WO2016109955A1

WO2016109955A1 - 一种软件校验方法和装置

Info

Publication number: WO2016109955A1
Application number: PCT/CN2015/070300
Authority: WO
Inventors: 秦宇津
Original assignee: 华为技术有限公司
Priority date: 2015-01-07
Filing date: 2015-01-07
Publication date: 2016-07-14
Also published as: EP3232322A4; CN106170763B; EP3232322A1; US10796001B2; CN106170763A; US20170300696A1

Abstract

一种软件校验方法和装置，应用于云计算领域和通信领域，能够自动校验VNF软件的安装文件是否被篡改，包括：获取VNF软件的安装文件和所述安装文件的签名文件，所述安装文件的签名文件用于存储所述安装文件的校验信息（101）；根据所述安装文件的签名文件，校验所述安装文件（102）；若所述安装文件校验成功，则确定所述VNF软件未被篡改（103）。

Description

一种软件校验方法和装置

技术领域

本发明涉及云计算领域和通信领域，尤其涉及一种软件校验方法和装置。

背景技术

随着网络虚拟化的兴起，传统实体网元正在被云化下的虚拟化网元逐步替代。由于虚拟化网络下网元的软件与硬件解偶，软件不在依赖特殊的硬件，所有软件都可以在任何虚拟环境下运行，导致软件被篡改的风险越来越大。同时，由于云化环境下，各网元仅通过软件手段隔离，也使得软件更容易被恶意攻击。

现有的校验方法主要借鉴传统实体网元的哈希校验方法。具体的，运维人员可以通过哈希校验工具对安装包进行校验，该哈希校验工具通过哈希算法计算出该安装包的校验值，将该校验值和预设的标准校验值进行对比。若相同，则认为该安装包未被篡改；若不同，则认为该安装包被篡改。但这种方法存在以下几个问题：

1)由于人工校验存在个人因素，对人的技能要求较高，因此，该方法存在人员素质的安全风险；

2)该方法只能保证安装前的安装包不被篡改，不能保证内部的每个文件不被篡改。

发明内容

本发明的实施例提供一种软件校验方法和装置，能够自动校验VNF软件的安装文件是否被篡改。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供一种软件校验方法，包括：

获取虚拟网络功能VNF软件的安装文件和所述安装文件的签名文件，所述安装文件的签名文件用于存储所述安装文件的校验信息；

根据所述安装文件的签名文件，校验所述安装文件；

若所述安装文件校验成功，则确定所述VNF软件未被篡改。

结合第一方面，在第一种可实现方式中，所述根据所述安装文件的签名文件，校验所述安装文件包括：

若确定所述安装文件均未按照预设规则进行修改，则根据所述安装文件的签名文件，校验所述安装文件。

结合第一方面，在第二种可实现方式中，所述根据所述安装文件的签名文件，校验所述安装文件包括：

若确定所述安装文件中存在至少一个安装文件已按照预设规则进行修改，则对所述至少一个安装文件进行完整性保护校验，并分别根据除所述至少一个安装文件之外的安装文件的签名文件，校验对应的安装文件。

