[发明专利]一种基于差分备份的国产操作系统补丁升级方法及系统

说明书

本发明公开了一种基于差分备份的国产操作系统补丁升级方法及系统，属于主机安全技术领域，其包括本地计算机和补丁下载服务器，所述本地计算机与补丁下载服务器电性连接，所述本地计算机包括扫描数据模块、解密解压缩模块、备份模块和升级检验模块。该基于差分备份的国产操作系统补丁升级方法及系统，通过扫描数据模块获取目标版本补丁在本地OS上的原始数据，将获取的原始数据和升级目标放入差分计算模块，进行差分计算，该方案可以对国产OS补丁进行差分备份，从而实现补丁测试还原，保护计算机主机数据，同时通过差分备份，降低了国产OS主机的传输数据量，减少升级更新时间，同时增强了国产OS稳定性，降低数据丢失和系统损坏风险。

技术领域

本发明属于主机安全技术领域，具体为一种基于差分备份的国产操作系统补丁升级方法及系统。

背景技术

随着国产操作系统(OS)的发展，国产OS适应的领域越来越多，同时国产OS中被发现的安全漏洞也越来越多，部分安全漏洞严重影响到了OS的正常使用，因此补丁升级方案至关重要。

目前国产OS的补丁方式基本为完全备份的覆盖式补丁，即直接下载补丁全部文件，对关键部分进行覆盖修改，删除原本含有漏洞文件，即可完成补丁升级；该方案传输数据量大，花费时间较长，且存在极大的安全隐患，部分补丁可能会导致系统出现严重错误，甚至崩溃，并且无法还原到之前系统版本，导致产生数据损失。

发明内容

(一)解决的技术问题

为了克服现有技术的上述缺陷，本发明提供了一种基于差分备份的国产操作系统补丁升级方法及系统，解决了现有方案传输数据量大，花费时间较长，且存在极大的安全隐患，部分补丁可能会导致系统出现严重错误，甚至崩溃，并且无法还原到之前系统版本，导致产生数据损失的问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：一种基于差分备份的国产操作系统补丁升级系统，包括本地计算机和补丁下载服务器，所述本地计算机与补丁下载服务器电性连接，所述本地计算机包括扫描数据模块、解密解压缩模块、备份模块和升级检验模块，所述补丁下载服务器包括差分计算模块、加密压缩模块和补丁数据库。

所述解密解压缩模块的输出端与备份模块的输入端电连接，所述备份模块的输出端与升级检验模块的输入端电连接，所述扫描数据模块的输出端与差分计算模块的输入端电连接，所述差分计算模块的输入端与加密压缩模块的输入端电连接，所述加密压缩模块的输出端与解密解压缩模块的输入端电连接。

作为本发明的进一步方案：所述本地计算机为国产OS的本地主机，所述补丁下载服务器为国产OS补丁服务器，所述补丁数据库为国产OS补丁数据库。

作为本发明的进一步方案：所述扫描数据模块在开始补丁升级时可以取待更新补丁在本地的文件版本和内容，形成报表发送给软件更新服务器。

作为本发明的进一步方案：所述解密解压缩模块可以对收到的数据包进行解压缩，同时使用服务器广播的公钥对数据包进行解密，获得差分报表和差分补丁。

作为本发明的进一步方案：所述备份模块可以在补丁文件升级替换前创建备份文件夹用于存放差分备份数据包。

作为本发明的进一步方案：所述升级检验模块可以对差分报表中的差分文件进行替换，完成系统补丁的替换，同时对升级后补丁进行检验测试，若测试顺利完成，则完成升级更新流程，完成补丁升级，当国产OS出现死锁、漏斗依然存在的情况时，使用备份文件夹中的差分备份数据包，回退补丁版本，并显示更新失败，形成错误报表。

作为本发明的进一步方案：所述差分计算模块可以计算目标补丁与原本补丁的文件差分部分，形成差分报表并与差分补丁一同形成补丁数据包。

一种基于差分备份的国产操作系统补丁升级方法，包括以下步骤：