[發明專利]一種Web軟件的升級方法及裝置

在審

• 申請號: 201410385079.4
• 申請日: 2014-08-07
• 公開（公告）號: CN104135531A
• 公開（公告）日: 2014-11-05
• 發明（設計）人: 胡建平;劉東
• 申請（專利權）人: 武漢益模軟件科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L9/06;G06F9/445
• 代理公司: 北京華沛德權律師事務所 11302
• 代理人: 劉杰

技術領域

本發明涉及軟件升級技術領域，主要適用于Web軟件的升級方法及裝置。

背景技術

當前的企業資源計劃系統、制造執行系統等生產管理類軟件，每次升級都會涉及到數據庫備份、web服務器重啟及升級失敗時的日志查看等一系列的操作。而對于應用到生產環境的web系統而言，每次升級都要求升級時間短和升級數據準確。對于企業軟件而言，數據是核心競爭力，數據的安全性也是企業最關心的問題。

目前Web軟件的升級方式依然遵循傳統軟件的升級方式，在安全方面缺乏考慮。

傳統的Web軟件升級方法有兩種：

1.基于網絡(FTP)方式自動在服務器端下載軟件升級包，然后調用工具解析升級包進行升級。

2.在Web軟件服務端存入完整升級包，手動調用工具解析升級包進行升級。

以上兩種升級方法分別存在以下缺點：

第一種升級方法存在的缺點：

1.在基于網絡(FTP)下載升級包之前，沒有通過加密Key鑰驗證升級包是否合法，導致升級包存在非法下載的風險，缺乏安全性；

2.在安裝升級包的過程中，升級包沒有加密Key鑰，導致升級包存在被篡改的風險，缺乏安全性；

第二種升級方法存在的缺點：

1.在每次升級時，都需要手動啟動web服務器，而且是否啟動成功也無法判斷，導致升級不及時；

2.當升級失敗時，如果忘記對數據庫進行備份，會造成大量數據的丟失，且無法做到及時回滾。

發明內容

本發明所要解決的技術問題是提供一種Web軟件的升級方法及裝置，它能夠提高軟件升級的安全性。

為解決上述技術問題，本發明提供了一種Web軟件的升級方法，包括：

在升級服務器端：

由原始升級包生成升級序列集；

對所述原始升級包和所述升級序列集進行加密，得到加密后的升級包和升級序列集；

在本地服務器端：

對所述加密后的升級包和升級序列集進行解密，得到解密后的升級包和升級序列集；

將所述解密后的升級包中包含的文件和所述解密后的升級序列集中的文件信息進行比較；

若不匹配，停止升級；

若匹配成功，根據升級文件進行升級。

進一步地，所述對所述原始升級包和所述升級序列集進行加密，得到加密后的升級包和升級序列集，包括：

對所述原始升級包和所述升級序列集進行位運算、字符串運算、與擴展密鑰進行異或運算，得到所述加密后的原始升級包和升級序列集；

所述對所述加密后的升級包和升級序列集進行解密，得到解密后的升級包和升級序列集，包括：

對所述加密后的升級包和升級序列集與擴展密鑰進行異或運算、反字符串運算、反位運算，得到所述解密后的升級包和升級序列集。

進一步地，還包括：

在升級服務器端：

生成所述加密后的升級序列集的標識碼和Key鑰；

對所述Key鑰進行加密，得到加密后的Key鑰；

對所述加密后的Key鑰進行混淆，得到混淆后的Key鑰；將所述混淆后的Key鑰與所述加密后的升級序列集的標識碼組合，得到混淆加密后的Key鑰；

在本地服務器端：

對所述混淆加密后的Key鑰進行反混淆，得到所述加密后的Key鑰和加密后的升級序列集的標識碼；

將所述在本地服務器端得到的加密后的升級序列集的標識碼和在升級服務器端生成的加密后的升級序列集的標識碼進行比較；

若不匹配，停止升級；

若匹配成功，對所述加密后的升級包和升級序列集進行解密。

進一步地，所述生成所述加密后的升級序列集的Key鑰，包括：

對所述加密后的升級序列集進行映射，生成所述Key鑰。

進一步地，還包括：

在升級服務器端：

生成所述加密后的升級序列集的Key鑰的標識碼；

通過所述Key鑰的標識碼創建密碼本；

所述對所述加密后的Key鑰進行混淆，得到混淆后的Key鑰，包括：

對所述加密后的Key鑰進行位混淆和/或字符串混淆，得到所述混淆后的Key鑰；

在本地服務器端：

所述對所述混淆加密后的Key鑰進行反混淆，得到所述加密后的Key鑰和加密后的升級序列集的標識碼，包括：