CN109753785A - 一种数字签名检测方法、装置、电子设备和存储介质 - Google Patents

Abstract

本发明实施例提供了一种数字签名检测方法、装置、电子设备和存储介质，其中，所述方法包括：获取待检测的目标程序文件；依次检测所述目标程序文件的数字签名状态，生成检测结果；展示所述检测结果。本发明实施例可以实现通过在获取待检测的目标程序文件后，自动依次检测目标程序文件的数字签名状态，并生成与目标程序文件的签名状态对应的检测结果，在完成检测后展示最终的检测结果，用户可以通过展示的检测结果，同时获取目标程序文件的数字签名状态。

Description

一种数字签名检测方法、装置、电子设备和存储介质

技术领域

本发明涉及信息安全技术领域，特别是涉及一种数字签名检测方法、装置、电子设备和存储介质。

背景技术

数字签名是一种只有信息发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。

游戏程序在其安装或者运行时，会受到操作系统和安全软件(例如：杀毒软件、电脑管家软件)的监测和管理，如果游戏程序缺少数字签名，则有可能会被操作系统和安全软件误以为是携带有病毒的程序，而操作系统和安全软件针对携带有病毒的程序一般都会有一套安全策略(例如：删除没有数字签名的文件，禁止用户访问没有数字签名的文件等)，容易导致用户无法正常使用游戏程序。

在现有技术中，只能在发布游戏程序时，对游戏程序中的每一个可执行文件进行人工地逐一数字签名检测，以防止出现为进行数字签名的执行文件，检测效率较低。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种数字签名检测方法和相应的一种数字签名检测装置、电子设备和存储介质。

