[发明专利]一种软件安全加固方法和装置

说明书

技术领域

本发明涉及云计算技术，尤指一种软件安全加固方法和装置。

背景技术

当今时代，随着计算机技术的不断发展，计算机软件大量应用于工作和生活中，人们对计算机软件的依赖性也越来越强。同时，随着计算机攻击事件的发生以及人们自身安全意识的增强，对于计算机软件的安全性要求越来越高。在某些行业或者组织机构中，由于对安全要求的不同，在使用计算机软件时，通常会进行软件安全加固工作。但是，软件加固条目一般较多，工作比较繁琐，往往需要在特定的计算机上进行，加固会消耗大量的时间。同时，加固工作因为其繁琐性，考虑人力成本等问题，软件加固频率也一般较低，导致软件加固往往起不到预期的效果。

发明内容

为了解决上述技术问题，本发明实施例提供了一种软件安全加固方法和装置，能够提高软件加固的效率，提高了安全加固的复用性，进一步地提高了软件的安全性。

为了达到本发明目的，一方面，本发明实施例提供了一种软件安全加固方法，包括：

接收软件加固申请；

对所述软件加固申请进行审批；

在所述软件加固申请审批通过后，对云平台中的软件进行加固操作。

与现有技术相比，本发明实施例通过接收软件加固申请；对所述软件加固申请进行审批；在所述软件加固申请审批通过后，对云平台中的软件进行加固操作。本发明实施例在软件安全加固的数量较大、条目较多时，能够提高软件加固的效率，提高了安全加固的复用性，进一步地提高了软件的安全性。

进一步地，所述软件加固申请中包含预先制定的软件加固条目；

所述对所述软件加固申请进行审批包括：

对所述软件加固条目进行审批，以确定所述软件加固条目对软件操作无害；

在所述软件加固条目审批通过后，还包括：自动对审核通过的所述软件加固条目进行备份。

进一步地，在所述加固操作完成后，还包括：

对所述执行成功的加固条目进行有效性判断；

对有效的加固条目进行分类，并保存到预设的安全加固信息库中。

进一步地，对云平台中的与所述加固申请相对应的软件进行加固操作包括：

确定与所述加固申请相对应的软件的软件类别；

从所述安全加固信息库中获取与所述软件类别相符的软件加固条目；

根据获取的所述软件加固条目对所述云平台中的软件逐条进行加固操作。

进一步地，对云平台中的与所述加固申请相对应的软件进行加固操作包括：

根据所述软件加固申请中包含的并通过审批的软件加固条目对所述云平台中的软件逐条进行加固操作。

另一方面，本发明实施例还提供了一种软件安全加固装置，包括：

接收模块，用于接收软件加固申请；

审批模块，用于对所述软件加固申请进行审批；

加固模块，用于在所述软件加固申请审批通过后，对云平台中的软件进行加固操作。

进一步地，所述接收模块接收的软件加固申请中包含预先制定的软件加固条目；

所述审批模块还用于：

对所述软件加固条目进行审批，以确定所述软件加固条目对软件操作无害；

在所述软件加固条目审批通过后，还包括：自动对审核通过的所述软件加固条目进行备份。

进一步地，还包括：

判断模块，用于对所述执行成功的加固条目进行有效性判断；

分类保存模块，用于对有效的加固条目进行分类，并保存到预设的安全加固信息库中。

进一步地，所述加固模块还用于：

确定与所述加固申请相对应的软件的软件类别；

从所述安全加固信息库中获取与所述软件类别相符的软件加固条目；

根据获取的所述软件加固条目对所述云平台中的软件逐条进行加固操作。

进一步地，所述加固模块还用于：

根据所述软件加固申请中包含的并通过审批的软件加固条目对所述云平台中的软件逐条进行加固操作。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为本发明实施例软件安全加固方法的流程图；