[發(fā)明專利]一種支持軟件在線升級(jí)的程序白名單管理方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810945260.4
• 申請(qǐng)日: 2018-08-20
• 公開（公告）號(hào): CN109145532B
• 公開（公告）日: 2020-08-07
• 發(fā)明（設(shè)計(jì)）人: 李曉勇;鄧霄霄;郭煜
• 申請(qǐng)（專利權(quán)）人: 北京廣成同泰科技有限公司
• 主分類號(hào): G06F21/12
• 分類號(hào): G06F21/12;G06F21/10;G06F8/65
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種支持軟件在線升級(jí)的程序白名單管理方法，其特征在于，所述方法包括以下步驟：

1)獲取新創(chuàng)建文件的相關(guān)信息；

2)判斷所述新創(chuàng)建文件是否為可執(zhí)行代碼文件，若不是，則系統(tǒng)不進(jìn)行任何操作，若是，則執(zhí)行步驟3)；

3)查詢所述新創(chuàng)建文件是否在本地程序白名單策略中，若在，系統(tǒng)不進(jìn)行任何操作，若不在，則執(zhí)行步驟4)；

4)獲取文件創(chuàng)建進(jìn)程所對(duì)應(yīng)的主程序，根據(jù)非遺傳類程序清單檢查文件創(chuàng)建進(jìn)程所對(duì)應(yīng)的主程序是否屬于非遺傳類程序，非遺傳類程序是指那些可以調(diào)用并運(yùn)行第三方可執(zhí)行代碼的程序，非遺傳類程序不能將其可信屬性傳遞給它們所調(diào)用的可執(zhí)行代碼，包括windows系統(tǒng)的explorer.exe、cmd程序、瀏覽器和FTP，若是，則系統(tǒng)不進(jìn)行任何操作，若不是，則執(zhí)行步驟5)；

5)計(jì)算新創(chuàng)建文件的程序白名單策略特征值，并將所述特征值插入到本地程序白名單策略中。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，記錄步驟1)至步驟5)，形成相關(guān)日志，并按照預(yù)定義要求決定是否將新的程序白名單策略提交給指定地點(diǎn)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，步驟1)中通過驅(qū)動(dòng)層鉤子函數(shù)獲取新創(chuàng)建文件的相關(guān)信息。

4.一種支持軟件在線升級(jí)的程序白名單管理系統(tǒng)，其特征在于，所述系統(tǒng)包括：

新文件創(chuàng)建過程監(jiān)視模塊，包括信息獲取模塊、可執(zhí)行代碼判斷模塊和本地程序白名單判斷模塊，所述信息獲取模塊用于獲取新創(chuàng)建文件的相關(guān)信息，所述可執(zhí)行代碼判斷模塊用于判斷所述新創(chuàng)建文件是否是可執(zhí)行代碼，若不是，則結(jié)束系統(tǒng)進(jìn)程，若是，則啟動(dòng)本地程序白名單判斷模塊，所述本地程序白名單判斷模塊，用于查詢所述新創(chuàng)建文件是否在本地程序白名單策略中，若在，則結(jié)束系統(tǒng)進(jìn)程，若不在，則啟動(dòng)文件創(chuàng)建進(jìn)程分析模塊；

文件創(chuàng)建進(jìn)程分析模塊，用于獲取文件創(chuàng)建進(jìn)程所對(duì)應(yīng)的主程序，根據(jù)非遺傳類程序清單檢查文件創(chuàng)建進(jìn)程所對(duì)應(yīng)的主程序是否屬于非遺傳類程序，非遺傳類程序是指那些可以調(diào)用并運(yùn)行第三方可執(zhí)行代碼的程序，非遺傳類程序不能將其可信屬性傳遞給它們所調(diào)用的可執(zhí)行代碼，包括windows系統(tǒng)的explorer.exe、cmd程序、瀏覽器和FTP，若是，則結(jié)束系統(tǒng)進(jìn)程，若不是，則啟動(dòng)程序白名單策略生成模塊；

程序白名單策略生成模塊，計(jì)算新創(chuàng)建文件的程序白名單策略特征值，并將所述特征值插入到本地程序白名單策略中；

非遺傳類程序清單維護(hù)模塊，用于建立起那些可以下載或調(diào)用第三方代碼的 程序的程序清單。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，還包括日志和報(bào)告模塊，用于記錄程序白名單策略生成相關(guān)日志，并按照預(yù)定義要求，決定是否將新的程序白名單策略提交給指定地點(diǎn)。

6.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述新文件創(chuàng)建過程監(jiān)視模塊通過驅(qū)動(dòng)層鉤子函數(shù)獲取新創(chuàng)建文件的相關(guān)信息。