Linux内核中驱动程序的自动签名方法和装置

本发明公开了一种Linux内核中驱动程序的自动签名方法和装置，属于计算机安全领域。方法包括：基于签名者身份信息，生成含有对应密钥对的签名文件；基于生成的随机密码导入公钥，且发出密钥注册请求，同时将该随机密码加密后写入临时文件；重启系统，接收密钥注册请求，触发hook函数接管注册流程，先解密临时文件中的随机密码，并与公钥导入时的随机密码进行校验，当随机密码校验成功，将该公钥和对应的签名者身份信息写入密钥环；利用签名文件对驱动程序进行签名，以在签名者加载驱动程序时，利用密钥环进行签名校验。本发明除触发签名程序执行外，整个签名过程全部自动化，消除了误操作的可能性，完全实现了自动化高效率签名。