[發明專利]一種軟件應用的管控方法、裝置及存儲介質

在審

• 申請號: 202210803574.7
• 申請日: 2022-07-07
• 公開（公告）號: CN115208933A
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 袁江
• 申請（專利權）人: 成都域衛科技有限公司
• 主分類號: H04L67/125
• 分類號: H04L67/125;H04L9/40
• 代理公司: 成都頂峰專利事務所(普通合伙) 51224
• 代理人: 王袁輝

1.一種軟件應用的管控方法，其特征在于，應用于軟件特征提取終端，包括：

獲取待管控軟件應用的源代碼，并對所述待管控軟件應用的源代碼進行特征提取處理，得到所述待管控軟件應用的二進制特征碼；

基于所述二進制特征碼，得到所述待管控軟件應用的身份識別碼；

將所述身份識別碼發送至策略服務器，以便所述策略服務器在接收到所述身份識別碼后，基于所述身份識別碼和待管控軟件應用的管控規則，得到所述待管控軟件應用的管控策略，并將所述管控策略發送至待管控軟件應用的運行終端，以使所述運行終端基于所述管控策略得出所述待管控軟件應用的運行權限，并基于所述運行權限運行所述待管控軟件應用。

2.根據權利要求1所述的方法，其特征在于，對所述待管控軟件應用的源代碼進行特征提取處理，得到所述待管控軟件應用的二進制特征碼，包括：

利用二進程轉換工具，將所述待管控軟件應用的源代碼轉換為二進制編碼，以將所述二進制編碼作為所述待管控軟件應用的二進制特征碼；

相應的，基于所述二進制特征碼，得到所述待管控軟件應用的身份識別碼，包括：

從所述二進制特征碼中隨機選取m位二進制碼，組成所述待管控軟件應用的身份識別碼，其中，m為大于1的正整數。

3.一種軟件應用的管控方法，其特征在于，應用于策略服務器，包括：

獲取待管控軟件應用的管控規則，其中，所述管控規則包括待管控軟件應用的運行權限，所述運行權限包括禁止運行、隱藏運行或放行運行，且所述隱藏運行用于表征所述待管控軟件應用在目標終端的后臺運行，并在運行時隱藏軟件圖標，所述放行運行用于表征所述待管控軟件應用在目標終端的桌面上運行，并在運行時顯示軟件圖標，所述目標終端為所述待管控軟件應用的運行終端；

接收軟件特征提取終端發送的待管控軟件應用的身份識別碼，其中，所述身份識別碼是基于所述待管控軟件應用的二進制特征碼生成的，且所述二進制特征碼是基于所述待管控軟件應用的源代碼得到的；

將所述身份識別碼添加至所述管控規則內，以組成所述待管控軟件應用的管控策略；

將所述管控策略發送至所述待管控軟件應用的運行終端，以使所述運行終端在接收到所述管控策略后，基于所述管控策略得出所述待管控軟件應用的運行權限，并基于所述運行權限運行所述待管控軟件應用。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

接收運行終端發送的終端硬件信息以及待管控軟件應用的運行記錄；

基于所述終端硬件信息生成終端資產信息報表，以及基于所述運行記錄生成終端安全事件報表，并將所述終端資產信息報表和所述終端安全事件報表存儲至數據庫，以便運維人員基于所述終端資產信息報表和所述終端安全事件報表對所述運行終端和所述待管控軟件應用進行維護以及管理。

5.一種軟件應用的管控方法，其特征在于，應用于待管控軟件應用的運行終端，包括：

接收策略服務器發送的管控策略，其中，所述管控策略包括待管控軟件應用的管控規則以及身份識別碼，且所述管控規則包括待管控軟件應用的運行權限；

解析所述管控策略，得出所述管控策略中的身份識別碼和運行權限；

根據所述身份識別碼，從本地安裝的各個軟件應用中，匹配得到所述管控策略對應的待管控軟件應用，并基于所述運行權限，運行所述待管控軟件應用。

6.根據權利要求5所述的方法，其特征在于，在基于所述運行權限，運行所述待管控軟件應用后，所述方法還包括：

在運行所述待管控軟件應用時，獲取所述待管控軟件應用所占用的終端硬件信息；以及

統計所述待管控軟件應用的運行日志，以得到所述待管控軟件應用的運行記錄；

將所述終端硬件信息和所述運行記錄發送至所述策略服務器，以使所述策略服務器基于所述終端硬件信息生成終端資產信息報表，以及基于所述運行記錄生成終端安全事件報表，并將終端資產信息報表和終端安全事件報表存儲至數據庫，以便運維人員基于所述終端資產信息報表和所述終端安全事件報表對所述運行終端和所述待管控軟件應用進行維護以及管理。