[发明专利]一种文件的升级方法及终端设备

说明书

技术领域

本发明实施例涉及计算机领域，特别是涉及一种文件的升级方法及终端 设备。

背景技术

目前，用户在使用网络安全设备一定时间后，均需要进行对数据库进行 升级来享用更完善的服务。数据库是指被程序加载的、不可运行的资源性内 容，如网络安全设备中入侵防御系统的数据库就是“规则库”，反病毒的数 据库就是“病毒库”等。目前，许多非法用户可以通过盗取数据库文件在未 授权的设备上升级，或者通过修改系统时间来躲避License过期，或者通过篡 改数据库使其合法来升级。

为了控制非法用户的升级行为和保证合法用户的正常权益，在现有技术 中，当用户发起升级数据库的请求后，升级服务器通过判定用户license的 有效性来识别合法用户，其中判别方法是将网络安全设备的系统时间和用户 license的有效截止时间做比较，如果设备的系统时间在license的有效截 止期内，则判断是合法用户，反之则为非法用户。当识别为合法用户时，升 级服务器通过网络将升级文件下发至用户进行升级。

发明人在实现本发明的过程中，发现现有技术至少存在以下缺点：由于 升级文件直接由服务器通过网络传输，在网络传输的过程中，升级文件可 能会被黑客修改或攻击，当用户下载升级文件进行升级时，用户的终端设 备就可能会被修改的升级文件攻击，从而导致现有技术的文件升级的可靠 性很低。

发明内容

本发明实施例提供一种文件的升级方法及终端设备，以提高升级可靠 性。

根据本发明的一方面，提供一种文件的升级方法，所述方法包括：

终端设备发送升级请求信息至服务器，以确认所述终端设备的升级权 限；

当所述服务器确认所述终端设备具有升级权限时，所述终端设备接收 所述服务器发送的反馈信息；

所述终端设备根据所述反馈信息获取升级文件，所述升级文件包括加 密的原始文件和头部信息；

当所述终端设备根据所述头部信息和反馈信息确认所述获取的升级 文件没有被修改时，进行升级操作。

根据本发明的另一方面，还提供一种终端设备所述终端设备与服务器 通信连接，包括发送模块、接收模块、判断模块和升级模块；

所述发送模块用于发送升级请求信息至所述服务器，以使所述服务器 确认所述终端设备的升级权限；

所述接收模块用于当所述服务器确认所述终端设备具有升级权限时， 所述终端设备接收所述服务器发送的反馈信息；

其中，所述发送模块还用于根据所述反馈信息发送获取所述升级文件 的请求信息，所述接收模块还用于接收升级文件，所述升级文件包括加密 的原始文件和头部信息；

所述判断模块用于根据所述头部信息和反馈信息确认所述获取的升 级文件是否被修改；

所述升级模块用于当确认所述获取的升级文件没有被修改时，进行升 级操作。

采用上述提供的文件的升级方法和终端设备，根据头部信息和反馈信 息来确认获取的升级文件没有被修改过，从而提高升级文件的可靠性，从 而提高升级的可靠性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中 所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是 本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳 动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例的文件的升级方法的总体流程图；

图2为本发明实施例图1中步骤S110的具体流程图；

图3为本发明实施例图1中步骤S112的第一种具体流程图；

图4为本发明实施例图1中步骤S112的第二种具体流程图；

图5为本发明实施例的终端设备的应用环境图；

图6为本发明实施例的第二服务器的结构图；

图7为本发明实施例的终端设备的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进 行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例， 而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没 有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的 范围。