[發(fā)明專利]基于國產(chǎn)CPU和操作系統(tǒng)的終端設(shè)備檢修方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202111410822.3
• 申請日: 2021-11-25
• 公開（公告）號: CN114328067A
• 公開（公告）日: 2022-04-12
• 發(fā)明（設(shè)計(jì)）人: 劉躍躍;李超;孫元田
• 申請（專利權(quán)）人: 浪潮軟件集團(tuán)有限公司
• 主分類號: G06F11/273
• 分類號: G06F11/273;G06F11/22
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 潘悅梅

1.基于國產(chǎn)CPU和操作系統(tǒng)的終端設(shè)備檢修方法，其特征在于用于對配置有國產(chǎn)CPU和操作系統(tǒng)的終端設(shè)備進(jìn)行安全檢查和修復(fù)，所述方法包括如下步驟：

基于待檢查的終端設(shè)備配置對應(yīng)的安全檢查策略，所述安全檢查策略包括所有檢查項(xiàng)、每個(gè)檢查項(xiàng)的安全檢查明細(xì)以及每個(gè)檢查項(xiàng)的修復(fù)加固函數(shù)；

終端設(shè)備獲取對應(yīng)的安全檢查策略后，在終端設(shè)備本地、基于安全檢查明細(xì)對檢查項(xiàng)逐項(xiàng)進(jìn)行安全檢查，并將檢查結(jié)果中的異常檢查項(xiàng)提示告知用戶；

對于所述異常檢查項(xiàng)，基于用戶的選擇決定是否執(zhí)行修復(fù)和加固；

將用戶決定執(zhí)行修復(fù)和加固的異常檢查項(xiàng)作為加固項(xiàng)，調(diào)用所述加固項(xiàng)對應(yīng)的修復(fù)加固函數(shù)對所述加固項(xiàng)進(jìn)行修復(fù)加固，并將執(zhí)行結(jié)果提示告知用戶。

2.根據(jù)權(quán)利要求1所述的基于國產(chǎn)CPU和操作系統(tǒng)的終端設(shè)備檢修方法，其特征在于所述修復(fù)加固函數(shù)中設(shè)定有安全檢查數(shù)據(jù)標(biāo)準(zhǔn)值和關(guān)鍵字，所述安全檢查數(shù)據(jù)標(biāo)準(zhǔn)值用于限定所述檢查項(xiàng)的安全標(biāo)準(zhǔn)，為數(shù)據(jù)值或字段；

調(diào)用所述加固項(xiàng)對應(yīng)的修復(fù)加固函數(shù)對所述加固項(xiàng)進(jìn)行修復(fù)加固，包括如下步驟：

獲取所述加固項(xiàng)的當(dāng)前值；

將所述加固項(xiàng)的當(dāng)前值與對應(yīng)的安全檢查數(shù)據(jù)標(biāo)準(zhǔn)值進(jìn)行比對；

如果所述加固項(xiàng)的當(dāng)前值與對應(yīng)的安全檢查數(shù)據(jù)標(biāo)準(zhǔn)值一致，或者，所述加固項(xiàng)的當(dāng)前值在對應(yīng)的安全檢查數(shù)據(jù)標(biāo)準(zhǔn)值的安全范圍內(nèi)，不需執(zhí)行修復(fù)；

如果所述加固項(xiàng)的當(dāng)前值與對應(yīng)的安全檢查數(shù)據(jù)標(biāo)準(zhǔn)值不一致，或者，所述加固項(xiàng)的當(dāng)前值不在對應(yīng)的安全檢查數(shù)據(jù)標(biāo)準(zhǔn)值的安全范圍內(nèi)，通過所述修復(fù)加固函數(shù)對所述加固項(xiàng)的當(dāng)前值繼續(xù)修復(fù)，將所述加固項(xiàng)的當(dāng)前值修改為對應(yīng)的安全檢查數(shù)據(jù)標(biāo)準(zhǔn)值。

3.根據(jù)權(quán)利要求1或2所述的基于國產(chǎn)CPU和操作系統(tǒng)的終端設(shè)備檢修方法，其特征在于所述執(zhí)行結(jié)果包括兩種情況，分別為：

情況一、如果所述修復(fù)加固的執(zhí)行結(jié)果在操作系統(tǒng)中生效，則執(zhí)行結(jié)果為修復(fù)成功；

情況二、如果所述修復(fù)加固的執(zhí)行結(jié)果在操作系統(tǒng)中未生效，則執(zhí)行結(jié)果為修復(fù)失敗。

4.根據(jù)權(quán)利要求1或2所述的基于國產(chǎn)CPU和操作系統(tǒng)的終端設(shè)備檢修方法，其特征在于終端設(shè)備獲取對應(yīng)的安全檢查策略之前，在終端設(shè)備上部署安全檢查及修復(fù)客戶端，并獲取操作系統(tǒng)的最高權(quán)限，所述安全檢查及修復(fù)客戶端軟件用于基于安全檢查策略、在所述操作系統(tǒng)的最高權(quán)限下對操作系統(tǒng)的安全配置信息進(jìn)行獲取、檢查和修復(fù)加固。

5.根據(jù)權(quán)利要求1或2所述的基于國產(chǎn)CPU和操作系統(tǒng)的終端設(shè)備檢修方法，其特征在于將異常檢查項(xiàng)存儲(chǔ)于基礎(chǔ)安全檢查項(xiàng)庫，將加固項(xiàng)存儲(chǔ)于用戶安全檢查項(xiàng)庫，所述基礎(chǔ)安全檢查項(xiàng)庫和用戶安全檢查項(xiàng)庫均配置于終端設(shè)備本地，且所述基礎(chǔ)安全檢查項(xiàng)庫和用戶安全檢查項(xiàng)庫支持對其檢查項(xiàng)的更新操作，所述更新操作包括刪除不必要的檢查項(xiàng)、修改已有的檢查項(xiàng)以及增加新的檢查項(xiàng)。