[發明專利]鏡像安全處理方法、裝置及存儲介質

有效

• 申請號: 202210095277.1
• 申請日: 2022-01-26
• 公開（公告）號: CN114338228B
• 公開（公告）日: 2022-07-29
• 發明（設計）人: 葉鵬
• 申請（專利權）人: 北京信安世紀科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/14;H04L9/08
• 代理公司: 北京太合九思知識產權代理有限公司 11610
• 代理人: 周劍峰;劉戈

1.一種鏡像安全處理方法，應用于服務端，其特征在于，所述方法包括：

獲取待處理的鏡像壓縮包文件和多個接收方分別對應的多個公鑰；

利用隨機生成的對稱密鑰對所述鏡像壓縮包文件進行加密處理；

用所述多個公鑰順序組成的公鑰數組對所述對稱密鑰進行加密處理，生成加密對稱密鑰；其中，用所述多個公鑰順序組成的公鑰數組對所述對稱密鑰進行加密處理，生成加密對稱密鑰，包括：對所述多個公鑰按照指定格式進行格式轉換，得到對應的多個固定格式公鑰；對所述多個固定格式公鑰進行排序處理，得到所述公鑰數組；根據所述公鑰數組的數組下標對對應的所述對稱密鑰進行加密處理，生成所述加密對稱密鑰；

基于加密處理后的鏡像壓縮包文件、所述加密對稱密鑰以及經過哈希處理的公鑰數組配置生成加密鏡像壓縮包文件；

發送所述加密鏡像壓縮包文件給多個接收方，以由多個接收方根據本地私鑰計算對應的公鑰，并對所述公鑰進行格式轉換，得到對應的所述固定格式公鑰，并計算得到所述固定格式公鑰的哈希值；所述接收方在接收到的所述加密鏡像壓縮包文件中的經過哈希處理的公鑰數組中查找與所述計算得到的哈希值對應的公鑰哈希值，若查找到，則記錄下所找到的公鑰哈希值對應的數組下標，利用所述數組下標對所述加密對稱密鑰進行解密處理；

若所述接收方解密失敗，則接收所述接收方提供的哈希值；基于所述哈希值對所述加密鏡像壓縮包文件及對應的接收方進行排查。

2.根據權利要求1所述的方法，其特征在于，生成加密對稱密鑰之后，還包括：

按照所述公鑰數組中所述多個固定格式公鑰的順序，經過哈希處理得到所述公鑰數組的哈希值。

3.根據權利要求1所述的方法，其特征在于，所述利用隨機生成的對稱密鑰對所述鏡像壓縮包文件進行加密處理，包括：

解析所述待處理的鏡像壓縮包文件，獲得所述鏡像壓縮包文件中包含的至少一個層級系統文件；

利用生成的對稱密鑰對所述鏡像壓縮包文件中所述至少一個層級系統文件進行加密處理，生成至少一個加密層級系統文件。

4.根據權利要求3所述的方法，其特征在于，待處理的鏡像壓縮包文件中還包括層級信息索引文件；

生成至少一個加密層級系統文件之后，還包括：

基于所述加密層級系統文件，以及對稱密鑰計算生成消息驗證碼MAC；

基于所述消息驗證碼MAC和所述加密對稱密鑰對所述層級信息索引文件進行重構，生成重構層級信息索引文件。

5.一種鏡像安全處理方法，應用于客戶端，其特征在于，所述方法包括：

接收加密鏡像壓縮包文件；

基于本地私鑰計算得到對應的公鑰；

對所述公鑰進行格式轉換，得到對應的固定格式公鑰；

基于計算得到的所述固定格式公鑰的哈希值，以及接收到的所述加密鏡像壓縮包文件中經過哈希處理的公鑰數組，在所述公鑰數組中查找與所述計算得到的哈希值對應的公鑰哈希值，若查找到，則記錄下所找到的公鑰哈希值對應的數組下標，利用所述數組下標對加密對稱密鑰進行解密處理；若解密失敗，則發送所述固定格式公鑰的哈希值給服務端；所述服務端基于接收到的哈希值對所述加密鏡像壓縮包文件及對應的接收方進行排查；其中，所述加密鏡像壓縮包文件是所述服務端利用隨機生成的對稱密鑰對鏡像壓縮包文件進行加密處理后，將多個公鑰順序組成的公鑰數組對所述對稱密鑰進行加密處理，生成加密對稱密鑰，并基于加密處理后的鏡像壓縮包文件、所述加密對稱密鑰以及經過哈希處理的公鑰數組配置生成的；

其中，服務端將所述多個公鑰順序組成的公鑰數組對所述對稱密鑰進行加密處理，生成加密對稱密鑰，包括：對所述多個公鑰按照指定格式進行格式轉換，得到對應的多個固定格式公鑰；對所述多個固定格式公鑰進行排序處理，得到所述公鑰數組；根據所述公鑰數組的數組下標對對應的所述對稱密鑰進行加密處理，生成所述加密對稱密鑰。