结合第二种可实现方式，在第三种可实现方式中，所述方法还包括：

监控所述安装文件中是否按照所述预设规则进行修改；

若存在所述至少一个安装文件按照所述预设规则进行了修改，则对所述至少一个安装文件进行完整性保护。

结合第一方面、第一种至第三种可实现方式中，在第四种可实现方式中，所述获取安装文件和所述安装文件的签名文件包括：

获取所述VNF软件的安装包和所述安装包的签名文件，所述安装包包括所述安装文件和所述安装文件的签名文件，所述安装包的签名文件用于存储所述安装包的校验信息；

根据所述安装包的签名文件，校验所述安装包；

若校验所述安装包成功，则获取所述安装文件和所述安装文件的签名文件。

结合第四种可实现方式，在第五种可实现方式中，在获取所述VNF软件的安装包和所述安装包的签名文件之前，所述方法还包括：

对所述安装文件进行签名，得到所述安装文件的签名文件；

对所述安装包进行签名，得到所述安装包的签名文件，所述安装包包括所述安装文件和所述安装文件的签名文件。

第二方面，提供一种软件校验装置，包括：

获取单元，用于获取VNF软件的安装文件和所述安装文件的签名文件，所述安装文件的签名文件用于存储所述安装文件的校验信息；

校验单元，用于根据所述安装文件的签名文件，校验所述安装文件；

确定单元，用于当所述安装文件校验成功时，确定所述VNF软件未被篡改。

结合第二方面，在第一种可实现方式中，所述校验单元具体用于：

结合第二方面，在第二种可实现方式中，所述校验单元具体用于：

结合第二种可实现方式，在第三种可实现方式中，所述装置还包括：

监控单元，用于监控所述安装文件中是否按照所述预设规则进行修改；

完整性保护单元，用于若存在所述至少一个安装文件按照所述预设规则进行了修改，则对所述至少一个安装文件进行完整性保护。

结合第二方面、第一种至第三种可实现方式中，在第四种可实现方式中，所述获取单元具体用于：

根据所述安装包的签名文件，校验所述安装包；

第三方面，提供一种软件校验装置，包括：第一处理器和第一存储器；

所述第一存储器，用于存储所述第一处理器所执行的程序代码；

所述第一处理器，用于获取VNF软件的安装文件和所述安装文件的签名文件，所述安装文件的签名文件用于存储所述安装文件的校验信息；

根据所述安装文件的签名文件，校验所述安装文件；当所述安装文件校验成功时，确定所述VNF软件未被篡改。

结合第三方面，在第一种可实现方式中，所述第一处理器具体用于：

结合第三方面，在第二种可实现方式中，所述装置还包括：第二处理器和第二存储器；

所述第二存储器，用于存储所述第二处理器所执行的程序代码；

所述第二处理器，用于若确定所述安装文件中存在至少一个安装文件已按照所述预设规则进行修改，则对所述至少一个安装文件进行完整性保护校验；

所述第一处理器，还用于分别根据除所述至少一个安装文件之外的安装文件的签名文件，校验对应的安装文件。

结合第二种可实现方式，在第三种可实现方式中，

所述第一处理器，还用于监控所述安装文件中是否按照所述预设规则进行修改；当存在所述至少一个安装文件按照所述预设规则进行了修改时，通知所述第二处理器；

第二处理器，还用于当存在所述至少一个安装文件按照所述预设规则进行了修改时，对所述至少一个安装文件进行完整性保护。

结合第三方面、第一种至第三种可实现方式中，在第四种可实现方式中，所述第一处理器具体用于：

根据所述安装包的签名文件，校验所述安装包；

本发明实施例提供一种软件校验方法和装置，能够通过对安装文件进行校验，从而保证安装文件未被篡改。这样一来，本发明实施例提供的方法能够自动确定出安装文件是否被篡改，因此，保证根据安装文件安装的VNF软件未被篡改。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为现有的基于云系统上的虚拟化通信网络的逻辑功能架构示意图；

图2为本发明实施例提供的一种软件校验方法的流程图；

图3为VNF的生命周期的示意图；

图4为本发明实施例提供的另一种软件校验方法的流程图；

图5为本发明实施例提供的另一种软件校验方法的流程图；

图6为本发明实施例提供的再一种软件校验方法的流程图；

图7为本发明实施例提供的一种软件校验装置的结构示意图；

图8为本发明实施例提供的另一种软件校验装置的结构示意图；

图9为本发明实施例提供的再一种软件校验装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，现有的基于云系统上的虚拟化通信网络的逻辑功能架构示意图。该虚拟化通信网络包括OSS(Operation support system，运营支撑系统)节点，EMS(Element Management System，网元管理系统)节点、VNF(Virtual Network Function，虚拟网络功能)节点、NFVO(Network Function Virtualization Orchestrator，网络功能虚拟化编排者)节点、VNFM(Virtual Network Function Manager，虚拟网络功能管理者)节点、VIM(Virtualised Infrastructure Manager，虚拟设施管理者)节点和NFVI(Network Function Virtual Infrastructure，网络功能虚拟设施)节点。其中，运营支撑系统分别与网元管理系统和网络功能虚拟化编排者连接，网元管理系统分别与虚拟网络功能和虚拟网络功能管理者连接，虚拟网络功能分别与网络功能虚拟设施和虚拟网络功能管理者连接，网络功能虚拟化编排者与虚拟网络功能管理者连接，虚拟网络功能管理者与虚拟设施管理者连接，虚拟设施管理者与网络功能虚拟设施连接。

