[发明专利]系统加固方法、装置、电子设备及计算机可读存储介质

权利要求书

1.一种系统加固方法，其特征在于，所述方法包括：

根据加固请求生成加固任务；

当线程池中待执行线程队列的线程执行完成或所述线程池的线程数小于最大线程数时，根据所述加固任务在所述待执行线程队列中创建加固线程；

判断所述加固任务是否取消；

若所述加固任务未取消，则通过所述加固线程获取所述加固任务的加固项，对所述加固项执行加固操作，得到加固结果。

2.根据权利要求1所述的方法，其特征在于，还包括：

当接收到扫描请求，根据所述扫描请求生成扫描任务；

当所述待执行线程队列的线程执行完成或所述线程池的线程数小于最大线程数时，根据所述扫描任务在所述待执行线程队列中创建扫描线程；

判断所述扫描任务是否取消；

若所述扫描任务未取消，则通过所述扫描线程判断多个系统配置项是否符合加固标准，以得到扫描结果；

若所述扫描结果中存在不符合所述加固标准的目标系统配置项，则对所述目标系统配置项执行加固操作。

3.根据权利要求1所述的方法，其特征在于，所述对所述加固项执行加固操作，包括：

确定所述加固项的类别，根据所述加固项的类别确定加固模板，将所述加固项导入所述加固模板中，得到待加固数据；

通过加固接口对所述待加固数据进行加固操作。

4.根据权利要求3所述的方法，其特征在于，所述通过加固接口对所述待加固数据进行加固操作，包括：

通过所述加固接口采用base64编码方式对所述待加固数据进行加密，得到第一base64加密数据；

获取所述待加固数据的第一md5值，通过RSA编码对所述第一md5值进行加密，得到第一RSA加密字符串；

将第一base64加密数据及第一RSA加密字符串合并，得到最终加密文件。

5.根据权利要求4所述的系统加固方法，其特征在于，还包括：

将所述最终加密文件进行拆分，分别得到第二base64加密数据及第二RSA加密字符串；

采用base64解码方式对所述第二base64加密数据进行解码，得到待检数据；

采用RSA解码方式对所述第二RSA加密字符串进行解码，得到待检字符串；

分别计算所述待检数据及所述待检字符串的第二md5值及第三md5值；

若所述第二md5值及所述第三md5值相等，则将所述待检数据和/或所述待检字符串确定为解密数据。

6.根据权利要求2所述的方法，其特征在于，还包括：

将所述加固结果及所述扫描结果存储至缓冲区，显示所述加固结果和/或所述扫描结果。

7.根据权利要求2所述的方法，其特征在于，还包括：

若所述加固任务取消，则生成所述加固任务的取消记录；

若所述扫描任务取消，则生成所述扫描任务的取消记录。

8.一种系统加固装置，其特征在于，所述装置包括：

生成模块，用于根据加固请求生成加固任务；

创建模块，用于当线程池中待执行线程队列的线程执行完成或所述线程池的线程数小于最大线程数时，根据所述加固任务在所述待执行线程队列中创建加固线程；

判断模块，用于判断所述加固任务是否取消；

执行模块，用于若所述加固任务未取消，则通过所述加固线程获取所述加固任务的加固项，对所述加固项执行加固操作，得到加固结果。

9.一种电子设备，其特征在于，包括存储器以及处理器，所述存储器存储有计算机程序，所述计算机程序在所述处理器运行时执行权利要求1至7中任一项所述的系统加固方法。

10.一种计算机可读存储介质，其特征在于，其存储有计算机程序，所述计算机程序在处理器上运行时执行权利要求1至7中任一项所述的系统加固方法。