[发明专利]一种软件更新系统及方法

权利要求书

1.一种软件更新系统，其特征在于，包括服务器和一个或多个终端设备；

所述终端设备存储当前软件白名单，所述当前软件白名单中包括该终端设备上当前已安装的软件信息；被配置为：

向服务器发送软件更新请求，所述软件更新请求包括该终端设备的标识信息以及该终端设备的当前软件白名单；

接收服务器发送的待更新软件的安装包，执行更新；

所述服务器存储预设软件白名单，和预设软件白名单上软件对应的安装包；所述预设软件白名单中包括已登记终端设备标识信息，以及各终端设备可运行的软件信息；被配置为：

接收所述软件更新请求，根据所述终端设备的标识信息查询所述终端设备是否在预设软件白名单上，如果查询到，根据所述终端设备的标识信息获取所述终端设备相应的预设软件白名单，与所述终端设备的当前软件白名单进行比较，二者不一致时，预设软件白名单中与当前软件白名单中不一致的软件即待更新软件，将相应安装包发送至所述终端设备。

2.如权利要求1所述的一种软件更新系统，其特征在于，所述服务器还存储每个软件安装包对应的哈希值文件，同时，所述终端设备还存储相应的哈希值验算算法；

服务器向终端设备发送待更新软件的安装包时，同时发送该安装包对应的哈希值文件；终端设备采用所述哈希值验算算法重新计算所述安装包的哈希值，与接收到的哈希值文件进行对比，二者一致时才执行更新。

3.如权利要求1所述的一种软件更新系统，其特征在于，所述服务器还存储私钥，同时，所述终端设备还存储公钥；

终端设备将软件更新请求采用公钥进行加密后发送至服务器，以及采用公钥解密接收到的哈希值文件；

服务器采用私钥对软件更新请求进行解密，向终端设备发送哈希值文件时采用私钥加密。

4.如权利要求1所述的一种软件更新系统，其特征在于，服务器向终端设备发送待更新软件的安装包时，同时发送预设软件白名单；终端设备执行软件更新后，采用所述预设软件白名单更新当前软件白名单。

5.如权利要求3所述的一种软件更新系统，其特征在于，

如果服务器对软件更新请求解密失败，则向所述终端设备发送拒绝更新的反馈信息；

如果服务器在预设软件白名单上未查询到该终端设备，则向所述终端设备发送拒绝更新的反馈信息；

如果服务器中预设软件白名单中和当前软件白名单一致，则向所述终端设备发送无需更新的反馈信息。

6.如权利要求1所述的一种软件更新系统，其特征在于，所述当前软件白名单用于监管其所在终端设备上软件的安装和运行，只有在白名单上的软件，才可以在其所在终端设备上安装和运行。

7.一种软件更新方法，其特征在于，终端设备存储当前软件白名单，所述当前软件白名单中包括该终端设备上当前已安装的软件信息；服务器存储预设软件白名单，和预设软件白名单上软件对应的安装包；所述预设软件白名单中包括已登记终端设备标识信息，以及各终端设备可运行的软件信息；所述方法包括以下步骤：

终端设备向服务器发送软件更新请求，所述软件更新请求包括该终端设备的标识信息以及该终端设备的当前软件白名单；

服务器接收所述软件更新请求，根据所述终端设备的标识信息查询所述终端设备是否在预设软件白名单上，如果查询到，根据所述终端设备的标识信息获取所述终端设备相应的预设软件白名单，与所述终端设备的当前软件白名单进行比较，二者不一致时，预设软件白名单中与当前软件白名单中不一致的软件即待更新软件，将相应软件安装包发送至所述终端设备；

终端设备接收服务器发送的待更新软件的安装包，执行更新。