[发明专利]一种基于白名单机制的软件更新方法、装置及介质

权利要求书

1.一种基于白名单机制的软件更新方法，其特征在于，应用于服务端，包括：

发送第一指令至第一客户端，以用于所述第一客户端执行预设更新文件并生成哈希值和更新文件信息；

接收所述第一客户端发送的所述哈希值和所述更新文件信息，并根据接收到的所述哈希值和所述更新文件信息生成白名单更新策略；

下发所述白名单更新策略至其他客户端，以用于所述客户端根据所述白名单更新策略更新白名单并执行所述预设更新文件。

2.根据权利要求1所述的基于白名单机制的软件更新方法，其特征在于，在所述下发所述白名单更新策略至其他客户端之前，还包括：

发送所述白名单更新策略至第二客户端，以用于所述第二客户端根据所述白名单更新策略更新所述白名单；

发送第二指令至第二客户端，以用于所述第二客户端执行所述预设更新文件并开启告警功能；

判断是否获取到告警文件和所述告警文件的信息；其中，所述告警文件和所述告警文件的信息为所述第二客户端执行所述预设更新文件时触发告警生成；

若否，进入到所述下发所述白名单更新策略至其他客户端的步骤；

若是，根据所述告警文件的信息将所述告警文件加入所述白名单的放行目录，以用于所述告警文件不参与所述白名单匹配；

更新所述白名单更新策略，返回至所述发送所述白名单更新策略至第二客户端的步骤。

3.根据权利要求2所述的基于白名单机制的软件更新方法，在所述下发所述白名单更新策略至其他客户端之后，还包括：

接收其他客户端发送的所述白名单更新完成的信息。

4.根据权利要求3所述的基于白名单机制的软件更新方法，其特征在于，所述更新文件信息包括文件名和文件路径。

5.根据权利要求1至4任意一项所述的基于白名单机制的软件更新方法，其特征在于，所述第一客户端生成所述哈希值的过程包括如下步骤：

通过Windows Hook API记录执行所述预设更新文件时生成的修改文件；

根据所述修改文件生成所述哈希值。

6.一种基于白名单机制的软件更新方法，其特征在于，应用于第一客户端，包括：

接收第一指令；

根据所述第一指令执行预设更新文件并生成哈希值和更新文件信息；

发送所述哈希值和所述更新文件信息至服务端，以用于所述服务端根据所述哈希值和所述更新文件信息生成白名单更新策略，并下发所述白名单更新策略至其他客户端以执行所述预设更新文件。

7.一种基于白名单机制的软件更新装置，其特征在于，包括：

第一发送模块，用于发送第一指令至第一客户端，以用于所述第一客户端执行预设更新文件并生成哈希值和更新文件信息；

接收模块，用于接收所述第一客户端发送的所述哈希值和所述更新文件信息；

生成模块，用于根据接收到的所述哈希值和所述更新文件信息生成白名单更新策略；

第二发送模块，用于下发所述白名单更新策略至其他客户端，以用于所述客户端根据所述白名单更新策略更新白名单并执行所述预设更新文件。

8.一种基于白名单机制的软件更新装置，其特征在于，包括：

接收模块，用于接收第一指令；

生成模块，用于根据所述第一指令执行预设更新文件并生成哈希值和更新文件信息；

发送模块，用于发送所述哈希值和所述更新文件信息至服务端，以用于所述服务端根据所述哈希值和所述更新文件信息生成白名单更新策略，并下发所述白名单更新策略至其他客户端以执行所述预设更新文件。

9.一种基于白名单机制的软件更新装置，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述的基于白名单机制的软件更新方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的基于白名单机制的软件更新方法的步骤。