需要说明的是，NFVO节点、VNFM节点和VIM节点包含于NFV-MANO(Network Function Virtualisation Management and Orchestrator，网络功能虚拟化管理与编排)；虚拟化通信网络可以包括至少一个EMS、至少一个VNF，每一个VNF的功能可以不同，EMS的功能与VNF的功能也可以集成在一个物理设备实现；底层支撑架构的NFVI节点包括计算资源、存储资源和传输资源。

云系统主要包括云计算和云存储。云计算是指分布式计算，通过各地的数据中心设置服务器集群，通过网络为用户提供不同的应用云存储是将用户数据存储在云端，避免使用本地资源存储，达到异地使用和异地存储的目的。

OSS是运营商的一体化、信息资源共享的支持系统，主要由网络管理、系统管理、计费、营业、账务和客户服务等部分组成。EMS是管理一个或多个网元的系统。VNF可以实现云系统上用于实现通信网络中物理实体设备的功能，也就是虚拟化网元。例如，VNF可以实现移动管理实体或基站等网元的功能。NFVO用于布署VNF，VNFM用于管理VNF，VIM用于管理NFVI。

示例的，假设VNF需要实现基站的功能，运营商可以使用OSS配置VNF的基站功能，通过OSS与EMS的接口和EMS和VNF的接口将配置信息传输至VNF，再通过NFVO布署VNF，实现虚拟化通信网络的小区覆盖，使用户能够进行通话，还可以通过VNFM管理VNF，VNF可以是具备移动管理实体的功能。

实施例一

本发明实施例提供一种软件校验方法，如图2所示，应用于软件校验装置，所述软件校验装置可以是服务器，例如一台或多台计算机，也可以是单独的一个装置，该方法可以包括：

步骤101、获取VNF软件的安装文件和安装文件的签名文件，该安装文件的签名文件用于存储安装文件的校验信息。

该校验信息由签名过程中生成，随被签名文件一起发布，供防篡改验证时使用。安装文件可以包括：可执行程序、配置文件、模版、脚本等用于安装VNF软件的文件。

步骤102、根据安装文件的签名文件，校验安装文件。

步骤102中的校验与签名是相对应的。其中，签名是在发送报文时，发送方用一个哈希函数从报文文本中生成报文摘要，然后用自己的私人密钥对这个摘要进行加密，这个加密后的摘要将作为报文的数字签名和报文一起发送给接收方；相应的校验是接收方首先用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘要，接着再用发送方的公用密钥来对报文附加的数字签名进行解密，如果这两个摘要相同、那么接收方就能确认该数字签名是发送方的。

步骤103、若安装文件校验成功，则确定VNF软件未被篡改。

这样一来，本发明实施例提供的方法能够自动根据校验文件确定出安装文件是否被篡改，因此，保证根据安装文件安装的VNF软件未被篡改。

进一步的，步骤102可以具体包括：若确定所述安装文件均未按照预设规则进行修改，则根据所述安装文件的签名文件，校验所述安装文件。本实施例中由该装置中的配置模块进行进行修改的安装内文件内容就是是按照预设规则的修改。例如，配置模块将配置文件中的IP地址由空修改为当前地址。

进一步的，步骤102还可以具体包括：若确定所述安装文件中存在至少一个安装文件已按照预设规则进行修改，则对所述至少一个安装文件进行完整性保护校验，并分别根据除所述至少一个安装文件之外的安装文件的签名文件，校验对应的安装文件。

进一步的，所述方法还包括：监控所述安装文件中是否按照所述预设规则进行修改；若存在所述至少一个安装文件按照所述预设规则进行了修改，则对所述至少一个安装文件进行完整性保护。其中，预设规则可以是指由软件校验装置中的配置模块可以修改安装文件，例如配置模块将配置文件中IP地址由空修改为当前的IP地址。

进一步的，步骤101可以具体包括：获取所述VNF软件的安装包和所述安装包的签名文件，所述安装包包括所述安装文件和所述安装文件的签名文件，所述安装包的签名文件用于存储所述安装包的校验信息；根据所述安装包的签名文件，校验所述安装包；若校验所述安装包成功，则获取所述安装文件和所述安装文件的签名文件。

进一步的，在获取所述VNF软件的安装包和所述安装包的签名文件之前，所述方法还包括：对所述安装文件进行签名，得到所述安装文件的签名文件；对所述安装包进行签名，得到所述安装包的签名文件，所述安装包包括所述安装文件和所述安装文件的签名文件。

