[發明專利]ERP產品安全保護裝置和方法

有效

• 申請號: 201510735263.1
• 申請日: 2015-11-03
• 公開（公告）號: CN105303116B
• 公開（公告）日: 2018-05-25
• 發明（設計）人: 王洪寶;譚明義;李曉冬;羅濤
• 申請（專利權）人: 用友網絡科技股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京中恒高博知識產權代理有限公司 11249
• 代理人: 宋敏

1.一種ERP產品安全保護裝置，其特征在于，包括注冊文件生成與導入裝置、ERP系統啟動檢測裝置和ERP系統實時監測裝置；

所述注冊文件生成與導入裝置：生成注冊文件，并將注冊文件導入到系統中，并在注冊文件導入系統時生成被監測文件的備份文件，根據已導入的注冊文件，計算系統中的非標準產品文件，將非標準產品文件注冊為客戶文件并備份；

所述ERP系統啟動檢測裝置：在被保護裝置加載系統代碼前，進行檢測掃描，先讀入注冊文件，并將注冊文件內的注冊信息放入緩存，再計算被監測系統文件的路徑，將系統加載的產品文件與注冊信息的對比，獲取文件變化結果；

所述ERP系統實時監測裝置：先讀入注冊文件，并根據注冊文件的配置信息，計算被監測的文件夾路徑，設置被監測文件夾，一旦監測文件夾中的文件發生變化，則觸發事件進行文件處理。

2.根據權利要求1所述的ERP產品安全保護裝置，其特征在于，生成的注冊文件包括，標準注冊文件，EHP注冊文件和用戶注冊文件。

3.根據權利要求2所述的ERP產品安全保護裝置，其特征在于，標準注冊文件生成時，需要指定ERP產品的安裝文件路徑，通過選取規則，分析符合條件的被保護文件；

EHP注冊文件生成時，需要指定EHP產品的安裝路徑，通過選取規則，遍歷安裝路徑，獲取符合條件的被保護文件；

所述選取規則，包括：被保護文件的路徑規則、被保護文件的命名規則以及被保護文件是否包含子文件夾。

4.根據權利要求3所述的ERP產品安全保護裝置，其特征在于，所述注冊文件的構成包括，文件相對于產品安裝目錄的相對路徑、文件大小、文件標識碼和文件類型。

5.根據權利要求4所述的ERP產品安全保護裝置，其特征在于，所述文件標識碼采用MD5算法，通過讀入文件內容生成MD5碼；

所述注冊文件采用加密的方式，加密采用DES算法。

6.根據權利要求4所述的ERP產品安全保護裝置，其特征在于，注冊文件生成與導入裝置，還包括，

注冊文件導入時，只導入標準注冊文件及EHP注冊文件，并在自定目錄下通過選取規則讀取符合條件的注冊文件導入包；

通過讀取注冊文件中的記錄后，根據指定的ERP產品目錄，判斷產品目錄中該注冊信息所指向的文件是否存在，如果存在則備份該文件到備份目錄，并將注冊記錄導入，如所指向的文件不存在，則不進行注冊記錄的導入；

將實際產品中不存在的注冊記錄，寫入未導入記錄的文件夾；

指定ERP產品目錄，將標準產品注冊文件及EHP注冊文件導入完成后，遍歷ERP產品目錄，確認不在標準注冊文件及EHP注冊文件內的注冊文件,即為用戶注冊文件；

標準注冊文件、EHP注冊文件導入及用戶注冊文件生成均會生成備份文件，備份文件后加入文件標識碼。

7.根據權利要求4所述的ERP產品安全保護裝置，其特征在于，所述ERP系統啟動檢測裝置中的算法具體為：

ERP系統啟動時在加載的代碼前，指定要保護的文件目錄；

安全保護裝置啟動時先建立緩存，緩存分三級，具體為用戶注冊文件緩存、EHP注冊文件緩存和標準注冊文件緩存，并將注冊文件分別讀入到各自的緩存中；

遍歷所有受保護的文件，并將受保護的文件路徑信息加入檢測文件緩存中；

通過對比系統加載的文件與注冊文件記錄中記錄的文件大小、修改日期、文件內容和文件標識碼的方式判斷文件是否變更；且文件變更判斷所查詢的注冊信息順序依次為用戶注冊文件，EHP注冊文件，標準注冊文件，當上一級注冊信息不存在時，才進行下一級注冊信息的判斷；

對變更文件，進行移除并根據注冊信息將相應的備份文件導入，進行文件還原；

對有注冊文件記錄，但系統中不存在的文件，在備份目錄中查詢，并進行文件恢復；

對有注冊信息，但備份目錄中不存在的備份文件，進行文件備份。