[发明专利]一种基于可信云平台的程序白名单生成方法

说明书

本发明公开了一种基于可信云平台的程序白名单生成方法，包括运行安装的程序、扫描加密程序内文件名和生成的文件白名单，所述运行安装的程序安装在需生成白名单的计算机上，在导出运行安装的程序的同时进行获取程序内文件名，通过设置的判断文件名是否与黑名单文件名对比成功，能够在文件进行运行前使用进行病毒筛选，能够将可以文件和病毒文件进行删除，生成的文件白名单以及由生成的文件白名单过滤的病毒文件都经保留隔离文件的恢复区进行可选择性存储，在选择不存储的情况下删除文件后经存储文件名至黑名单进行纪录，避免病毒文件再次进入，对于过滤的可疑文件进行手动选择，能够防止可信任无法判断的文件被清理。

技术领域

本发明涉及计算机安全技术领域，具体是一种基于可信云平台的程序白名单生成方法。

背景技术

白名单技术的宗旨是不阻止某些特定的事物，它采取了与黑名单相反的做法，利用一份“已知为良好”的实体(程序、电子邮件地址、域名、网址)名单。没有必要运行必须不断更新的防病毒软件，任何不在名单上的事物将被阻止运行，系统能够免受零日攻击。

白名单技术十分简单，给予了管理员和公司较大的权力来控制能够进入网络或者在机器上运行的程序，白名单技术的优点是，除了名单上的实体外都不能运行或者通过，缺点则是，不在名单上的实体都不能运行和通过。

由于白名单的运行中属于白名单中程序的运行均能顺利通过，对于一些难以被察觉的病毒文件一旦取得白名单信任依然可以顺利运行，长此以往容易造成计算机遭受攻击和文件丢失等问题，所以需要在白名单生成时进行加密以及及时使用病毒库及时筛查。

发明内容

本发明的目的在于提供一种基于可信云平台的程序白名单生成方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种基于可信云平台的程序白名单生成方法，包括运行安装的程序、扫描加密程序内文件名和生成的文件白名单，所述运行安装的程序安装在需生成白名单的计算机上，在导出运行安装的程序的同时进行获取程序内文件名，随后进行加密程序内文件名的程序，在完成加密后通过判断文件名是否与黑名单文件名对比成功对扫描加密程序内文件名程序中扫描进入的文件名进行筛选，当判断出的部分文件名是黑名单中的程序名，则通过弹出隔离文件的对话框对操作过程进行提示操作，扫描加密程序内文件名之后还包括获取云端客户的信任信息，通过获取云端客户的信任信息后进行根据云端客户信任度百分比，自主判断是否保留文件，若是，则进行扫描纪录程序内文件名，若否，则对该文件进行隔离，从而进行弹出隔离文件的对话框。

作为本发明进一步的方案：所述扫描纪录程序内文件名经生成的文件白名单进行备份储存，避免对于扫描纪录程序内文件名内部内容的错误识别，方便回收使用和查找丢失文件。

作为本发明再进一步的方案：所述判断文件名是否与黑名单文件名对比成功之后，所述生成的文件白名单之前，还包括载入预生成白名单的文件和扫描纪录程序内文件名，扫描纪录程序内文件名对载入预生成白名单的文件经判断文件名是否与黑名单文件名对比成功筛选后载入的文件名进行扫描录入文件名，实现生成的文件白名单。

作为本发明再进一步的方案：所述弹出隔离文件的对话框包括保留隔离文件的恢复区，根据弹出隔离文件的对话框中弹窗的提示操作决定是否进行保留隔离文件的恢复区，若选择是，则恢复判断出的部分文件名是黑名单中的程序名的文件，使其成为信任区文件，在存储恢复区文件后提取文件名至白名单进行运行，具体在提取文件名至白名单中运行的程序将得到纪录，方便主观判断失误后能够及时查找删除，若选择否，则将保留隔离文件的恢复区中的文件名进入存储文件名至黑名单中，随后进行删除恢复区文件，清除病毒文件。