【摘要】 本发明涉及一种在主引导区实现系统文件完整性验证的系统及方法，包括系统文件信息写入模块、系统文件存储识别模块及系统文件完整性校验模块，系统文件信息写入模块将系统文件信息写入隐藏扇区10扇区后的空闲扇区；系统文件存储识别模块控制存储于隐藏扇区系统文件信息的读取及解析；系统文件存储识别模块修改MBR引导程序，计算机启动完成自检后MBR将控制权交隐藏扇区控制程序，控制程序控制读取系统文件信息，按照索引信息读取文件和相同算法生成摘要信息与存储的文件摘要信息匹配，实现在主引导区对系统文件完整性验证，保证在操作系统加载前系统文件安全性，具有方便易行、通用性强的优点，适于不同操作系统系统文件的完整性校验。 【专利类型】发明授权 【申请人】郑州信大捷安信息技术股份有限公司 【申请人类型】企业 【申请人地址】450046 河南省郑州市郑东新区东四环西、商都路北郑州国家干线公路物流港综合服务楼A塔楼14层 【申请人地区】中国 【申请人城市】郑州市 【申请号】CN201210259885.8 【申请日】2012-07-26 【申请年份】2012 【公开公告号】CN102819705B 【公开公告日】2014-11-19 【公开公告年份】2014 【授权公告号】CN102819705B 【授权公告日】2014-11-19 【授权公告年份】2014.0 【IPC分类号】G06F21/57; G06F21/64 【发明人】梁松涛; 张鲁国; 常朝稳; 刘熙胖; 刘长河; 栗芳 【主权项内容】一种在主引导区实现系统文件完整性验证方法，其特征在于，包括以下步骤：步骤3.1，确定需要进行完整性验证的系统文件及其索引信息；对应于系统文件信息写入模块，所述索引信息指文件所在簇的编号；步骤3.2，计算系统文件的摘要信息；对应于系统文件信息写入模块，所述摘要信息是通过Hash算法生成的；步骤3.3，将系统文件的索引信息和摘要信息存储在隐藏扇区10扇区之后的空闲扇区；对应于系统文件信息写入模块，所述的隐藏扇区是指磁盘柱面0、磁头0、扇区1与柱面0、磁头1、扇区1之间的扇区；步骤3.4，在隐藏扇区的2-10之间的空闲扇区中写入控制程序；对应于系统文件存储识别模块，所述控制程序用于控制存储于隐藏扇区的系统文件信息的读取及解析；步骤3.5，修改MBR的引导代码；对应于系统文件存储识别模块，修改MBR的引导代码，使计算机启动并完成自检后，MBR先将控制权交给存储于隐藏扇区的控制程序；步骤3.6，控制程序控制读取系统文件的信息；对应于系统文件存储识别模块，所述的系统文件信息包括文件的索引信息和摘要信息；步骤3.7，按照文件的索引信息读取文件，并按照相同的算法生成摘要信息；对应于系统文件完整性校验模块，所述算法是与步骤3.2相同的Hash算法；步骤3.8，生成的摘要信息与存储的文件摘要信息作匹配；对应于系统文件完整性校验模块，若匹配成功，将控制权重新交给MBR，启动操作系统的引导程序并加载操作系统；若匹配失败，显示系统文件完整性被破坏并停止操作系统引导程序的装入。 【当前权利人】郑州信大捷安信息技术股份有限公司 【当前专利权人地址】河南省郑州市郑东新区东四环西、商都路北郑州国家干线公路物流港综合服务楼A塔楼14层 【专利权人类型】股份有限公司(非上市、自然人投资或控股) 【统一社会信用代码】914101007616899576 【引证次数】4.0 【他引次数】4.0 【家族引证次数】4.0 【家族被引证次数】12

未经允许不得转载：http://www.zhongzhencnc.com/1791170197.html