[發(fā)明專利]一種漏洞修復(fù)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710726288.4
• 申請(qǐng)日: 2017-08-22
• 公開（公告）號(hào): CN107577948B
• 公開（公告）日: 2021-03-19
• 發(fā)明（設(shè)計(jì)）人: 徐鵬捷;陳雄;趙建鋒
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F8/65
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó)

1.一種漏洞修復(fù)方法，包括：

獲取對(duì)本地漏洞進(jìn)行修復(fù)的補(bǔ)丁包，其中，所述補(bǔ)丁包中包括補(bǔ)丁文件目錄和補(bǔ)丁文件身份信息；

根據(jù)所述補(bǔ)丁包中的補(bǔ)丁文件目錄獲取相應(yīng)的待安裝文件，并將所述待安裝文件緩存至本地的指定目錄，使所述待安裝文件處于緩存狀態(tài)，所述緩存狀態(tài)指文件還未生效的中間狀態(tài)；

利用所述補(bǔ)丁文件身份信息，對(duì)緩存至所述指定目錄的所述待安裝文件進(jìn)行校驗(yàn)，判斷所述待安裝文件是否被篡改，得到判斷結(jié)果；

根據(jù)所述判斷結(jié)果對(duì)緩存至所述指定目錄的所述待安裝文件進(jìn)行相應(yīng)的處理，并在對(duì)所有所述待安裝文件處理完成后將緩存狀態(tài)調(diào)整為已安裝狀態(tài)，從而完成對(duì)所述本地漏洞的修復(fù)；

其中，根據(jù)所述補(bǔ)丁包中的補(bǔ)丁文件目錄獲取相應(yīng)的待安裝文件，包括：

根據(jù)所述補(bǔ)丁包中的補(bǔ)丁文件目錄釋放文件得到待安裝文件，并且，在釋放的過(guò)程中，若本地存在相應(yīng)的文件，則從本地獲取該文件；

其中，根據(jù)所述判斷結(jié)果對(duì)緩存至所述指定目錄的所述待安裝文件進(jìn)行相應(yīng)的處理，包括：

若所述判斷結(jié)果為所述待安裝文件被篡改，則利用所述補(bǔ)丁包中的相應(yīng)補(bǔ)丁文件替換所述指定目錄中被篡改的所述待安裝文件；

若所述判斷結(jié)果為所述待安裝文件未被篡改，則保持所述待安裝文件不變。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述本地漏洞包括下列中的任意之一：

本地操作系統(tǒng)的漏洞、本地應(yīng)用的漏洞。

3.根據(jù)權(quán)利要求2所述的方法，其中，當(dāng)所述本地漏洞為本地操作系統(tǒng)的漏洞時(shí)，所述指定目錄是WinSxS目錄。

4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其中，

所述補(bǔ)丁文件身份信息包括：補(bǔ)丁文件的名稱、補(bǔ)丁文件的唯一身份標(biāo)識(shí)以及生成所述補(bǔ)丁文件的唯一身份標(biāo)識(shí)的算法；

利用所述補(bǔ)丁文件身份信息，對(duì)緩存至所述指定目錄的所述待安裝文件進(jìn)行校驗(yàn)，判斷所述待安裝文件是否被篡改，包括：

從所述補(bǔ)丁包中獲取生成所述補(bǔ)丁文件的唯一身份標(biāo)識(shí)的算法；

利用所述算法計(jì)算所述待安裝文件的唯一身份標(biāo)識(shí)；

根據(jù)所述補(bǔ)丁文件的名稱，將所述待安裝文件的唯一身份標(biāo)識(shí)與相應(yīng)的所述補(bǔ)丁文件的唯一身份標(biāo)識(shí)一一對(duì)比；

若所述待安裝文件的唯一身份標(biāo)識(shí)與相應(yīng)的所述補(bǔ)丁文件的唯一身份標(biāo)識(shí)不一致，則判斷所述待安裝文件被篡改；

若所述待安裝文件的唯一身份標(biāo)識(shí)與相應(yīng)的所述補(bǔ)丁文件的唯一身份標(biāo)識(shí)相一致，則判斷所述待安裝文件未被篡改。

5.根據(jù)權(quán)利要求4所述的方法，其中，

所述唯一身份標(biāo)識(shí)是哈希值；

所述算法包括下列算法的任意之一：SHA1、MD2、MD4、MD5。

6.根據(jù)權(quán)利要求1-3中任一項(xiàng)所述的方法，其中，在對(duì)所有所述待安裝文件處理完成后，通過(guò)調(diào)用指定組件管理接口將所述緩存狀態(tài)調(diào)整為已安裝狀態(tài)。

7.根據(jù)權(quán)利要求6所述的方法，其中，所述指定組件管理接口是基于組件的服務(wù)接口。