[发明专利]用于提供操作系统组件版本验证的系统和方法

说明书

技术领域

本发明涉及网络计算安全性领域，并特别涉及用于提供操作系统(OS)安全性验证的系统和方法。

背景技术

保护计算机免受网络中的病毒和攻击的关键步骤是保证计算机的操作系统是最新的。作为这种更新过程的一部分，可以时常下载补丁(即服务补丁，service patch)和更新，以保证计算机的操作系统具有针对新病毒、蠕虫和特洛伊木马(Trojan Horses)的最近修订。已知了更新的重要性，至关重要的是持续地验证计算机的操作系统的安全状态或等级，以便确定已经应用了哪些补丁和更新。这些验证提供了一种确保更新已被勤勉地执行(即已经应用了最新的补丁和更新)的途径。遗憾的是，验证计算机操作系统的安全状态或等级在目前是困难而且耗时的过程。当计算机配备了多个操作系统时这种困难增加了。例如，在具有多个操作系统(例如双引导系统)的计算机中，如果要被验证的操作系统当时并未被所述计算机运行，则操作系统组件版本验证可能受阻。此外，当所述计算机处于关机模式或休眠模式时，操作系统组件版本验证也可能受阻。

因此，人们可能期望具有解决了当前解决方案的上面提及的问题和限制的用于提供操作系统组件版本验证的系统和方法。

发明内容

因此，本发明的实施例涉及用于为计算机系统提供操作系统组件版本验证的方法。所述方法包括存储操作系统组件版本数据。所述方法还包括接收请求操作系统组件版本数据的查询。所述方法还包括处理所述查询。所述方法还包括访问所述操作系统组件版本数据。所述方法还包括传递所述操作系统组件版本数据。所述操作系统组件版本数据被存储在所述计算机系统的非易失性存储器中，所述非易失性存储器可被安装在所述计算机系统上的每一个操作系统访问。

在进一步的实施例中，本发明涉及用于提供操作系统组件版本验证的系统。所述系统包括：第一计算机系统，被配置用于将操作系统组件版本数据存储在所述第一计算机系统的非易失性存储器中，所述操作系统组件版本数据提供以下内容中的至少一个：已被应用于所述第一计算机系统的操作系统的软件更新的标识，和已被应用于所述第一计算机系统的操作系统的服务补丁的标识；和通过网络可通信地耦合到所述第一计算机系统的第二计算机系统，所述第二计算机系统被配置用于将查询指引到所述第一计算机系统，请求所述第一计算机系统的所述操作系统组件版本数据，其中，所述第一计算机系统被配置用于响应于接收到所述查询，检索所述操作系统组件版本数据并将所述操作系统组件版本数据传递到所述第二计算机系统，所述操作系统组件版本数据可被安装在所述第一计算机系统上的每一个操作系统访问。

在额外的实施例中，本发明涉及用于提供操作系统组件版本验证的计算机系统。所述计算机系统包括：非易失性存储器，被配置用于存储所述计算机系统的操作系统组件版本数据，所述操作系统组件版本数据提供以下内容中的至少一个：已被应用于所述第一计算机系统的操作系统的软件更新的标识，和已被应用于所述第一计算机系统的操作系统的服务补丁的标识，其中，所述计算机系统被配置用于响应于接收到针对所述数据的查询，检索并提供所述操作系统组件版本数据，所述操作系统组件版本数据可被安装在所述计算机系统上的每一个操作系统访问。

要理解，前面的一般描述和下面的详细描述都只是示范性的和说明性的，并不一定限制要求保护的本发明。附图被包含在说明书中并构成其一部分，附图示出了本发明的实施例，并且与一般描述共同起到说明本发明的原理的作用。

附图说明

通过参考附图，本领域普通技术人员可以更好地理解本发明的许多优点，在附图中：

图1是根据本发明的示范性实施例的用于提供操作系统组件版本验证的系统的框图图示；

图2是根据本发明的示范性实施例的用于提供操作系统组件版本验证的计算机系统的框图图示；和

图3是流程图，根据本发明的示范性实施例示出了用于为计算机系统提供操作系统组件版本验证的方法。

具体实施例

现在将详细地参考本发明当前优选的实施例，其例子被在附图中示出。