为了解决上述问题，本发明实施例公开了一种数字签名检测方法，包括：

获取待检测的目标程序文件；

依次检测所述目标程序文件的数字签名状态，生成检测结果；

展示所述检测结果。

优选地，所述获取待检测的目标程序文件的步骤，包括：

获取待检测目录；

遍历所述待检测目录，确定与指定格式对应的程序文件为待筛选程序文件；

当所述待筛选程序文件与预置的筛选标识不匹配时，确定所述待筛选程序文件为所述目标程序文件；

其中，所述程序文件设置有唯一匹配的文件标识，筛选标识为需要跳过检测的程序文件对应的文件标识。

优选地，所述待检测目录与初始目录连接；在遍历所述文件目录，确定与指定格式对应的程序文件为待筛选程序文件之前，还包括：

遍历所述初始目录；

确定初始目录与待检测目录的差异程序文件为待同步程序文件；

将所述待同步程序文件存储至所述待检测目录。

优选地，所述依次检测所述目标程序文件的数字签名状态，生成检测结果的步骤，包括：

调用预设的数字签名检测工具检测所述目标程序文件；

接收所述数字签名工具返回的报错信息，生成所述检测结果。

优选地，所述数字签名检测工具通过如下方法检测所述目标程序文件：

遍历所述目标程序文件；

判断当前的目标程序文件是否存在数字签名；

若否，则确定当前的目标程序文件为未签名程序文件；

生成与所述未签名程序文件对应的报错信息。

优选地，所述报错信息包括地址信息以及命名信息；所述接收所述数字签名工具返回的报错信息，生成所述检测结果的步骤，包括：

初始化预设变量；

采用所述变量，统计所述报错信息的数量；

采用所述变量、所述地址信息以及所述命名信息，生成所述检测结果。

优选地，所述与指定格式对应的程序文件为可执行文件，和/或动态链接库文件。

本发明实施例还公开了一种数字签名检测装置，包括

目标获取模块，用于获取待检测的目标程序文件；

目标检测模块，用于依次检测所述目标程序文件的数字签名状态，生成检测结果；

结果展示模块，用于展示所述检测结果。

优选地，目标获取模块包括：

待检测目录子模块，用于获取待检测目录；

第一遍历子模块，用于遍历所述待检测目录，确定与指定格式对应的程序文件为待筛选程序文件；

目标确定子模块，用于当所述待筛选程序文件与预置的筛选标识不匹配时，确定所述待筛选程序文件为所述目标程序文件；

其中，所述程序文件设置有唯一匹配的文件标识，筛选标识为需要跳过检测的程序文件对应的文件标识。

优选地，所述待检测目录与初始目录连接；目标获取模块还包括：

第二遍历子模块，用于遍历所述初始目录；

同步确定子模块，用于确定初始目录与待检测目录的差异程序文件为待同步程序文件；

同步子模块，用于将所述待同步程序文件存储至所述待检测目录。

优选地，目标检测模块包括：

调用子模块，用于调用预设的数字签名检测工具检测所述目标程序文件；

生成子模块，用于接收所述数字签名工具返回的报错信息，生成所述检测结果。

优选地，所述数字签名检测工具通过如下模块检测所述目标程序文件：

第三遍历模块，用于遍历所述目标程序文件；

判断模块，用于判断当前的目标程序文件是否存在数字签名；

确定模块，用于若当前的目标程序文件不存在数字签名，则确定当前的目标程序文件为未签名程序文件；

报错模块，用于生成与所述未签名程序文件对应的报错信息。

优选地，所述报错信息包括地址信息以及命名信息；生成子模块包括：

初始化单元，用于初始化预设变量；

统计单元，用于采用所述变量，统计所述报错信息的数量；

组合单元，用于采用所述变量、所述地址信息以及所述命名信息，生成所述检测结果。

优选地，所述与指定格式对应的程序文件为可执行文件，和/或动态链接库文件。

本发明实施例还公开了电子设备，包括处理器、存储器及存储在所述存储器上并能够在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的数字签名检测方法的步骤。

本发明实施例还公开了计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如上所述的数字签名检测方法的步骤。

本发明实施例包括以下优点：通过在获取待检测的目标程序文件后，自动依次检测目标程序文件的数字签名状态，并生成与目标程序文件的签名状态对应的检测结果，在完成检测后展示最终的检测结果，用户可以通过展示的检测结果，同时获取目标程序文件的数字签名状态，解决了现有技术中，只能通过人工逐一查询程序文件的数字签名状态的问题，提高了检测程序文件数字签名状态的效率。

附图说明

图1是本发明的一种数字签名检测方法实施例的步骤流程图；

图2是本发明的一种数字签名检测装置实施例的结构框图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

参照图1，示出了本发明的一种数字签名检测方法实施例的步骤流程图，具体可以包括如下步骤：

步骤101，获取待检测的目标程序文件；

可以通过获取一个指定的目录，然后确定指定的目录中的目标程序文件。目标程序文件可以是应用程序(例如：游戏程序)中的可执行程序。

步骤102，依次检测所述目标程序文件的数字签名状态，生成检测结果；

数字签名状态包括但不限于：存在数字签名、不存在数字签名中的一个。可以将获取到的目标程序文件先放入缓存，然后自动依次检测缓存中目标程序文件的数字签名状态，并生成与数字签名状态对应的检测结果。

步骤103，展示所述检测结果。

当完成对目标程序文件的数字签名检测时，展示生成的检测结果。

具体的，可以生成弹窗展示检测结果，或者在当前界面中展示检测结果。

通过在获取待检测的目标程序文件后，自动依次检测目标程序文件的数字签名状态，并生成与目标程序文件的签名状态对应的检测结果，在完成检测后展示最终的检测结果，用户可以通过展示的检测结果，同时获取目标程序文件的数字签名状态，解决了现有技术中，只能通过人工逐一查询程序文件的数字签名状态的问题，提高了检测程序文件数字签名状态的效率。