值得说明的是，若安装包校验失败，则生成告警。若任意一个安装文件校验失败，则停止安装VNF软件；若VNF软件被篡改，则停止运行该VNF软件或停止VNF软件实例化；若安装包被篡改，则停止VNF软件上线。

进一步的，所述方法还包括：若安装包或任一个安装文件校验失败，则生成告警。与此同时，该安全校验失败的信息写入相应的日志中。

VNF的生命周期可以分为四个阶段，如图3所示，包括：VNF软件发布阶段、VNF上线阶段、VNF实例化阶段、VNF运行阶段。上述软件校验方法可以应用在VNF生命周期内的不同阶段。

可选的，步骤101至103可以在VNF实例化阶段或者VNF运行阶段执行。

可选的，VNF运行阶段，VNF软件重启或者启动的时候，该装置具体可以执行如下内容：若确定所述安装文件均未按照预设规则进行修改，则根据所述安装文件的签名文件，校验所述安装文件；若确定所述安装文件中存在至少一个安装文件已按照预设规则进行修改，则对所述至少一个安装文件进行完整性保护校验，并分别根据除所述至少一个安装文件之外的安装文件的签名文件，校验对应的安装文件。

可选的，VNF实例化阶段，该装置还可以执行如下内容：监控所述安装文件中是否按照所述预设规则进行修改；若存在所述至少一个安装文件按照所述预设规则进行了修改，则对所述至少一个安装文件进行完整性保护。

可选的，VNF上线阶段，该装置可以执行本实施例中步骤101具体包括的内容。

可选的，VNF软件发布阶段，该装置可以执行本实施例中步骤 101之前的内容。

实施例二

本发明实施例提供另一种软件校验方法，应用于虚拟化通信网络，VNF的生命周期可以分为四个阶段，包括：VNF软件发布阶段、VNF上线阶段、VNF实例化阶段、VNF运行阶段。

在VNF软件发布阶段中，如图4所示，所述方法包括：

步骤201、对安装文件进行签名，得到安装文件的签名文件。

具体的，签名(即数字签名)有两种功效：一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。二是数字签名能确定消息的完整性。因为数字签名的特点是它代表了文件的特征，文件如果发生改变，数字摘要的值也将发生变化。不同的文件将得到不同的数字摘要。一次数字签名涉及到一个哈希函数、发送者的公钥、发送者的私钥。

步骤202、对安装包进行签名，得到安装包的签名文件，该安装包包括安装文件和安装文件的签名文件。

安装包的签名和步骤201的签名方法相同。

在VNF上线阶段中，如图5所示，所述方法包括：

步骤301、发射机向NFVO发送VNF软件的安装包和该安装包的签名文件。

该安装包和安装包的签名文件可以是一个压缩文件。

本实施例中该安装包的签名文件是对该安装包签名，得到的存储签名过程中的相关信息的文件。安装包可以包括

步骤302、NFVO验证VNFD(Virtualized Network Function Descriptor，虚拟网络功能描述)。

NFVO验证VNFD的正确性，VNFD定义了软件功能与所需的硬件资源供实例化时使用，在实例化时NFVO要验证一下VNFD定义的参数是否正确，如必选参数是否都提供了，必选参数的值是否超出最大值与最小值等。

步骤303、NFVO向日志服务器发送校验结果通知。

步骤304、若验证VNFD成功，则NFVO向VIM发送安装包和安装包的签名文件。

步骤305、VIM根据安装包的签名文件，校验安装包。

该校验与签名相对应，是使用指定公钥和签署结果文本对被签署字节集数据进行验证，如验证通过则说明该字节集数据必定是此公钥拥有者(即签署者)所认可的，且签署后未经任何篡改。验证通过返回真，否则返回假。其中，签署结果文本和\或公钥包括在签名文件中，被签署字节集数据指的是安装包。

