[发明专利]客户端信息的处理方法及装置

说明书

本发明公开了一种客户端信息的处理方法及装置。其中，该方法包括：目标服务器向目标客户端传输可信防护软件，其中，目标客户端为已在目标服务器进行注册且与目标服务器通讯连接的客户端，可信防护软件用于对目标客户端进行主动安全防护；在目标客户端启动可信防护软件之后，目标服务器对目标客户端的相关信息进行处理。本发明解决了相关技术中服务器无法主动获取客户端的信息，导致数据处理不及时，无法保证客户端的安全的技术问题。

技术领域

本发明涉及客户端信息处理技术领域，具体而言，涉及一种客户端信息的处理方法及装置。

背景技术

相关技术中，服务器在处理客户端的数据，常常是根据客户端的指令，存储客户端指示需要存储的文件、软件、采集数据等，然后按照客户端的指示对数据进行计算处理，这种处理方式，需要客户端作为数据主动获取方，其指示的内容很多是关联实时性的数据，并不能保证数据的正确；而且服务器仅仅能被动接收数据，无法主动获取到想要的数据，并对想要的数据快速处理，达不到对客户端的主动安全防护，很容易造成客户端的安全漏洞，容易使得客户端出现瘫痪，无法正常使用。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种客户端信息的处理方法及装置，以至少解决相关技术中服务器无法主动获取客户端的信息，导致数据处理不及时，无法保证客户端的安全的技术问题。

根据本发明实施例的一个方面，提供了一种客户端信息的处理方法，应用于目标服务器，包括：所述目标服务器向目标客户端传输可信防护软件，其中，所述目标客户端为已在所述目标服务器进行注册且与所述目标服务器通讯连接的客户端，所述可信防护软件用于对所述目标客户端进行主动安全防护；在所述目标客户端启动所述可信防护软件之后，所述目标服务器对所述目标客户端的相关信息进行处理。

可选地，所述相关信息至少包括：软件包，所述目标服务器对所述目标客户端的相关信息进行处理的步骤，包括：所述目标服务器接收所述目标客户端传输的软件包；所述目标服务器采集所述软件包的软件基本信息；所述目标服务器基于所述软件基本信息，对所述软件包进行签名验证；若签名验证成功，则将所述软件包存入软件库；若签名验证失败，则进行软件自签名，并在完成自签名后将所述软件包上传至所述软件库。

可选地，进行软件自签名，并在完成自签名后将所述软件包上传至所述软件库的步骤，包括：所述目标服务器识别所述软件包中内置的签名证书的签名标识；所述目标服务器基于所述签名标识，计算所述软件包的哈希值；所述目标服务器基于所述哈希值，对所述软件包进行自签名；若确定所述软件包完成自签名，所述目标服务器将所述软件包存储至所述软件库。

可选地，所述相关信息还包括：软件下载请求，所述目标服务器对所述目标客户端的相关信息进行处理的步骤，还包括：所述目标服务器接收软件下载请求，其中，所述软件下载请求中至少包括：软件标识和终端标识；所述目标服务器基于所述软件标识和所述终端标识，判断与所述终端标识对应的目标客户端是否有软件下载权限；若确定所述目标客户端有软件下载权限，则将与所述软件标识对应的目标软件的软件信息和软件数据传输至所述目标客户端。

可选地，所述相关信息还包括：软件配置需求，所述目标服务器对所述目标客户端的相关信息进行处理的步骤，还包括：所述目标服务器接收所述目标客户端的软件配置需求，其中，所述软件配置需求中至少包括：需求软件包；基于所述软件配置需求，对所述需求软件包进行配置；建立所述需求软件包与所述目标客户端的关联关系。

可选地，所述相关信息还包括：软件签名文件，所述目标服务器对所述目标客户端的相关信息进行处理的步骤，还包括：所述目标服务器接收软件签名文件；验证所述软件签名文件是否在有效期内；若确定所述软件签名文件在有效期内，则获取所述软件签名文件内签名软件的哈希值；基于所述哈希值判断所述软件签名文件是否在预设签名数据库中；若确定所述软件签名文件不在所述预设签名数据库中，则将所述软件签名文件上传至所述预设签名数据库中，保存与所述签名软件对应的签名信息。