[发明专利]一种实现补丁自动分析的方法及装置

说明书

技术领域

本申请涉及计算机技术领域，特别是涉及一种实现补丁自动分析的方法及装置。

背景技术

在计算机的各种应用过程中，常常会发现各种操作系统、应用软件等存在问题或漏洞，也可称为BUG，而这些漏洞会使用户在使用操作系统或软件时出现干扰，或者导致软件的安全性能降低，因此可以通过写出一些可插入源程序的程序语言，对这些漏洞进行修复，上述用于修复漏洞的程序语言就称为补丁。

目前，随着操作系统和应用软件的产品越来越多，产品线也越来越长，进而其出现漏洞的几率也大大的增加了，从而导致补丁也越来越多；例如，微软在2009年针对其操作系统发布了74个补丁，到了2010年增长到106个补丁。由于用户通常并不会关注各种操作系统或应用软件的补丁公告，现有传统的方式是第三方通过实时监测一些操作系统或应用软件发布补丁公告的专门网站，从中下载补丁并提供给用户选择安装；但是，此种传统的方式往往单纯靠人工分析或录入，而随着补丁数量的增长，这种方式越来越不能满足不断增长的补丁数，进而无法保证补丁及时提供给用户，则很有可能对计算机系统或应用程序构成严重的威胁。

发明内容

本申请实施例提供了一种实现补丁自动分析的方法及装置，以解决现有人工分析补丁效率低下、进而无法保证补丁及时提供给用户的问题。

为了解决上述技术问题，本申请实施例公开了如下技术方案：

一种实现补丁自动分析的方法，包括：

获取补丁包；

对所述补丁包进行解包处理，提取出补丁的描述信息和检测信息；

将所述补丁的描述信息和检测信息录入系统漏洞库。

优选的，该方法还包括：

利用所述补丁的描述信息和检测信息判断当前补丁是否需要录入系统漏洞库，如果是，则将所述补丁的描述信息和检测信息以及补丁文件组成新补丁包，并将所述新补丁包录入系统漏洞库。

优选的，该方法还包括：

利用所述补丁的描述信息和检测信息判断当前补丁是否需要录入系统漏洞库，如果是，则将所述补丁的描述信息、检测信息以及补丁包的下载URL组成新补丁信息包，并将所述新补丁信息包录入系统漏洞库。

优选的，采用如下方式获取补丁包：

刷新补丁发布页面；

当所述补丁发布页面存在更新信息时，获取所述更新信息中的补丁信息，并根据该补丁信息判断所述补丁是否符合第一过滤条件，如果不符合，则

获取并链接访问补丁下载页面，下载补丁包。

优选的，所述更新信息中的补丁信息至少包括下述信息中的任意一种：补丁名称信息和补丁下载URL信息。

优选的，采用以下方式判断所述补丁是否符合第一过滤条件：

所述第一过滤条件中包含了补丁名称或补丁描述信息；

如果当前补丁信息中包含的补丁名称或补丁描述信息与所述第一过滤条件中包含的补丁名称或补丁描述信息一致，则表明当前补丁符合过滤条件。

优选的，所述描述信息至少包括以下参数中的一种：补丁的文件类型、文件版本号、组件环境、运行平台、注册表信息。

优选的，所述文件类型包括：.exe文件、.msn文件、.msp文件、.cab文件、.msi文件。

优选的，所述检测信息至少包括以下参数中的一种：

客户端根据所述文件版本号确定当前补丁是否需要安装运行的判断信息；检测所述客户端当前的操作系统、组件环境、运行平台是否符合所述补丁安装和运行的要求的判断信息。

优选的，所述检测信息指示的检测操作包括：

利用注册表信息判断当前补丁是否已安装；和/或

利用文件版本号判断所述补丁是否需要安装。

优选的，该方法还包括：新补丁信息包或新补丁包中还包含第二补丁信息或第二补丁文件；所述第二补丁信息用于在当所述原有补丁安装运行失败后，指示用户选择执行第二补丁进行安装运行。

一种实现补丁自动分析的装置，包括：

获取单元，用于获取补丁包；

提取单元，用于对所述补丁包进行解包处理，提取出补丁的描述信息和检测信息；

录入单元，用于将所述补丁的描述信息和检测信息录入系统漏洞库。

优选的，所述录入单元包括：

第一判断模块，用于利用所述补丁的描述信息和检测信息判断当前补丁是否需要录入系统漏洞库，并将判断结果通知第一组包模块；

第一组包模块，用于接收所述第一判断模块的通知，将需要录入系统漏洞库的补丁的描述信息和检测信息以及补丁文件组成新补丁包，并录入系统漏洞库。

优选的，所述录入单元包括：