[發明專利]一種SCAP協議安全基線知識庫快速初始化方法

在審

• 申請號: 201710108459.7
• 申請日: 2017-02-27
• 公開（公告）號: CN106909657A
• 公開（公告）日: 2017-06-30
• 發明（設計）人: 王唯融
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/57
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 姜明

1.一種SCAP協議安全基線知識庫快速初始化方法，其特征在于：在將知識庫文件讀入之后，直接通過正則表達式匹配知識庫文件中的有效內容，即安全基線項目，從而節省內存的占用；同時由于并未對XML文件進行完整語義解析，進而使CPU占用率大幅降低。

2.根據權利要求1所述的SCAP協議安全基線知識庫快速初始化方法，其特征在于：在將知識庫文件加載之后，逐行讀取知識庫文件，并運用正則表達式對文件逐行進行正則匹配；如果當前行匹配失敗，則說明當前行并非基線項目所在行，跳過當前行；如果當前行正則匹配成功，則說明當前行是有效的安全基線項目所在行，此時只需判斷Rule標簽下是否存在check標簽，即可決定改基線項目是否有效；如果check標簽匹配失敗，則跳過當前行；如果check標簽匹配成功則將當前行中的ID字段進行提取，作為基線項目的唯一標識并加以記錄，直至知識庫文件最后一行。

3.根據權利要求2所述的SCAP協議安全基線知識庫快速初始化方法，其特征在于，所述正則表達式為/<Rule .*id=/".*/".*/>。