[發(fā)明專利]工控主機(jī)及其軟件升級(jí)的方法、裝置及移動(dòng)存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911373990.2
• 申請(qǐng)日: 2019-12-26
• 公開（公告）號(hào): CN111258615A
• 公開（公告）日: 2020-06-09
• 發(fā)明（設(shè)計(jì)）人: 韓延鵬;黃敏;龍國(guó)東
• 申請(qǐng)（專利權(quán)）人: 北京威努特技術(shù)有限公司
• 主分類號(hào): G06F8/654
• 分類號(hào): G06F8/654;G06F8/61;G06F21/46;G06F21/60;G06F21/73
• 代理公司: 北京三聚陽(yáng)光知識(shí)產(chǎn)權(quán)代理有限公司 11250
• 代理人: 徐律

1.一種工控主機(jī)軟件升級(jí)的方法，其特征在于，包括：

獲取本地主機(jī)磁盤硬件序列號(hào)及移動(dòng)存儲(chǔ)介質(zhì)加密區(qū)存儲(chǔ)的通過(guò)公鑰加密后的硬件信息及配置信息，所述硬件信息包括磁盤硬件序列號(hào)列表，所述配置信息包括授權(quán)時(shí)間；

獲取與所述公鑰配對(duì)的私鑰；

根據(jù)所述私鑰對(duì)公鑰加密后的所述硬件信息及配置信息進(jìn)行解密；

根據(jù)解密后的所述硬件信息判斷所述本地主機(jī)磁盤硬件序列號(hào)是否在所述磁盤硬件序列號(hào)列表內(nèi)；

如果所述本地主機(jī)磁盤硬件序列號(hào)在所述磁盤硬件序列號(hào)列表內(nèi)，根據(jù)解密后的所述配置信息判斷當(dāng)前時(shí)間是否在所述授權(quán)時(shí)間內(nèi)；

如果當(dāng)前時(shí)間在所述授權(quán)時(shí)間內(nèi)，獲取所述移動(dòng)存儲(chǔ)介質(zhì)通用區(qū)存儲(chǔ)的軟件升級(jí)包，并執(zhí)行預(yù)設(shè)安全策略；

運(yùn)行所述軟件升級(jí)包，對(duì)工控主機(jī)軟件進(jìn)行升級(jí)。

2.根據(jù)權(quán)利要求1所述的工控主機(jī)軟件升級(jí)的方法，其特征在于，如果所述本地主機(jī)磁盤硬件序列號(hào)不在所述授權(quán)文件的磁盤硬件序列號(hào)列表內(nèi)，則結(jié)束升級(jí)。

3.根據(jù)權(quán)利要求1所述的工控主機(jī)軟件升級(jí)的方法，其特征在于，如果當(dāng)前時(shí)間不在所述授權(quán)時(shí)間內(nèi)，則結(jié)束升級(jí)。

4.根據(jù)權(quán)利要求1所述的工控主機(jī)軟件升級(jí)的方法，其特征在于，在所述運(yùn)行所述軟件升級(jí)包之后，還包括：

跟蹤所述軟件升級(jí)包的行為，將所述軟件升級(jí)包釋放的動(dòng)態(tài)庫(kù)、可執(zhí)行程序放入臨時(shí)白名單列表。

5.根據(jù)權(quán)利要求4所述的工控主機(jī)軟件升級(jí)的方法，其特征在于，在根據(jù)運(yùn)行所述軟件升級(jí)包的結(jié)果對(duì)工控主機(jī)軟件進(jìn)行升級(jí)之后，還包括：

將所述臨時(shí)白名單列表中的所述動(dòng)態(tài)庫(kù)、所述可執(zhí)行程序放入白名單列表。

6.一種工控主機(jī)軟件升級(jí)的裝置，其特征在于，包括：

第一獲取模塊，用于獲取本地主機(jī)磁盤硬件序列號(hào)及移動(dòng)存儲(chǔ)介質(zhì)加密區(qū)存儲(chǔ)的通過(guò)公鑰加密后的硬件信息及配置信息，所述硬件信息包括磁盤硬件序列號(hào)列表，所述配置信息包括授權(quán)時(shí)間；

第二獲取模塊，用于獲取與所述公鑰配對(duì)的私鑰；

解密模塊，用于根據(jù)所述私鑰對(duì)公鑰加密后的所述硬件信息及配置信息進(jìn)行解密；

第一判斷模塊，用于根據(jù)解密后的所述硬件信息判斷所述本地主機(jī)磁盤硬件序列號(hào)是否在所述磁盤硬件序列號(hào)列表內(nèi)；

第二判斷模塊，用于如果所述本地主機(jī)磁盤硬件序列號(hào)在所述磁盤硬件序列號(hào)列表內(nèi)，根據(jù)解密后的所述配置信息判斷當(dāng)前時(shí)間是否在所述授權(quán)時(shí)間內(nèi)；

第三獲取模塊，用于如果當(dāng)前時(shí)間在所述授權(quán)時(shí)間內(nèi)，獲取所述移動(dòng)存儲(chǔ)介質(zhì)通用區(qū)存儲(chǔ)的軟件升級(jí)包，并執(zhí)行預(yù)設(shè)安全策略；

升級(jí)模塊，用于運(yùn)行所述軟件升級(jí)包，對(duì)工控主機(jī)軟件進(jìn)行升級(jí)。

7.一種工控主機(jī)，其特征在于，包括：

至少一個(gè)處理器；以及與所述至少一個(gè)處理器通信連接的存儲(chǔ)器；其中，所述存儲(chǔ)器存儲(chǔ)有可被所述一個(gè)處理器執(zhí)行的指令，所述指令被所述至少一個(gè)處理器執(zhí)行，以使所述至少一個(gè)處理器執(zhí)行如權(quán)利要求1－5任意一項(xiàng)所述的工控主機(jī)軟件升級(jí)的方法。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)指令，所述計(jì)算機(jī)指令用于使所述計(jì)算機(jī)執(zhí)行權(quán)利要求1－5任意一項(xiàng)所述的工控主機(jī)軟件升級(jí)的方法。

9.一種移動(dòng)存儲(chǔ)介質(zhì)，其特征在于，所述移動(dòng)存儲(chǔ)介質(zhì)存儲(chǔ)包括加密區(qū)與通用區(qū)，所述加密區(qū)存儲(chǔ)有通過(guò)公鑰加密后的硬件信息及配置信息，所述硬件信息包括磁盤硬件序列號(hào)列表，所述配置信息包括授權(quán)時(shí)間，所述通用區(qū)存儲(chǔ)有軟件升級(jí)包。