[發明專利]一種系統代碼部署方法、系統、電子設備及存儲介質

在審

• 申請號: 202211023721.5
• 申請日: 2022-08-23
• 公開（公告）號: CN115374447A
• 公開（公告）日: 2022-11-22
• 發明（設計）人: 梁艷杰;國占飛;萬志宇
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/60
• 代理公司: 北京友誼嘉知識產權代理事務所(普通合伙) 16075
• 代理人: 孫劍鋒

本公開實施例公開了一種系統代碼部署方法、系統、電子設備及存儲介質。其中，所述系統代碼部署方法包括：將包括目標系統的代碼的加密文件傳輸到目標硬件中；在所述目標硬件中部署基礎運行系統，所述基礎運行系統支持解密程序的運行；運行所述解密程序，對所述加密文件進行解密，得到所述目標系統的代碼；在所述目標硬件中部署串口配置改變腳本；運行所述串口配置改變腳本，將所述目標硬件的串口設置為憑登錄密鑰登錄；在得到所述目標系統的代碼，以及將所述目標硬件的串口設置為憑登錄密鑰登錄之后，重啟所述目標硬件中的所有系統。該方法/系統能夠提高系統代碼在部署過程中以及使用過程中的安全性，防止泄露。

技術領域

本公開涉及數據安全技術領域，尤其涉及一種系統代碼部署方法、系統、電子設備及存儲介質。

背景技術

邊緣網關在智慧城市、智能制造等多種應用場景中均作為不可或缺的組件，通過邊緣網關能夠接入智能設備進行數據采集、分析管控等。

在邊緣網關的應用過程中，為實現目標功能，經常需要將軟件層的代碼部署到智能設備的硬件中。為了防止軟件層的代碼在部署過程以及使用過程中被竊取，現有技術中提出了以下方式：從服務器下載加密的二進制代碼，將加密的二進制代碼部署在服務器的web服務框架中。代碼部署過程中，從服務器中獲取到加密的二進制代碼后，對加密的二進制代碼進行解密，運行解密后的二進制代碼，獲得相關信息。

但發明人發現，以上現有技術仍然存在代碼泄露的風險，例如，在代碼使用過程中，不法者登陸到服務器后，手動執行解密命令，依然可以獲取到二進制代碼，進而造成代碼泄露。

發明內容

有鑒于此，本公開實施例提供了一種系統代碼部署方法、系統、電子設備及存儲介質，能夠提高系統代碼在部署過程中以及使用過程中的安全性，防止泄露。

第一方面，本公開實施例提供了一種系統代碼部署方法，采用如下技術方案：

所述系統代碼部署方法包括：

將包括目標系統的代碼的加密文件傳輸到目標硬件中；

在所述目標硬件中部署基礎運行系統，所述基礎運行系統支持解密程序運行；

運行所述解密程序，對所述加密文件進行解密，得到所述目標系統的代碼；

在所述目標硬件中部署串口配置改變腳本；

運行所述串口配置改變腳本，將所述目標硬件的串口設置為憑登錄密鑰登錄；

在得到所述目標系統的代碼，以及將所述目標硬件的串口設置為憑登錄密鑰登錄之后，重啟所述目標硬件中的所有系統。

可選地，所述加密文件存儲于所述目標硬件的臨時內存目錄下；所述運行所述解密程序，對所述加密文件進行解密，得到所述目標系統的代碼包括：將所述加密文件解密至所述目標硬件的臨時內存目錄下，解密完成后，將所述目標系統的代碼拷貝到所述目標硬件的固定目錄中。

可選地，所述解密程序中配置有自動拷貝腳本；所述解密完成后，將所述目標系統的代碼拷貝到所述目標硬件的固定目錄中包括：解密完成后，自動運行所述解密程序中的自動拷貝腳本，將所述目標系統的代碼拷貝到所述目標硬件的固定目錄中。

可選地，所述基礎運行系統存儲于所述目標硬件的臨時內存目錄下。

可選地，所述加密文件包括所述目標系統的代碼和所述串口配置改變腳本；所述在所述目標硬件中部署串口配置改變腳本包括：運行所述解密程序，對所述加密文件進行解密，得到所述串口配置改變腳本。

可選地，所述系統代碼部署方法還包括：在重啟所述目標硬件中的所有系統之前，修改所述目標硬件的自啟動腳本，修改后的自啟動腳本運行時，自動啟動所述目標系統。