在本发明的一种优选实施例中，步骤101可以包括：

子步骤S11，获取待检测目录；

待检测目录可以是默认预置的，也可以是在每次检测程序文件中的数字签名状态时自定义的一个目录，在待检测目录中程序文件中确定目标程序文件。

子步骤S12，遍历所述待检测目录，确定与指定格式对应的程序文件为待筛选程序文件；

可以先更新待检测目录中的程序文件，然后遍历待检测目录中的所有文件，并将与指定格式对应的程序文件为待筛选程序文件。即本发明可以对文件进行划分，只有指定格式的程序文件才可能会被检测数字签名状态。防止对所有类型的文件都进行数字签名状态检测，浪费计算资源。具体的，与指定格式对应的程序文件为Executable File可执行文件(即扩展名为exe的文件)，和/或Dynamic Link Library动态链接库文件(即扩展名为dll的文件)。本发明实施例可以实现检测可执行文件和/或动态链接库文件中的数字签名状态，判断可执行文件和/或动态链接库文件中是否存在数字签名。进一步的，判断可执行文件和/或动态链接库文件中是否存在正确的数字签名。

以SVN软件为例，可以通过指令“svn update”对待检测目录进行更新。子步骤S13，当所述待筛选程序文件与预置的筛选标识不匹配时，确定所述待筛选程序文件为所述目标程序文件；

其中，所述程序文件设置有唯一匹配的文件标识，筛选标识为需要跳过检测的程序文件对应的文件标识。

本发明实施例可以通过设置筛选标识，对待筛选程序文件进行筛选，进而确定出目标程序文件。

在实际中，存在一些无需检测数字签名状态的程序文件(例如：系统文件)，可以预先设置一个白名单对无需检测数字签名状态的程序文件进行过滤，白名单中存储有一个或多个筛选标识。在遍历待检测目录中的程序文件时，读取程序文件的文件标识，然后将文件标识与白名单进行匹配，当存在与文件标识一致的筛选标识时，则确定该程序文件为非目标程序文件，无需检测该程序文件的数字签名状态；当存在与文件标识一致的筛选标识时，则确定该程序文件为目标程序文件，需要检测该程序文件的数字签名状态。其中，文件标识可以是程序文件唯一匹配的命名信息，筛选标识可以是无需检测数字签名状态的程序文件的命名信息。

在本发明的一种优选实施例中，所述待检测目录与初始目录连接；在子步骤S12之前，步骤101还包括：

子步骤S14，遍历所述初始目录；

初始目录可以是在应用程序的开发环境中，待检测目录可以是在应用程序的检测环境中。待检测目录中的程序文件由初始目录进行同步后获得，从而使得测试环境能够获取开发环境中的程序文件，同时，又可以避免用户在测试环境中的操作影响开发环境中的程序文件，造成文件管理混乱。

子步骤S15，确定初始目录与待检测目录的差异程序文件为待同步程序文件；

差异程序文件包括存储在初始目录而没有存储在待检测目录的程序文件、存储在待检测目录中的程序文件的新修改文件，新修改文件为具有相同文件标识且修改时间最接近当前时刻的文件。

子步骤S16，将所述待同步程序文件存储至所述待检测目录。

通过将待同步程序文件同步并存储至待检测目录，从而实现待检测目录中程序文件的增量式更新，防止在待检测目录中存一致的程序文件，造成资源浪费，同时，由于待检测目录的文件是通过初始目录进行同步后获得，从而可以确保检查结果对初始目录中的程序文件的可参照性。

在本发明的一种优选实施例中，步骤102可以包括：

子步骤S21，调用预设的数字签名检测工具检测所述目标程序文件；

可以通过调用数字签名工具signtool.exe，逐一检查目标程序文件的数字状态，针对每一个目标程序文件的数字签名状态生成并发送一个检测结果状态。其中，数字签名工具signtool.exe是一个应用程序。

在一种优选示例中，数字签名检测工具signtool.exe会针对检测到的不存在数字签名的目标程序文件生成并发送一个对应的报错信息。而当数字签名检测工具signtool.exe检测到目标程序文件存在数字签名时，则不会发送任何信息，并继续检测其余目标程序文件。

子步骤S22，接收所述数字签名工具返回的报错信息，生成所述检测结果。

通过监测接收数字签名检测工具signtool.exe发送的报错信息，从而生成检测结果。

在本法的一种优选实施例中，所述数字签名检测工具通过如下方法检测所述目标程序文件：遍历所述目标程序文件；判断当前的目标程序文件是否存在数字签名；若当前的目标程序文件是否存在数字签名，则确定当前的目标程序文件为未签名程序文件；生成与所述未签名程序文件对应的报错信息。

