[發明專利]一種工控主機軟件加固方法、系統、終端及存儲介質

在審

• 申請號: 202310198569.2
• 申請日: 2023-03-03
• 公開（公告）號: CN116185455A
• 公開（公告）日: 2023-05-30
• 發明（設計）人: 陸東華
• 申請（專利權）人: 北京神州慧安科技有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 周晶晶

1.一種工控主機軟件加固方法，其特征在于，包括：

獲取目標進程；

從預設的臨時數據庫中調取與所述目標進程的相似度達到閾值的歷史進程；

基于預設的進程分析規則，根據所述歷史進程得到所述目標進程的名單信息，所述名單信息表示歷史進程屬于工控進程白名單或者屬于工控進程黑名單；

根據所述名單信息將所述目標進程存儲至所述工控進程白名單或所述工控進程黑名單中。

2.根據權利要求1所述的工控主機軟件加固方法，其特征在于，所述基于預設的進程分析規則，根據歷史進程得到目標進程的名單信息包括：

獲取所述歷史進程的相似度值；

根據所述臨時數據庫得到所述歷史進程的操作記錄；

基于預設的可信度計算規則，根據所述歷史進程的操作記錄得到所述歷史進程的可信度值；

比較多個歷史進程的相似度值與可信度值的比值，并挑選出比值最大的歷史進程，將比值最大的歷史進程標記為第一歷史進程；

獲取所述第一歷史進程的名單信息；

根據所述第一歷史進程的名單信息確定目標進程的名單信息。

3.根據權利要求2所述的工控主機軟件加固方法，其特征在于，所述基于預設的可信度計算規則，根據所述歷史進程的操作記錄得到所述歷史進程的可信度值包括：

根據所述歷史進程的操作記錄得到歷史進程的總運行次數、允許運行次數及禁止運行次數；

根據所述可信度計算規則、所述歷史進程的總運行次數、所述歷史進程的允許運行次數和所述歷史進程的禁止運行次數確定第一可信度值；

根據所述歷史進程的操作記錄得到對每次所述歷史進程進行操作的操作人員的身份信息；

根據所述操作人員的身份信息確定所述操作人員的權限信息；

根據所述可信度計算規則和操作人員的權限信息確定第二可信度值；

根據第一可信度值和第二可信度值得到所述歷史進程的可信度值。

4.根據權利要求3所述的工控主機軟件加固方法，其特征在于，所述根據所述可信度計算規則、所述歷史進程的總運行次數、所述歷史進程的允許運行次數和所述歷史進程的禁止運行次數確定第一可信度值包括：

根據所述歷史進程的總運行次數和允許運行次數得到允許運行比例值；

根據所述歷史進程的總運行次數和禁止運行次數得到禁止運行比例值；

根據所述允許運行比例值和所述禁止運行比例值確定所述歷史進程的名單信息；

根據所述歷史進程的名單信息和所述可信度計算規則確定第一可信度值。

5.根據權利要求3所述的工控主機軟件加固方法，其特征在于，所述根據所述允許運行比例值和所述禁止運行比例值確定所述歷史進程的名單信息包括：

當所述允許運行比例值大于第一閾值時，所述歷史進程的名單信息屬于工控進程白名單；

當所述禁止運行比例值大于第一閾值時，所述歷史進程的名單信息屬于工控進程黑名單；

當允許運行比例值和禁止運行比例值均不大于第一閾值時，計算允許運行比例值與禁止運行比例值的差值；

若差值不小于第二閾值，所述歷史進程的名單信息屬于工控進程白名單；

若差值小于第二閾值，所述歷史進程的名單信息屬于工控進程黑名單。

6.根據權利要求1所述的工控主機軟件加固方法，其特征在于，從預設的臨時數據庫中調取與所述目標進程的相似度達到閾值的歷史進程包括：

根據所述目標進程得到所述目標進程的身份信息；

從預設的臨時數據庫中調取所述歷史進程，并獲取所述歷史進程的身份信息；

對所述歷史進程的身份信息與所述目標進程的身份信息進行匹配得到相似度值；

根據相似度值和預設的相似度閾值調取臨時數據庫中的歷史進程。