件包括第一目标文件和第二目标文件。

4.根据权利要求1所述的文件系统的文件完整性的确定方法，其特征在于，在所述通过所述检测接口，根据所述目标应用的应用数据，确定所述文件系统中的目标文件之后，所述确定方法还包括：

通过所述终端设备的私钥对所述目标文件和所述目标文件的第二文件标识信息形成的文件清单进行签名，得到所述文件清单的签名值；

所述根据M个第一文件标识信息和所述目标文件的第二文件标识信息，确定所述文件系统中的目标文件的完整性，包括：

通过所述终端设备的公钥对所述签名值进行校验，在所述签名值校验通过的情况下，根据M个第一文件标识信息和所述目标文件的第二文件标识信息，确定所述文件系统中的目标文件的完整性。

5.根据权利要求1所述的文件系统的文件完整性的确定方法，其特征在于，在所述根据M个第一文件标识信息和所述目标文件的第二文件标识信息，确定所述文件系统中的目标文件的完整性之后，所述确定方法还包括：

向所述目标应用反馈所述文件系统中所述目标文件的完整性结果。

6.一种文件系统的文件完整性的确定装置，其特征在于，包括：

调用模块，用于在接收到对文件系统的检测接口的调用请求的情况下，若所述调用请求通过目标应用发起，则调用所述检测接口；

第一确定模块，用于通过所述检测接口，根据所述目标应用的应用数据，确定所述文件系统中的目标文件；

第二确定模块，用于根据M个第一文件标识信息和所述目标文件的第二文件标识信息，确定所述文件系统中的目标文件的完整性；

其中，所述第一文件标识信息包括：所述文件系统在镜像安装到电子设备之前，所述文件系统中全部文件分别对应的文件标识；所述第二文件标识信息包括：所述文件系统在镜像安装到所述电子设备之后，所述目标文件对应的文件标识。