系统分区动态防护方法及装置

本申请提出一种系统分区动态防护方法及装置，其中，方法包括：在引导加载程序阶段，加载简单支付验证轻节点模块；基于本地可信存储的区块链最近检查点和信任参数验证轻节点模块的相关信息，并在验证通过后获取最新区块头序列信息和目标分区清单记录的加密证明；基于各系统分区的哈希值或映像摘要，生成本机的分区清单信息，分区清单信息包括版本信息和清单哈希；基于最新区块头序列信息和目标分区清单记录的加密证明，进行一致性校验，并在校验通过后校验链上与版本信息对应的清单哈希是否与本机的清单哈希一致；若一致在可信执行环境内生成密码学证据并上链；解决现有技术中的静态校验被绕过、恢复源不可信与审计不可追溯的技术问题。