[发明专利]系统镜像软件包检测方法及系统

说明书

本发明公开了一种系统镜像软件包检测方法及系统，该方法包括：通过系统镜像中的软件包管理器执行软件包信息查询命令，以获取包括软件包信息的第一软件包列表；通过预设路径读取当前镜像系统配置文件，并解析出包括软件包信息的第二软件包列表；分别比对第一软件包列表和第二软件包列表中每一条软件包信息，以生成包括第一软件表列表和第二软件包列表中所有软件包信息的综合软件包列表；通过上述检测方法，可全面、精准地检测系统镜像中的软件包，从而避免漏检和错检。

技术领域

本发明涉及软件包安全检测技术领域，尤其涉及一种系统镜像软件包检测方法及系统。

背景技术

随着软件行业的发展，对计算机硬件的要求也越来越高，随之而来的是开发成本的快速提升。为了高效的利用计算机资源，Docker技术(容器虚拟化技术)的使用也越来越广泛。由于Alpine镜像小巧、简单的特性而被广大开发者所喜爱，但随着Alpine镜像的普遍使用，它的安全性也越来越被关注。Alpine镜像的安全性主要受到软件包的影响，所以就需要对Alpine系统镜像中软件包进行全面检测，而对于目前的系统镜像中软件包括的检测方式，普遍存在漏检和误检的问题。

发明内容

本发明的目的是为解决上述技术问题而提供一种可全面、精准检测系统镜像中的所有软件包的系统镜像软件包检测方法及系统。

为了实现上述目的，本发明公开了一种系统镜像软件包检测方法，其包括：

通过系统镜像中的软件包管理器执行软件包信息查询命令，以获取包括软件包信息的第一软件包列表；

通过预设路径读取当前镜像系统配置文件，并解析出包括软件包信息的第二软件包列表；

分别比对所述第一软件包列表和所述第二软件包列表中每一条软件包信息，以生成包括所述第一软件表列表和所述第二软件包列表中所有软件包信息的综合软件包列表。

与现有技术相比，本发明系统镜像软件包检测方法，通过自动执行软件包管理器中的信息查询命令获取第一软件包列表，通过预设路径读取镜像系统配置文件并解析出第二软件包列表，然后综合比对第一软件包列表和第二软件包列表，从而得到包括系统镜像中全部软件包信息的综合软件包列表；由此可知，通过上述检测方法，可全面、精准地检测系统镜像中的软件包，从而避免漏检和错检。

较佳地，通过正则表达式来解析所读取到的当前镜像系统配置文件，以得到所述第二软件包列表。

较佳地，所述综合综合软件包列表的生成方法包括：

读取所述第一软件包列表中的每一条软件包信息，并将其写入所述综合软件包列表；

逐次读取所述第二软件列表中的每一条软件包信息，并查询当前读取到的软件包信息是否在所述综合软件包列表中已存在，如果是，则跳过，如果否，则将该条软件包信息写入所述综合软件包列表。

较佳地，所述系统镜像为Alpine镜像。

本发明还公开一种系统镜像软件包检测系统，其包括第一列表获取模块、第二列表获取模块以及综合列表生成模块；

所述第一列表获取模块，用于通过系统镜像中的软件包管理器执行软件包信息查询命令，以获取包括软件包信息的第一软件包列表；

所述第二列表获取模块，用于通过预设路径读取当前镜像系统配置文件，并解析出包括软件包信息的第二软件包列表；

所述综合列表生成模块，用于根据对所述第一软件包列表和所述第二软件包列表中每一条软件包信息的比对分析，生成包括所述第一软件表列表和所述第二软件包列表中所有软件包信息的综合软件包列表。

较佳地，所述第二列表获取模块通过正则表达式来解析所读取到的当前镜像系统配置文件，以得到所述第二软件包列表。