步骤306、若校验成功，则VIM向NVFO发送继续上线指令。

步骤307、NVFO向发射机发送继续上线指令。

步骤308、若校验失败，则VIM向NFVO发送停止上线指令。

步骤309、NVFO向发射机发送继续上线指令。

这样，不再接收VNF软件的安装包。

值得说明的是，在校验成功后，VIM可以对压缩包进行解压，VIM保存着解压后的安装包和安装包的签名文件进行分类存储。

当VNF软件上线完毕，安装包上传完毕之后，在VNF实例化阶段，如图6所示，所述方法包括：

步骤401、EM向VNFM发送实例化指令。

步骤402、VNFM向NFVO发送实例化指令。

步骤403、NFVO根据实例化指示，从可用的资源中选择一个资源段作为预留资源。

该资源段是为安装包中的安装文件校验所预留的。

步骤404、NFVO向VIM发送指示需预留资源的资源指令。

步骤405、VIM根据资源指示确定出预留资源。

步骤406、VIM向NFVO发送资源预留结果。

步骤407、NFVO向VNFM发送预指示留资源成功的通知。

步骤408、VNFM向VIM发送分配预留资源的分配指令。

步骤409、VIM根据分配指令从安装包中获取安装文件和安装文件的签名文件。

当安装包是压缩包时，VIM获取安装文件和安装文件的签名文件的方法可以包括一次性解压安装包，当每次需要校验时，直接获取安装文件和安装文件的签名文件；还可以从压缩包中直接获得需要校验的安装文件和安装文件的签名文件。本实施例以第一种方法为例。

步骤410、VIM根据安装文件的签名文件，校验安装文件。

本实施例的校验的方法与步骤205的方法相同。

步骤411、VIM发送NFVI发送指示创建VM(Virtual Machine，虚拟机)的创建指令、安装文件和安装文件的签名文件。

一台实体服务器虚拟成多个虚拟机，前面的每个VNF都是运行在一个VM上的。

步骤412、NFVI创建VM，将安装文件和安装文件的签名文件注VM。

创建VM和将安装文件和安装文件的签名文件注VM两个过程是NFVI安装VNF软件的具体过程。

步骤413、VNF保存安装文件和安装文件的签名文件。

步骤414、NFVI向VIM发送安装确认指示。

步骤415、VIM向VNFM发送安装确定指示。

步骤416、VNFM配置VNF。

步骤417、VNFM向EM发送安装确定指示。

步骤418、EM配置VNF。

步骤419、VNF判断是否存在按照预设要求修改的一个或多个安装文件。

示例的，当VNF安装完成后，之前很多空着的信息将被填补，例如，IP地址将从空变为当前地址。

步骤420、若存在，则VNF对该安装文件进行完整性保护。

示例的，VNF可以根据哈希算法生成校验值，保存该校验值。

步骤421、VNF将该校验值保存至完整性保护文件。

与此同时，还可以删除该安装文件的签名文件。

在VNF运行阶段，需要再次进行校验的情况是VNF软件重启或者启动的时候。其中，当安装文件未被修改，执行的签名检验步骤与VNF实例化阶段的校验相同，此处就不在详述了。因此，以重启为例，如图6所示，所述方法还包括：

步骤422、VNFM向VNF发送用于重启的指示

步骤423、VNF重启。

步骤424、VNF判断是否存在安装文件满足预设要求的修改。

步骤425、若存在，则VNF根据完整性保护文件，对该安装文件进行完整性保护校验。

具体的，可以对该安装文件通过哈希算法计算出一个新的校验值，判断新的校验值和完整性保护文件中的校验值是否相同，若相同，则确定未被篡改；不同，则认为被篡改。

这样一来，本发明实施例不仅仅能够在安装时确定出VNF软件是否被篡改，还能够在软件每次启动或重启时对安装文件进行校验，来确定VNF软件是否被篡改，从而大大的减少了使用被篡改的VNF软件的风险。

实施例三

本发明实施例提供一种软件校验装置50，该软件校验装置50可以包括VIM和VNF，其中VNF可以包括获取单元501、校验单元502、确定单元503和监控单元504，NVF可以包括完整性保护单元505和校验单元502，如图7所示，可以包括：

获取单元501，用于获取VNF软件的安装文件和所述安装文件的签名文件，所述安装文件的签名文件用于存储所述安装文件的校验信息。

校验单元502，用于根据所述获取单元501获取的安装文件的签名文件，校验所述获取单元501获取的安装文件。

确定单元503，用于当所述校验单元502校验所述安装文件成功时，确定所述VNF软件未被篡改。

这样一来，本发明实施例提供的装置能够自动根据校验文件确定出安装文件是否被篡改，因此，保证根据安装文件安装的VNF软件未被篡改。

所述校验单元502具体用于：若确定所述安装文件中存在至少一个安装文件已按照预设规则进行修改，则对所述至少一个安装文件进行完整性保护校验，并分别根据除所述至少一个安装文件之外的安装文件的签名文件，校验对应的安装文件。

