[發(fā)明專利]一種基于白名單機制的軟件更新方法、裝置及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202111565663.4
• 申請日: 2021-12-20
• 公開（公告）號: CN114253579A
• 公開（公告）日: 2022-03-29
• 發(fā)明（設(shè)計）人: 于海躍;范淵
• 申請（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65;G06F16/23;H04L9/40
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 常亮

1.一種基于白名單機制的軟件更新方法，其特征在于，應(yīng)用于服務(wù)端，包括：

發(fā)送第一指令至第一客戶端，以用于所述第一客戶端執(zhí)行預(yù)設(shè)更新文件并生成哈希值和更新文件信息；

接收所述第一客戶端發(fā)送的所述哈希值和所述更新文件信息，并根據(jù)接收到的所述哈希值和所述更新文件信息生成白名單更新策略；

下發(fā)所述白名單更新策略至其他客戶端，以用于所述客戶端根據(jù)所述白名單更新策略更新白名單并執(zhí)行所述預(yù)設(shè)更新文件。

2.根據(jù)權(quán)利要求1所述的基于白名單機制的軟件更新方法，其特征在于，在所述下發(fā)所述白名單更新策略至其他客戶端之前，還包括：

發(fā)送所述白名單更新策略至第二客戶端，以用于所述第二客戶端根據(jù)所述白名單更新策略更新所述白名單；

發(fā)送第二指令至第二客戶端，以用于所述第二客戶端執(zhí)行所述預(yù)設(shè)更新文件并開啟告警功能；

判斷是否獲取到告警文件和所述告警文件的信息；其中，所述告警文件和所述告警文件的信息為所述第二客戶端執(zhí)行所述預(yù)設(shè)更新文件時觸發(fā)告警生成；

若否，進入到所述下發(fā)所述白名單更新策略至其他客戶端的步驟；

若是，根據(jù)所述告警文件的信息將所述告警文件加入所述白名單的放行目錄，以用于所述告警文件不參與所述白名單匹配；

更新所述白名單更新策略，返回至所述發(fā)送所述白名單更新策略至第二客戶端的步驟。

3.根據(jù)權(quán)利要求2所述的基于白名單機制的軟件更新方法，在所述下發(fā)所述白名單更新策略至其他客戶端之后，還包括：

接收其他客戶端發(fā)送的所述白名單更新完成的信息。

4.根據(jù)權(quán)利要求3所述的基于白名單機制的軟件更新方法，其特征在于，所述更新文件信息包括文件名和文件路徑。

5.根據(jù)權(quán)利要求1至4任意一項所述的基于白名單機制的軟件更新方法，其特征在于，所述第一客戶端生成所述哈希值的過程包括如下步驟：

通過Windows Hook API記錄執(zhí)行所述預(yù)設(shè)更新文件時生成的修改文件；

根據(jù)所述修改文件生成所述哈希值。

6.一種基于白名單機制的軟件更新方法，其特征在于，應(yīng)用于第一客戶端，包括：

接收第一指令；

根據(jù)所述第一指令執(zhí)行預(yù)設(shè)更新文件并生成哈希值和更新文件信息；

發(fā)送所述哈希值和所述更新文件信息至服務(wù)端，以用于所述服務(wù)端根據(jù)所述哈希值和所述更新文件信息生成白名單更新策略，并下發(fā)所述白名單更新策略至其他客戶端以執(zhí)行所述預(yù)設(shè)更新文件。

7.一種基于白名單機制的軟件更新裝置，其特征在于，包括：

第一發(fā)送模塊，用于發(fā)送第一指令至第一客戶端，以用于所述第一客戶端執(zhí)行預(yù)設(shè)更新文件并生成哈希值和更新文件信息；

接收模塊，用于接收所述第一客戶端發(fā)送的所述哈希值和所述更新文件信息；

生成模塊，用于根據(jù)接收到的所述哈希值和所述更新文件信息生成白名單更新策略；

第二發(fā)送模塊，用于下發(fā)所述白名單更新策略至其他客戶端，以用于所述客戶端根據(jù)所述白名單更新策略更新白名單并執(zhí)行所述預(yù)設(shè)更新文件。

8.一種基于白名單機制的軟件更新裝置，其特征在于，包括：

接收模塊，用于接收第一指令；

生成模塊，用于根據(jù)所述第一指令執(zhí)行預(yù)設(shè)更新文件并生成哈希值和更新文件信息；

發(fā)送模塊，用于發(fā)送所述哈希值和所述更新文件信息至服務(wù)端，以用于所述服務(wù)端根據(jù)所述哈希值和所述更新文件信息生成白名單更新策略，并下發(fā)所述白名單更新策略至其他客戶端以執(zhí)行所述預(yù)設(shè)更新文件。

9.一種基于白名單機制的軟件更新裝置，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執(zhí)行所述計算機程序時實現(xiàn)如權(quán)利要求1至6任一項所述的基于白名單機制的軟件更新方法的步驟。

10.一種計算機可讀存儲介質(zhì)，其特征在于，所述計算機可讀存儲介質(zhì)上存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至6任一項所述的基于白名單機制的軟件更新方法的步驟。