[發明專利]一種軟件更新系統及方法

在審

• 申請號: 201910362646.7
• 申請日: 2019-04-30
• 公開（公告）號: CN110221849A
• 公開（公告）日: 2019-09-10
• 發明（設計）人: 劉祥志;吳曉明;王帥;汪付強;張鵬
• 申請（專利權）人: 山東省計算中心(國家超級計算濟南中心)
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F8/61
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 黃海麗

1.一種軟件更新系統，其特征在于，包括服務器和一個或多個終端設備；

所述終端設備存儲當前軟件白名單，所述當前軟件白名單中包括該終端設備上當前已安裝的軟件信息；被配置為：

向服務器發送軟件更新請求，所述軟件更新請求包括該終端設備的標識信息以及該終端設備的當前軟件白名單；

接收服務器發送的待更新軟件的安裝包，執行更新；

所述服務器存儲預設軟件白名單，和預設軟件白名單上軟件對應的安裝包；所述預設軟件白名單中包括已登記終端設備標識信息，以及各終端設備可運行的軟件信息；被配置為：

接收所述軟件更新請求，根據所述終端設備的標識信息查詢所述終端設備是否在預設軟件白名單上，如果查詢到，根據所述終端設備的標識信息獲取所述終端設備相應的預設軟件白名單，與所述終端設備的當前軟件白名單進行比較，二者不一致時，預設軟件白名單中與當前軟件白名單中不一致的軟件即待更新軟件，將相應安裝包發送至所述終端設備。

2.如權利要求1所述的一種軟件更新系統，其特征在于，所述服務器還存儲每個軟件安裝包對應的哈希值文件，同時，所述終端設備還存儲相應的哈希值驗算算法；

服務器向終端設備發送待更新軟件的安裝包時，同時發送該安裝包對應的哈希值文件；終端設備采用所述哈希值驗算算法重新計算所述安裝包的哈希值，與接收到的哈希值文件進行對比，二者一致時才執行更新。

3.如權利要求1所述的一種軟件更新系統，其特征在于，所述服務器還存儲私鑰，同時，所述終端設備還存儲公鑰；

終端設備將軟件更新請求采用公鑰進行加密后發送至服務器，以及采用公鑰解密接收到的哈希值文件；

服務器采用私鑰對軟件更新請求進行解密，向終端設備發送哈希值文件時采用私鑰加密。

4.如權利要求1所述的一種軟件更新系統，其特征在于，服務器向終端設備發送待更新軟件的安裝包時，同時發送預設軟件白名單；終端設備執行軟件更新后，采用所述預設軟件白名單更新當前軟件白名單。

5.如權利要求3所述的一種軟件更新系統，其特征在于，

如果服務器對軟件更新請求解密失敗，則向所述終端設備發送拒絕更新的反饋信息；

如果服務器在預設軟件白名單上未查詢到該終端設備，則向所述終端設備發送拒絕更新的反饋信息；

如果服務器中預設軟件白名單中和當前軟件白名單一致，則向所述終端設備發送無需更新的反饋信息。

6.如權利要求1所述的一種軟件更新系統，其特征在于，所述當前軟件白名單用于監管其所在終端設備上軟件的安裝和運行，只有在白名單上的軟件，才可以在其所在終端設備上安裝和運行。

7.一種軟件更新方法，其特征在于，終端設備存儲當前軟件白名單，所述當前軟件白名單中包括該終端設備上當前已安裝的軟件信息；服務器存儲預設軟件白名單，和預設軟件白名單上軟件對應的安裝包；所述預設軟件白名單中包括已登記終端設備標識信息，以及各終端設備可運行的軟件信息；所述方法包括以下步驟：

終端設備向服務器發送軟件更新請求，所述軟件更新請求包括該終端設備的標識信息以及該終端設備的當前軟件白名單；

服務器接收所述軟件更新請求，根據所述終端設備的標識信息查詢所述終端設備是否在預設軟件白名單上，如果查詢到，根據所述終端設備的標識信息獲取所述終端設備相應的預設軟件白名單，與所述終端設備的當前軟件白名單進行比較，二者不一致時，預設軟件白名單中與當前軟件白名單中不一致的軟件即待更新軟件，將相應軟件安裝包發送至所述終端設備；

終端設備接收服務器發送的待更新軟件的安裝包，執行更新。