[发明专利]一种镜像安装包信息的扫描方法及设备

权利要求书

1.一种镜像安装包信息的扫描方法，包括如下步骤：

指定镜像仓库中存在的repo：tag列表，

对repo：tag列表中的镜像进行遍历；

其中，所述对repo：tag列表中镜像进行遍历的步骤包括：

下载与repo：tag列表对应的镜像manifest文件到本地，

解析镜像manifest文件；

所述解析镜像manifest文件的步骤包括：

获取镜像层的id列表，

排序组成层链表，

判断层链表中是否为多层，

若为否，则执行对未扫描过的镜像的安全扫描，即下载repo：tag列表中的另一个对应的镜像manifest文件到本地，

若为是，则核对manifest文件；

其中，所述核对manifest文件的步骤包括：

判断层的安装包信息记录是否存在于缓存数据库中，

若为是，从缓存数据库中获取层的安装包信息，并执行对未扫描过的镜像的安全扫描，即下载repo：tag列表中的另一个对应的镜像manifest文件到本地，

若为否，则下载镜像文件，对镜像文件的数据进行扫描。

2.根据权利要求1所述的镜像安装包信息的扫描方法，其特征在于：通过API指定镜像仓库中存在的repo：tag列表，并通过API下载与repo：tag列表对应的镜像manifest文件到本地。

3.根据权利要求1所述的镜像安装包信息的扫描方法，其特征在于：所述下载镜像文件的步骤包括：

下载镜像层的压缩包到本地；

判断是否下载成功，

若为否，则继续下载镜像层的压缩包，

若为是，则对压缩包进行解压。

4.根据权利要求3所述的镜像安装包信息的扫描方法，其特征在于：对镜像层的压缩包下载不成功的次数进行判定，

若不成功次数超过3次，则执行对未扫描过的镜像的安全扫描，即下载repo：tag列表中的另一个对应的镜像manifest文件到本地，

若不成功次数不超过3次，则继续下载镜像层的压缩包。

5.根据权利要求3所述的镜像安装包信息的扫描方法，其特征在于：所述对压缩包进行解压的步骤包括：

判断被解压的指定文件是否存在，

若为是，则对解压后的文件进行扫描，

若为否，则执行对未扫描过的镜像的安全扫描，即下载repo：tag列表中的另一个对应的镜像manifest文件到本地。

6.根据权利要求1所述的镜像安装包信息的扫描方法，其特征在于：对镜像文件的数据进行扫描后，执行对未扫描过的镜像的安全扫描之前，还包括如下步骤：

获取层的安装包信息，

在缓存数据库中存放层的安装包信息。

7.一种镜像安装包信息的扫描设备，所述设备包括：

处理器；

存储装置，用于存储一个或多个程序；

所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6任一种所述的扫描方法。

8.一种存储介质，所述存储介质包括一个或多个程序，所述一个或多个程序可以执行如权利要求1-6任一种的扫描方法。