进一步的，如图8所示，所述装置50还包括：

监控单元504，用于监控所述安装文件中是否按照所述预设规则进行修改。

完整性保护单元505，用于若存在所述至少一个安装文件按照所述预设规则进行了修改，则对所述至少一个安装文件进行完整性保护。

进一步的，所述获取单元501具体用于：

根据所述安装包的签名文件，校验所述安装包；

实施例四

如图9为本发明实施例提供的一种软件校验装置60的结构示意图，该软件校验装置60可以用于执行图2、5或6所示的方法，具体可以包括第一存储器601和第一处理器602。

第一存储器601可以包括只读存储器和随机存取存储器，用于存储第一处理器602所执行的程序代码。

第一处理器602，用于获取虚拟网络功能VNF软件的安装文件和所述安装文件的签名文件，所述安装文件的签名文件用于存储所述安装文件的校验信息；根据所述安装文件的签名文件，校验所述安装文件；若所述安装文件校验成功，则确定所述VNF软件未被篡改。

进一步的，所述第一处理器602具体用于：

进一步的，所述装置60还包括第二处理器603和第二存储器604。

第二存储器604可以包括只读存储器和随机存取存储器，用于存储第二处理器603所执行的程序代码。

第二处理器603，用于：若确定所述安装文件中存在至少一个安装文件已按照预设规则进行修改，则对所述至少一个安装文件进行完整性保护校验。

所述第一处理器602，还用于并分别根据除所述至少一个安装文件之外的安装文件的签名文件，校验对应的安装文件。

进一步的，所述第一处理器602，还用于监控所述安装文件中是否按照所述预设规则进行修改；当存在所述至少一个安装文件按照所述预设规则进行了修改时，通知所述第二处理器603。

所述第二处理器603，还用于当存在所述至少一个安装文件按照所述预设规则进行了修改时，对所述至少一个安装文件进行完整性保护。

进一步的，所述第一处理器602具体用于：

根据所述安装包的签名文件，校验所述安装包；

需要指出的是，第一处理器602可以用于实现图5或图6所示实施例中的VIM的功能；第二处理器603可以用于实现VNF功能。

值得说明的是，本实施例中的第一处理器602和第二处理器603可以是同一处理器，也可以是不同的处理器，具体可以位于同一计算机或服务期内，也可以分别位于不同的计算机或服务器内；本实施例中的第一存储器601和第二存储器604可以是同一存储器，也可以是不同的存储器，具体可以位于同一计算机或服务期内，也可以分别位于不同的计算机或服务器内。

需要说明的是，当第一处理器和第二处理器为不同的处理器时，上述装置60还包括通信总线605。该通信总线605用于进行该装置60内部各器件之间的连接，具体可以是工业标准体系结构(Industry Standard Architecture，简称为ISA)总线、外部设备互连(Peripheral Component，简称为PCI)总线或扩展工业标准体系结构(Extended Industry Standard Architecture，简称为EISA)总线等。该总线605可以分为地址总线、数据总线、控制总线等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims

一种软件校验方法，其特征在于，包括：

获取虚拟网络功能VNF软件的安装文件和所述安装文件的签名文件，所述安装文件的签名文件用于存储所述安装文件的校验信息；

根据所述安装文件的签名文件，校验所述安装文件；

若所述安装文件校验成功，则确定所述VNF软件未被篡改。
根据权利要求1所述方法，其特征在于，所述根据所述安装文件的签名文件，校验所述安装文件包括：

若确定所述安装文件均未按照预设规则进行修改，则根据所述安装文件的签名文件，校验所述安装文件。
根据权利要求1所述的方法，其特征在于，所述根据所述安装文件的签名文件，校验所述安装文件包括：

若确定所述安装文件中存在至少一个安装文件已按照预设规则进行修改，则对所述至少一个安装文件进行完整性保护校验，并分别根据除所述至少一个安装文件之外的安装文件的签名文件，校验对应的安装文件。
根据权利要求3所述的方法，其特征在于，所述方法还包括：

监控所述安装文件中是否按照所述预设规则进行修改；

若存在所述至少一个安装文件按照所述预设规则进行了修改，则对所述至少一个安装文件进行完整性保护。
根据权利要求1至4任意一项权利要求所述的方法，其特征在于，所述获取安装文件和所述安装文件的签名文件包括：

