[發(fā)明專利]一種軟件更新系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201910362646.7
• 申請(qǐng)日: 2019-04-30
• 公開（公告）號(hào): CN110221849A
• 公開（公告）日: 2019-09-10
• 發(fā)明（設(shè)計(jì)）人: 劉祥志;吳曉明;王帥;汪付強(qiáng);張鵬
• 申請(qǐng)（專利權(quán)）人: 山東省計(jì)算中心(國(guó)家超級(jí)計(jì)算濟(jì)南中心)
• 主分類號(hào): G06F8/65
• 分類號(hào): G06F8/65;G06F8/61
• 代理公司: 濟(jì)南圣達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 37221
• 代理人: 黃海麗

本發(fā)明公開了一種軟件更新系統(tǒng)及方法，終端設(shè)備存儲(chǔ)當(dāng)前軟件白名單，當(dāng)前軟件白名單中包括當(dāng)前已安裝的軟件信息；服務(wù)器存儲(chǔ)預(yù)設(shè)軟件白名單，和對(duì)應(yīng)的安裝包，預(yù)設(shè)軟件白名單中包括已登記終端設(shè)備標(biāo)識(shí)信息，以及各終端設(shè)備可運(yùn)行的軟件信息；終端設(shè)備向服務(wù)器發(fā)送軟件更新請(qǐng)求，所述軟件更新請(qǐng)求包括該終端設(shè)備的標(biāo)識(shí)信息以及該終端設(shè)備的當(dāng)前軟件白名單；服務(wù)器根據(jù)預(yù)設(shè)軟件白名單判斷所述終端設(shè)備是否合法，根據(jù)所述終端設(shè)備相應(yīng)的預(yù)設(shè)軟件白名單和接收到的當(dāng)前軟件白名單判斷是否需要更新，需要更新時(shí)將相應(yīng)安裝包發(fā)送至所述終端設(shè)備。本發(fā)明采用白名單的形式對(duì)進(jìn)行軟件更新的終端設(shè)備和待更新的軟件進(jìn)行管控，保障了終端設(shè)備的安全運(yùn)行。

技術(shù)領(lǐng)域

本發(fā)明屬于網(wǎng)絡(luò)設(shè)備安全技術(shù)領(lǐng)域，尤其涉及一種軟件更新系統(tǒng)及方法。

背景技術(shù)

目前，隨著信息交互的日益頻繁，由信息電子設(shè)備組成了大量的網(wǎng)絡(luò)進(jìn)行信息交互，這給信息安全帶來(lái)了隱患，因此，在網(wǎng)絡(luò)中需要建立管控系統(tǒng)，對(duì)信息電子設(shè)備中安裝的程序進(jìn)行管控。一般管控系統(tǒng)由軟件服務(wù)器和終端設(shè)備組成，終端設(shè)備上的信息輸入接口一般進(jìn)行了管制，比如拆除USB口、光驅(qū)等，終端設(shè)備上軟件的更新僅能通過無(wú)線或有線網(wǎng)絡(luò)連接到指定的軟件服務(wù)器上進(jìn)行。

傳統(tǒng)的終端安全防護(hù)手段是通過安裝殺毒軟件來(lái)阻止終端上的惡意軟件的運(yùn)行和傳播。殺毒軟件是一種基于黑名單的查殺方式，進(jìn)入黑名單的軟件被阻止運(yùn)行，黑名單之外的軟件和行為可以正常運(yùn)行。黑名單安全防護(hù)技術(shù)對(duì)系統(tǒng)中軟件的安全防護(hù)起到了一定的作用，但由于對(duì)惡意軟件的識(shí)別是采用特征代碼、行為監(jiān)測(cè)、軟件模擬等方法，前期需要持續(xù)積累的惡意代碼庫(kù)、行為識(shí)別的支持，因此其對(duì)惡意軟件的識(shí)別總是被動(dòng)滯后的，對(duì)于高級(jí)別的零日攻擊、“水坑式”攻擊、“中間人”攻擊、冒充合法客戶端進(jìn)行服務(wù)請(qǐng)求無(wú)能為力。

