[發(fā)明專利]一種C/S客戶端的監(jiān)控方法及監(jiān)控系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201510291017.1
• 申請日: 2015-05-29
• 公開（公告）號: CN104915598B
• 公開（公告）日: 2017-10-10
• 發(fā)明（設(shè)計(jì)）人: 姚永雷;鄭鈺輝;郭萍;梅永;顧文亞;孟祥瑞;朱節(jié)中
• 申請（專利權(quán)）人: 南京信息工程大學(xué)
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/52
• 代理公司: 南京瑞弘專利商標(biāo)事務(wù)所(普通合伙)32249
• 代理人: 楊曉玲

1.一種C/S客戶端監(jiān)控系統(tǒng)，其特征在于：包括服務(wù)自動(dòng)運(yùn)行模塊、自我保護(hù)模塊、客戶端應(yīng)用程序監(jiān)控模塊、客戶端備份文件監(jiān)控模塊、客戶端自動(dòng)修復(fù)模塊、客戶端應(yīng)用程序網(wǎng)絡(luò)修復(fù)模塊、系統(tǒng)自動(dòng)升級模塊、操作系統(tǒng)自動(dòng)識別模塊、系統(tǒng)服務(wù)模塊以及驅(qū)動(dòng)服務(wù)模塊，其中：

操作系統(tǒng)自動(dòng)識別模塊用于自動(dòng)識別操作系統(tǒng)，并將識別后的操作系統(tǒng)信息反饋給服務(wù)自動(dòng)運(yùn)行模塊；

服務(wù)自動(dòng)運(yùn)行模塊用于根據(jù)識別的操作系統(tǒng)信息在開機(jī)后使本系統(tǒng)作為服務(wù)自動(dòng)運(yùn)行，且在安全模式下隨操作系統(tǒng)正常運(yùn)行，同時(shí)服務(wù)不能被用戶終止；

所述系統(tǒng)服務(wù)模塊內(nèi)嵌有service.exe模塊，該service.exe模塊用于監(jiān)控客戶端和本系統(tǒng)；

所述驅(qū)動(dòng)服務(wù)模塊內(nèi)嵌有kernelkey.sys模塊，所述kernelkey.sys模塊用于監(jiān)控service.exe模塊，并根據(jù)監(jiān)控情況來確定強(qiáng)行關(guān)機(jī)或者不開放計(jì)算機(jī)的控制臺輸入設(shè)備；

自我保護(hù)模塊用于通過系統(tǒng)服務(wù)模塊檢查本系統(tǒng)是否被篡改，如果被篡改，則強(qiáng)行重啟操作系統(tǒng)進(jìn)行自我修復(fù)；

客戶端應(yīng)用程序監(jiān)控模塊用于通過系統(tǒng)服務(wù)模塊在操作系統(tǒng)啟動(dòng)時(shí)，監(jiān)控客戶端應(yīng)用程序，并檢查是否被篡改過，若篡改，調(diào)用客戶端備份文件監(jiān)控模塊；

客戶端備份文件監(jiān)控模塊用于通過系統(tǒng)服務(wù)模塊監(jiān)控操作系統(tǒng)中客戶端備份文件，檢查是否被篡改過；若篡改，調(diào)用客戶端應(yīng)用程序網(wǎng)絡(luò)修復(fù)模塊；

客戶端自動(dòng)修復(fù)模塊用于根據(jù)客戶端應(yīng)用程序監(jiān)控模塊的調(diào)用命令，檢測操作系統(tǒng)中是否有備份程序，如有，則進(jìn)行用備份文件修復(fù)客戶端；如無則調(diào)用客戶端應(yīng)用程序網(wǎng)絡(luò)修復(fù)模塊；

客戶端應(yīng)用程序網(wǎng)絡(luò)修復(fù)模塊根據(jù)客戶端備份文件監(jiān)控模塊的調(diào)用命令或者客戶端自動(dòng)修復(fù)模塊的調(diào)用命令，等到操作系統(tǒng)能連接上C/S系統(tǒng)安裝維護(hù)服務(wù)器時(shí)，到指定URL下載指定程序包，終止客戶端運(yùn)行，并自動(dòng)安裝執(zhí)行，進(jìn)行修復(fù)；

系統(tǒng)自動(dòng)升級模塊用于檢測本系統(tǒng)是否有更新版本，如果有更新版本則到本系統(tǒng)指定URL在線自動(dòng)升級。

2.根據(jù)權(quán)利要求1所述的C/S客戶端監(jiān)控系統(tǒng)，其特征在于：所述kernelkey.sys模塊與service.exe模塊互鎖，同時(shí)所述service.exe模塊中設(shè)置了一個(gè)線程，用于本系統(tǒng)升級的接口。

3.根據(jù)權(quán)利要求2所述的C/S客戶端監(jiān)控系統(tǒng)，其特征在于：還包括Install模塊，所述Install模塊通過將本系統(tǒng)作為自己的資源，根據(jù)操作系統(tǒng)自動(dòng)識別模塊識別出的操作系統(tǒng)信息，自動(dòng)安裝與操作系統(tǒng)相對應(yīng)的程序。

4.根據(jù)權(quán)利要求2或3所述的C/S客戶端監(jiān)控系統(tǒng)，其特征在于：所述客戶端應(yīng)用程序監(jiān)控模塊、客戶端備份文件監(jiān)控模塊在service.exe模塊運(yùn)行開始時(shí)通過調(diào)用其中的XX.DLL里的函數(shù)對客戶端檢查，并恢復(fù)。

5.根據(jù)權(quán)利要求4所述的C/S客戶端監(jiān)控系統(tǒng)，其特征在于：所述操作系統(tǒng)自動(dòng)識別模塊能夠識別的操作系統(tǒng)有WinNT操作系統(tǒng)、Win2k操作系統(tǒng)以及Win9X操作系統(tǒng)；所述操作系統(tǒng)自動(dòng)識別模塊識別出操作系統(tǒng)為WinNT操作系統(tǒng)或者Win2k操作系統(tǒng)時(shí)，所述服務(wù)自動(dòng)運(yùn)行模塊通過在注冊表中的"HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SafeBoot/Minimal/Service"寫入相應(yīng)的服務(wù)值使得service.exe模塊在安全模式下自動(dòng)運(yùn)行；所述操作系統(tǒng)自動(dòng)識別模塊識別出操作系統(tǒng)為Win9X操作系統(tǒng)時(shí)，所述服務(wù)自動(dòng)運(yùn)行模塊通過在注冊表中的system.ini文件中寫入[boot]shell＝explorer service.exe值，使得service.exe模塊在安全模式下自動(dòng)運(yùn)行，同時(shí)通過改寫相應(yīng)的注冊表項(xiàng)，不讓用戶進(jìn)入DOS模式。

6.根據(jù)權(quán)利要求5所述的C/S客戶端監(jiān)控系統(tǒng)，其特征在于：所述操作系統(tǒng)自動(dòng)識別模塊識別出操作系統(tǒng)為Win9X操作系統(tǒng)時(shí)，所述service.exe模塊只需監(jiān)控system.ini文件中的[boot]shell＝explorer service.exe值是否被修改。