获取所述VNF软件的安装包和所述安装包的签名文件，所述安装包包括所述安装文件和所述安装文件的签名文件，所述安装包的签名文件用于存储所述安装包的校验信息；

根据所述安装包的签名文件，校验所述安装包；

若校验所述安装包成功，则获取所述安装文件和所述安装文件的签名文件。
根据权利要求5所述的方法，其特征在于，在所述获取所述 VNF软件的安装包和所述安装包的签名文件之前，所述方法还包括：

对所述安装文件进行签名，得到所述安装文件的签名文件；

对所述安装包进行签名，得到所述安装包的签名文件，所述安装包包括所述安装文件和所述安装文件的签名文件。
一种软件校验装置，其特征在于，包括：

获取单元，用于获取VNF软件的安装文件和所述安装文件的签名文件，所述安装文件的签名文件用于存储所述安装文件的校验信息；

校验单元，用于根据所述获取单元获取的安装文件的签名文件，校验所述获取单元获取的安装文件；

确定单元，用于当所述校验单元校验所述安装文件成功时，确定所述VNF软件未被篡改。
根据权利要求7所述装置，其特征在于，所述校验单元具体用于：

若确定所述安装文件均未按照预设规则进行修改，则根据所述安装文件的签名文件，校验所述安装文件。
根据权利要求7所述的装置，其特征在于，所述校验单元具体用于：

若确定所述安装文件中存在至少一个安装文件已按照预设规则进行修改，则对所述至少一个安装文件进行完整性保护校验，并分别根据除所述至少一个安装文件之外的安装文件的签名文件，校验对应的安装文件。
根据权利要求9所述的装置，其特征在于，所述装置还包括：

监控单元，用于监控所述安装文件中是否按照所述预设规则进行修改；

完整性保护单元，用于若存在所述至少一个安装文件按照所述预设规则进行了修改，则对所述至少一个安装文件进行完整性保护。
根据权利要求7至10任意一项权利要求所述的装置，其特征在于，所述获取单元具体用于：

获取所述VNF软件的安装包和所述安装包的签名文件，所述安装包包括所述安装文件和所述安装文件的签名文件，所述安装包的签名文件用于存储所述安装包的校验信息；

根据所述安装包的签名文件，校验所述安装包；

若校验所述安装包成功，则获取所述安装文件和所述安装文件的签名文件。
一种软件校验装置，其特征在于，包括：第一处理器和第一存储器；

所述第一存储器，用于存储所述第一处理器所执行的程序代码；

所述第一处理器，用于获取VNF软件的安装文件和所述安装文件的签名文件，所述安装文件的签名文件用于存储所述安装文件的校验信息；

根据所述安装文件的签名文件，校验所述安装文件；当所述安装文件校验成功时，确定所述VNF软件未被篡改。
根据权利要求12所述装置，其特征在于，所述第一处理器具体用于：

若确定所述安装文件均未按照预设规则进行修改，则根据所述安装文件的签名文件，校验所述安装文件。
根据权利要求12所述的装置，其特征在于，所述装置还包括：第二处理器和第二存储器；

所述第二存储器，用于存储所述第二处理器所执行的程序代码；

所述第二处理器，用于若确定所述安装文件中存在至少一个安装文件已按照所述预设规则进行修改，则对所述至少一个安装文件进行完整性保护校验；

所述第一处理器，还用于分别根据除所述至少一个安装文件之外的安装文件的签名文件，校验对应的安装文件。
根据权利要求14所述的装置，其特征在于，

所述第一处理器，还用于监控所述安装文件中是否按照所述预设规则进行修改；当存在所述至少一个安装文件按照所述预设规则进行了修改时，通知所述第二处理器；

第二处理器，还用于当存在所述至少一个安装文件按照所述预设规则进行了修改时，对所述至少一个安装文件进行完整性保护。
根据权利要求12至15任意一项权利要求所述的装置，其特征在于，所述第一处理器具体用于：

获取所述VNF软件的安装包和所述安装包的签名文件，所述安装包包括所述安装文件和所述安装文件的签名文件，所述安装包的签名文件用于存储所述安装包的校验信息；

根据所述安装包的签名文件，校验所述安装包；

若校验所述安装包成功，则获取所述安装文件和所述安装文件的签名文件。