信息安全防護(hù)人員將白名單管理技術(shù)引入到信息安全防護(hù)中，只有在白名單中的應(yīng)用程序才被允許在系統(tǒng)中運(yùn)行，之外的任何程序都不被允許運(yùn)行。現(xiàn)有的傳統(tǒng)的白名單更新方法通常是基于單主機(jī)模式的，例如“基于可信進(jìn)程樹的白名單更新方法”(專利號(hào)為CN201010108793.0)，該專利通過對(duì)程序間創(chuàng)建及調(diào)用關(guān)系的分析，定位非白名單程序中的新安裝合法程序和系統(tǒng)中的非法程序，通過可信進(jìn)程樹安全機(jī)制，將特征值都不在白名單的新安裝程序和計(jì)算機(jī)病毒區(qū)分開，維護(hù)白名單的安全。該技術(shù)的缺點(diǎn)和缺陷是：只能針對(duì)單一設(shè)備進(jìn)行白名單更新操作，對(duì)于系統(tǒng)中多臺(tái)設(shè)備同一軟件的更新或安裝操作，需要單獨(dú)操作，費(fèi)時(shí)費(fèi)力，成本較高。

有簽于此，基于軟件服務(wù)器的進(jìn)程白名單更新方法(專利號(hào)為CN201510494251.4)被提了出來(lái)，該發(fā)明通過軟件服務(wù)器來(lái)更新進(jìn)程白名單，通過軟件服務(wù)器來(lái)積累行業(yè)軟件，在企業(yè)部署環(huán)境中只需要更新軟件服務(wù)器計(jì)算機(jī)上的進(jìn)程白名單列表便能使全網(wǎng)相同操作系統(tǒng)的電腦都能共享這一更新的白名單，從而不需要對(duì)每臺(tái)計(jì)算機(jī)進(jìn)行重復(fù)操作。該方法可以快速實(shí)現(xiàn)白名單程序的更新，但該方法為了維護(hù)受控端的白名單，根據(jù)網(wǎng)絡(luò)中操作系統(tǒng)版本數(shù)量部署了多臺(tái)軟件服務(wù)器，一個(gè)版本的操作系統(tǒng)對(duì)應(yīng)一臺(tái)軟件服務(wù)器，硬件成本、管理成本都比較高。而且對(duì)于目前“水坑式”攻擊，即通過滲透到軟件服務(wù)器，病毒感染軟件服務(wù)器上的軟件，終端將照常下載更新軟件服務(wù)器上的軟件，此時(shí)白名單機(jī)制將失去防護(hù)作用。對(duì)于冒充軟件服務(wù)器的“中間人”攻擊行為，該方法也沒有相應(yīng)的防護(hù)措施。對(duì)于冒充合法終端設(shè)備申請(qǐng)軟件更新也沒有有效的防范措施。

發(fā)明內(nèi)容

為克服上述現(xiàn)有技術(shù)的不足，本發(fā)明提供了一種軟件更新系統(tǒng)和方法，服務(wù)器采用白名單維護(hù)能夠進(jìn)行軟件更新的設(shè)備，以及各設(shè)備能夠進(jìn)行更新的軟件，實(shí)現(xiàn)了布設(shè)一個(gè)服務(wù)器即可針對(duì)多個(gè)終端設(shè)備執(zhí)行更新，且對(duì)于某一個(gè)終端設(shè)備，只需提交一次軟件更新請(qǐng)求，即可實(shí)現(xiàn)整個(gè)終端設(shè)備軟件更新的需求。

為實(shí)現(xiàn)上述目的，本發(fā)明的一個(gè)或多個(gè)實(shí)施例提供了如下技術(shù)方案：

一種軟件更新系統(tǒng)，包括服務(wù)器和一個(gè)或多個(gè)終端設(shè)備；

所述終端設(shè)備存儲(chǔ)當(dāng)前軟件白名單，所述當(dāng)前軟件白名單中包括該終端設(shè)備上當(dāng)前已安裝的軟件信息；被配置為：