数字签名检测工具signtool.exe遍历待检测目录中的目标程序文件，当检测到目标程序文件不存在数字签名时，数字签名检测工具signtool.exe会将当前的目标程序文件确定为未签名程序文件，并生成与该未签名程序文件对应的报错信息。

其中，报错信息为未签名程序文件的属性参数，属性参数包括但不限于地址信息以及命名信息，命名信息为程序文件的文件名。

在本发明的一种优选实施例中，子步骤S22可以包括：

子步骤S221，初始化预设变量；

在每一次调用数字签名检测工具signtool.exe检测待检测目录中的目标程序文件时，可以初始化预先设置的变量。

子步骤S222，采用所述变量，统计所述报错信息的数量；

在初始化变量后，采用该变量统计报错信息的数量，即变量的初始化后的值为0，每当接收到数字签名检测工具signtool.exe发送的报错信息时，变量的值增加1，以此来统计目标程序文件中不存在数字签名的程序文件的个数。

子步骤S223，采用所述变量、所述地址信息以及所述命名信息，生成所述检测结果。

数字签名检测工具signtool.exe在完成对目标程序文件的检测时，会返回一个结束信号。在接收到该结束信号之前，可以在缓存中对变量的值进行更新，以及存储接收到的地址信息、命名信息，当接收到该结束信号后，采用变量当前的值，以及缓存中的地址信息、命名信息生成检测结果。使得在向用户展示检测结果时，用户能够直观地了解目标程序文件中，未签名程序文件的数量、及其属性参数。

例如：在某一次调用signtool.exe对目标程序文件进行检测后，生成检测结果为：“未签名程序文件个数：2

pligin\demon\client\x11-client.exe

pligin\demon\client\local\brower.dll”

即当前的目标程序文件中，有2个程序文件没有数字签名，一个是地址信息为“pligin\demon\client”命名信息为“x11-client”的可执行文件，另外一个是地址信息为“pligin\demon\client\local”命名信息为“brower”的动态链接库文件。

在本发明实施例中，通过在获取待检测的目标程序文件后，调用数字签名工具自动依次检测目标程序文件的数字签名状态。数字签名工具在当检测到目标程序文件不存在数字签名时，确定当前的目标程序文件为未签名程序文件，并生成与未签名程序文件对应的报错信息。根据监测到的数字签名工具返回的报错信息，生成与未签名程序文件对应的检测结果，在完成检测后展示最终的检测结果，用户可以通过展示的检测结果，即可获知待检测目录中未签名程序文件的个数，以及未签名程序文件的属性参数。解决了现有技术中，只能通过人工逐一查询程序文件的数字签名状态的问题，提高了检测程序文件数字签名状态的效率。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

