[發明專利]鏡像安全加固方法、裝置、設備及計算機存儲介質

在審

• 申請號: 202110769437.1
• 申請日: 2021-07-07
• 公開（公告）號: CN113642001A
• 公開（公告）日: 2021-11-12
• 發明（設計）人: 梁曉雷;何小鋒;樊建剛
• 申請（專利權）人: 北京匯鈞科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 藏斌

1.一種鏡像安全加固方法，其特征在于，所述方法包括：

對待加固的應用鏡像進行安全掃描，并將掃描到的漏洞包更新至安全版本；

在完成所有漏洞包的更新后，將更新后的應用鏡像作為基礎鏡像，并將所述基礎鏡像對應的參數寫入執行腳本；

獲取所述待加固的應用鏡像中的入口指令、配置指令及參數，寫入所述執行腳本，得到新執行腳本；

利用所述新執行腳本構建新應用鏡像，得到安全加固鏡像。

2.根據權利要求1所述的方法，其特征在于，所述對待加固的應用鏡像進行安全掃描，并將掃描到的所述漏洞包更新至安全版本，包括：

對待加固的應用鏡像進行安全掃描判斷是否存在漏洞包；

若存在漏洞包，將所述漏洞包更新至指定安全版本，或者更新至高于指定安全版本的安全版本；

若不存在漏洞包，則繼續進行安全掃描，直至所述待加固的應用鏡像的所有安裝包掃描完畢。

3.根據權利要求1所述的方法，其特征在于，所述對待加固的應用鏡像進行安全掃描，并將掃描到的所述漏洞包更新至安全版本，包括：

對待加固的應用鏡像進行安全掃描判斷是否存在漏洞包；

若存在漏洞包，將所述漏洞包添加至漏洞列表；

若不存在漏洞包，則繼續進行安全掃描，直至所述待加固的應用鏡像的所有安裝包掃描完畢；

在掃描完畢后，將所述漏洞列表中的所述漏洞包逐一更新至指定安全版本，或者更新至高于指定安全版本的安全版本。

4.根據權利要求1所述的方法，其特征在于，所述將更新后的應用鏡像作為基礎鏡像，并將所述基礎鏡像對應的參數寫入執行腳本，包括：

導出所述更新后的應用鏡像的根文件系統，并進行壓縮，得到壓縮包；

利用所述壓縮包生成基礎鏡像；

將所述基礎鏡像對應的參數寫入執行腳本。

5.根據權利要求1所述的方法，其特征在于，所述獲取所述待加固的應用鏡像中的入口指令、配置指令及參數，寫入所述執行腳本，得到新執行腳本，包括：

獲取所述待加固的應用鏡像中的入口指令，并進行反序；

獲取所述待加固的應用鏡像中的配置指令及參數，并進行反序；

將反序后的入口指令、配置指令及參數寫入執行腳本，得到新執行腳本。

6.一種鏡像安全加固裝置，其特征在于，所述鏡像安全加固裝置包括：

安全掃描模塊，用于對待加固的應用鏡像進行安全掃描，并將掃描到的漏洞包更新至安全版本；

第一處理模塊，用于在完成所有漏洞包的更新后，將更新后的應用鏡像作為基礎鏡像，并將所述基礎鏡像對應的參數寫入執行腳本；

第二處理模塊，用于獲取所述待加固的應用鏡像中的入口指令、配置指令及參數，寫入所述執行腳本，得到新執行腳本；

構建模塊，用于利用所述新執行腳本構建新應用鏡像，得到安全加固鏡像。

7.根據權利要求6所述的裝置，其特征在于，所述安全掃描模塊，具體用于：

對待加固的應用鏡像進行安全掃描判斷是否存在漏洞包；若存在漏洞包，將所述漏洞包更新至指定安全版本，或者更新至高于指定安全版本的安全版本；若不存在漏洞包，則繼續進行安全掃描，直至所述待加固的應用鏡像的所有安裝包掃描完畢。

8.根據權利要求6所述的裝置，其特征在于，所述安全掃描模塊，具體用于：

對待加固的應用鏡像進行安全掃描判斷是否存在漏洞包；若存在漏洞包，將所述漏洞包添加至漏洞列表；若不存在漏洞包，則繼續進行安全掃描，直至所述待加固的應用鏡像的所有安裝包掃描完畢；在掃描完畢后，將所述漏洞列表中的所述漏洞包逐一更新至指定安全版本，或者更新至高于指定安全版本的安全版本。

9.一種電子設備，其特征在于，所述電子設備用于運行程序，其中，所述程序運行時執行如權利要求1至5中任一所述的鏡像安全加固方法。

10.一種計算機存儲介質，其特征在于，所述存儲介質包括存儲程序，其中，在所述程序運行時控制所述存儲介質所在設備執行如權利要求1至5中任一所述的鏡像安全加固方法。