[发明专利]一种信息安全软件的命令下发方法及系统

说明书

本发明涉及一种信息安全软件的命令下发方法及系统，搭建一个仲裁系统，用户配置仲裁系统中的解析程序：当解析程序捕获到某秘密网页x的请求时，表示通知指定主机上的信息安全软件执行相关命令；用户以HTTP/HTTPS协议访问请求仲裁系统上的网页y；仲裁系统的解析程序捕获到用户对网页y的请求，然后把网页y和用户配置的信息进行对比：如果对网页y的请求同对秘密网页x的请求一致，则通知指定主机上的信息安全软件执行相关命令，否则把请求丢弃。本发明降低了对用户的专业技能要求，在频繁操作的时候减少了故障发生概率，降低了安全风险。

技术领域

本发明涉及信息安全软件领域，特别是一种信息安全软件的命令下发方法及系统。

背景技术

现有的信息安全软件比如各种杀毒软件、各种电脑管家、各种安全卫士、各种文件加密软件、各种文件防篡改软件（包括网页防篡改软件）等都为保护用户数据不被非法侵害（比如：清除病毒或不被病毒感染、恢复篡改或不被非法篡改、不被未授权访问等）而产生。

一般出于自身安全保护原因，都会向用户提供专有的软件管理平台（比如：一个专有客户端软件或通过浏览器登录的管理站点等）。通常，出于安全考虑，如果用户要向信息安全软件下发命令（比如：暂停、关闭和开启），都需要通过该软件的管理平台按一定的步骤操作才能完成。

如果用户出于各种原因需要向信息安全软件频繁下发命令（比如：用户需要断断续续对一个网页文件进行修改，需要频繁向对这个网页文件进行只读保护的网页防篡改软件下发暂停/关闭/开启的命令），此时，用户必须频繁打开该软件的管理平台（比如：一个专有客户端软件或通过浏览器登录的管理站点等），然后按一定的步骤进行操作才能下发命令。这些繁琐步骤对用户的专业技能有一定要求，而且在频繁操作的时候增加了故障发生概率，增加了安全风险。

发明内容

有鉴于此，本发明的目的是提出一种信息安全软件的命令下发方法及系统，降低了对用户的专业技能要求，在频繁操作的时候减少了故障发生概率，降低了安全风险。

本发明采用以下方案实现：一种信息安全软件的命令下发方法，包括以下步骤：

步骤S1：搭建一个仲裁系统，所述仲裁系统包括但不限于解析程序；

步骤S2：用户配置仲裁系统中的解析程序：当解析程序捕获到某秘密网页x的请求时，表示通知指定主机上的信息安全软件执行相关命令；

步骤S3：用户以HTTP/HTTPS协议访问请求步骤S1中所述仲裁系统上的网页y；

步骤S4：仲裁系统的解析程序捕获到用户对网页y的请求，然后把网页y和步骤S2中用户配置的信息进行对比：如果对网页y的请求同步骤S2中对秘密网页x的请求一致，则通知指定主机上的信息安全软件执行相关命令，否则把请求丢弃。

进一步地，所述解析程序包括但不限于HTTP/HTTPS解析程序。

进一步地，所述解析程序的实现方式包括但不限于中间件软件、通过中间件的第三方开发接口开发的模块。

进一步地，所述相关命令包括但不限于暂停、关闭或开启。

本发明还提供了一种信息安全软件的命令下发系统，包括仲裁系统、用户端以及一个以上的主机；

所述仲裁系统包括但不限于解析程序，所述仲裁系统中存储有用户配置信息，该用户配置信息具体为：当解析程序捕获到某秘密网页x的请求时，表示通知指定主机上的信息安全软件执行相关命令；

当用户端发出对网页y的请求时，仲裁系统捕获该网页请求，并将其与存储的用户配置信息相比对，若对网页y的请求与对秘密网页x的请求一致，则仲裁系统根据存储的用户配置信息通知指定主机上的信息安全软件执行相关命令，否则丢弃该网页请求。

进一步地，所述解析程序包括但不限于HTTP/HTTPS解析程序。