参照图2，示出了本发明的一种数字签名装置实施例的结构框图，具体可以包括如下模块：

目标获取模块201，用于获取待检测的目标程序文件；

目标检测模块202，用于依次检测所述目标程序文件的数字签名状态，生成检测结果；

结果展示模块203，用于展示所述检测结果。

在本发明的一种优选实施例中，目标获取模块201可以包括：

待检测目录子模块，用于获取待检测目录；

第一遍历子模块，用于遍历所述待检测目录，确定与指定格式对应的程序文件为待筛选程序文件；

目标确定子模块，用于当所述待筛选程序文件与预置的筛选标识不匹配时，确定所述待筛选程序文件为所述目标程序文件；

其中，所述程序文件设置有唯一匹配的文件标识，筛选标识为需要跳过检测的程序文件对应的文件标识。

在本发明的一种优选实施例中，所述待检测目录与初始目录连接；目标获取模块201可以还包括：

第二遍历子模块，用于遍历所述初始目录；

同步确定子模块，用于确定初始目录与待检测目录的差异程序文件为待同步程序文件；

同步子模块，用于将所述待同步程序文件存储至所述待检测目录。

在本发明的一种优选实施例中，目标检测模块202可以包括：

调用子模块，用于调用预设的数字签名检测工具检测所述目标程序文件；

生成子模块，用于接收所述数字签名工具返回的报错信息，生成所述检测结果。

在本发明的一种优选实施例中，所述数字签名检测工具通过如下模块检测所述目标程序文件：

第三遍历模块，用于遍历所述目标程序文件；

判断模块，用于判断当前的目标程序文件是否存在数字签名；

确定模块，用于若当前的目标程序文件不存在数字签名，则确定当前的目标程序文件为未签名程序文件；

报错模块，用于生成与所述未签名程序文件对应的报错信息。

在本发明的一种优选实施例中，所述报错信息包括地址信息以及命名信息；生成子模块可以包括：

初始化单元，用于初始化预设变量；

统计单元，用于采用所述变量，统计所述报错信息的数量；

组合单元，用于采用所述变量、所述地址信息以及所述命名信息，生成所述检测结果。

在本发明的一种优选实施例中，所述与指定格式对应的程序文件为可执行文件，和/或动态链接库文件。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本发明实施例还公开了电子设备，包括处理器、存储器及存储在所述存储器上并能够在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的数字签名检测方法的步骤。

本发明实施例还公开了计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如上所述的数字签名检测方法的步骤。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域内的技术人员应明白，本发明实施例的实施例可提供为方法、装置、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明实施例是参照根据本发明实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本发明所提供的一种数字签名检测方法、装置、电子设备和存储介质，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种数字签名检测方法，其特征在于，包括：

获取待检测的目标程序文件；

依次检测所述目标程序文件的数字签名状态，生成检测结果；

展示所述检测结果。

2.根据权利要求1所述的方法，其特征在于，所述获取待检测的目标程序文件的步骤，包括：

获取待检测目录；

遍历所述待检测目录，确定与指定格式对应的程序文件为待筛选程序文件；

当所述待筛选程序文件与预置的筛选标识不匹配时，确定所述待筛选程序文件为所述目标程序文件；

其中，所述程序文件设置有唯一匹配的文件标识，筛选标识为需要跳过检测的程序文件对应的文件标识。

3.根据权利要求2所述的方法，其特征在于，所述待检测目录与初始目录连接；在遍历所述文件目录，确定与指定格式对应的程序文件为待筛选程序文件之前，还包括：

遍历所述初始目录；

确定初始目录与待检测目录的差异程序文件为待同步程序文件；

将所述待同步程序文件存储至所述待检测目录。

4.根据权利要求1或2或3所述的方法，其特征在于，所述依次检测所述目标程序文件的数字签名状态，生成检测结果的步骤，包括：

调用预设的数字签名检测工具检测所述目标程序文件；

接收所述数字签名工具返回的报错信息，生成所述检测结果。

5.根据权利要求4所述的方法，其特征在于，所述数字签名检测工具通过如下方法检测所述目标程序文件：

遍历所述目标程序文件；

判断当前的目标程序文件是否存在数字签名；

若否，则确定当前的目标程序文件为未签名程序文件；

生成与所述未签名程序文件对应的报错信息。

6.根据权利要求5所述的方法，其特征在于，所述报错信息包括地址信息以及命名信息；所述接收所述数字签名工具返回的报错信息，生成所述检测结果的步骤，包括：

初始化预设变量；

采用所述变量，统计所述报错信息的数量；

采用所述变量、所述地址信息以及所述命名信息，生成所述检测结果。

7.根据权要求1或2或3所述的方法，其特征在于，

所述与指定格式对应的程序文件为可执行文件，和/或动态链接库文件。

8.一种数字签名检测装置，其特征在于，包括：

目标获取模块，用于获取待检测的目标程序文件；

目标检测模块，用于依次检测所述目标程序文件的数字签名状态，生成检测结果；

结果展示模块，用于展示所述检测结果。

9.电子设备，其特征在于，包括处理器、存储器及存储在所述存储器上并能够在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至7中任一项所述的数字签名检测方法的步骤。

10.计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的数字签名检测方法的步骤。