[发明专利]一种支持软件在线升级的程序白名单管理方法及系统

权利要求书

1.一种支持软件在线升级的程序白名单管理方法，其特征在于，所述方法包括以下步骤：

1)获取新创建文件的相关信息；

2)判断所述新创建文件是否为可执行代码文件，若不是，则系统不进行任何操作，若是，则执行步骤3)；

3)查询所述新创建文件是否在本地程序白名单策略中，若在，系统不进行任何操作，若不在，则执行步骤4)；

4)获取文件创建进程所对应的主程序，根据非遗传类程序清单检查文件创建进程所对应的主程序是否属于非遗传类程序，非遗传类程序是指那些可以调用并运行第三方可执行代码的程序，非遗传类程序不能将其可信属性传递给它们所调用的可执行代码，包括windows系统的explorer.exe、cmd程序、浏览器和FTP，若是，则系统不进行任何操作，若不是，则执行步骤5)；

5)计算新创建文件的程序白名单策略特征值，并将所述特征值插入到本地程序白名单策略中。

2.根据权利要求1所述的方法，其特征在于，记录步骤1)至步骤5)，形成相关日志，并按照预定义要求决定是否将新的程序白名单策略提交给指定地点。

3.根据权利要求1所述的方法，其特征在于，步骤1)中通过驱动层钩子函数获取新创建文件的相关信息。

4.一种支持软件在线升级的程序白名单管理系统，其特征在于，所述系统包括：

新文件创建过程监视模块，包括信息获取模块、可执行代码判断模块和本地程序白名单判断模块，所述信息获取模块用于获取新创建文件的相关信息，所述可执行代码判断模块用于判断所述新创建文件是否是可执行代码，若不是，则结束系统进程，若是，则启动本地程序白名单判断模块，所述本地程序白名单判断模块，用于查询所述新创建文件是否在本地程序白名单策略中，若在，则结束系统进程，若不在，则启动文件创建进程分析模块；

文件创建进程分析模块，用于获取文件创建进程所对应的主程序，根据非遗传类程序清单检查文件创建进程所对应的主程序是否属于非遗传类程序，非遗传类程序是指那些可以调用并运行第三方可执行代码的程序，非遗传类程序不能将其可信属性传递给它们所调用的可执行代码，包括windows系统的explorer.exe、cmd程序、浏览器和FTP，若是，则结束系统进程，若不是，则启动程序白名单策略生成模块；

程序白名单策略生成模块，计算新创建文件的程序白名单策略特征值，并将所述特征值插入到本地程序白名单策略中；

非遗传类程序清单维护模块，用于建立起那些可以下载或调用第三方代码的 程序的程序清单。

5.根据权利要求4所述的系统，其特征在于，还包括日志和报告模块，用于记录程序白名单策略生成相关日志，并按照预定义要求，决定是否将新的程序白名单策略提交给指定地点。

6.根据权利要求4所述的系统，其特征在于，所述新文件创建过程监视模块通过驱动层钩子函数获取新创建文件的相关信息。