(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111617365.5 (22)申请日 2021.12.27 (71)申请人 鼎链数字科技 （深圳） 有限公司 地址 518000 广东省深圳市坪 山区坪山街 道六联社区坪山大道2007号创新广场 B1703-5 (72)发明人 顾达晟　 (74)专利代理 机构 广州市华学知识产权代理有 限公司 4 4245 代理人 唐超 (51)Int.Cl. G06F 21/64(2013.01) G06F 21/62(2013.01) G06F 21/71(2013.01) G06F 21/72(2013.01)H04L 9/08(2006.01) H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 基于国密算法实现的数据完整性保护方法 及系统 (57)摘要 本发明公开一种基于国密算法实现的数据 完整性保护方法及系统， 包括如下步骤： 对数据 完整性进行保存， 并对应生成校验值； 调取所述 校验值， 并对所述校验值进行校验； 若校验不通 过， 则生成并发出预警信息。 本发明为一种基于 国密算法实现的数据完整性保护方法及系统， 可 以针对多种场景设计了不同类型数据的完整性 保护模式， 适配了多种条件下的应用需求， 减少 了进行数据完整性保护的对接成本， 降低了对接 开发的复杂度， 简化了应用系统以及硬件设备进 行数据完整性保护流程， 避免了应用系统以及硬 件设备需要存储完整性保护记录， 减少了对接资 源的需求。 权利要求书2页 说明书6页 附图1页 CN 114266080 A 2022.04.01 CN 114266080 A 1.一种基于国密算法实现的数据完整性保护方法， 其特 征在于， 包括如下步骤： 对数据完整性进行保存， 并对应生成校验值； 调取所述校验值， 并对所述校验值进行 校验； 若校验不 通过， 则生成并发出 预警信息 。 2.根据权利要求1所述的基于国密算法实现的数据完整性保护方法， 其特征在于， 所述 对数据完整性进行保存， 并对应生成签名值的步骤具体包括： S110、 对结构化数据完整性进行保存， 生成结构化签名值； S120、 对非结构化数据完整性进行保存， 生成非结构化签名值； S130、 对硬件设备系统日志完整性进行保存， 生成系统日志签名值。 3.根据权利要求2所述的基于国密算法实现的数据完整性保护方法， 其特征在于， 所述 步骤S110具体包括： 获取准入凭证； 将所述准入凭证写入配置文件中； 对所述配置文件进行签名运 算得到签名值。 4.根据权利要求3所述的基于国密算法实现的数据完整性保护方法， 其特征在于， 所述 获取准入凭证的步骤具体包括： 录入数据信息， 根据所述数据信息生产准入凭证。 5.根据权利要求3所述的基于国密算法实现的数据完整性保护方法， 其特征在于， 所述 调取所述校验值， 并对所述校验值进行 校验的步骤具体包括： 存储所述签名值， 并对所述配置文件进行 标记； 调用并校验所述签名值， 根据校验结果配置文件的数据是否被篡改。 6.根据权利要求1所述的基于国密算法实现的数据完整性保护方法， 其特征在于， 所述 步骤S120具体包括： 获取准入凭证； 将所述准入凭证写入配置文件中； 将所述配置文件保存至预设文件保存路径中， 并预设检测时间周期； 根据预设检测时间周期对所述预设文件保存路径中的配置文件进行签名运算， 得到签 名值。 7.根据权利要求6所述的基于国密算法实现的数据完整性保护方法， 其特征在于， 所述 获取准入凭证的步骤具体包括： 录入数据信息， 根据所述数据信息生产准入凭证。 8.根据权利要求6所述的基于国密算法实现的数据完整性保护方法， 其特征在于， 所述 调取所述校验值， 并对所述校验值进行 校验的步骤具体包括： 获取并配置所述预设检测时间周期； 对所述预设文件保存路径中的配置文件进行验签， 并且 对所述签名值进行 校验。 9.根据权利要求1所述的基于国密算法实现的数据完整性保护方法， 其特征在于， 所述 步骤130具体包括： 配置硬件设备的系统日志文件， 将所述系统日志文件保存至预设系统日志保存路径 中；权　利　要　求　书 1/2 页 2 CN 114266080 A 2配置对所述系统日志文件进行签名， 生成第一签名值， 并且预设校验时间周期； 根据所述预设校验时间周期， 对所述系统日志文件的第一签名值进行校验， 并且对新 生成的系统日志文件进行签名， 生成第二签名值。 10.一种根据权利要求1所述的基于密码卡硬件国密算法实现的数据完整性保护方法 的数据完整性保护系统， 其特 征在于， 包括： 准入凭证模块， 用于对数据完整性进行保存， 并对应生成校验值； 综合管理模块， 用于调取 所述校验值， 并对所述校验值进行 校验； 通用服务模块， 用于判断校验结果， 根据所述校验结果 生成并发出 预警信息 。权　利　要　求　书 2/2 页 3 CN 114266080 A 3