[发明专利]基于U币积分工业云应用商店上架方法及系统

说明书

本发明公开了一种基于U币积分工业云应用商店上架方法及系统，该方法包括：获取所述应用商店的应用配置；根据所述应用配置，对所述应用商店进行安全扫描；若所述安全扫描通过，上传所述应用商店。通过根据应用配置访问列表上架状态对应用商店的上传进行安全管控，确保上传的有效性、安全性。

技术领域

本发明涉及工业互联网安全技术领域，尤其涉及一种基于U币积分工业云应用商店上架方法及系统。

背景技术

工业云应用商店以提供SaaS类型应用为主，终端用户通过云应用商店选择需要的应用后使用U申请部署该应用，经由管理端审批通过并生成应用的访问地址，账户及密码，下发给用户，用户以此访问登陆应用系统。

目前，工业云应用商店提供应用类型相对比较单一，如需支持多种类型应用（下载类，SaaS类及下载类等）会增加系统复杂程度，用户于客户端上传文件至服务器时，通常只是简单地将文件上传至服务器的指定目录，服务器并不会对上传的文件进行管控。这就导致服务器可能接收到一些不安全的文件，给服务器正常的文件管理带来不便。

举例，工业云应用商店应用程序上架时，需要手动把工业云应用商店应用程序安装包从官方网站下载到本地服务器，然后通过FTP（File Transfer Protocol）服务器上传到中心文件服务器，通过程序请求应用的详情页地址，根据服务器是否应答以及服务器返回的请求状态码进行判断，一般来说如果应用下架了则服务器不予应答。缺点是只通过判断详情页链接是否合法，不解析应用名称，对某些渠道不适合，例如应用下架但该渠道状态码依旧正常但页面出现失效通知，也会出现个别应用详情页无法访问，但下载链接依旧有效的情况。

针对上述这种情况，本发明提出了一种基于U币积分工业云应用商店上架方法及系统，能够有效地对现有技术进行改进，克服其不足。

发明内容

针对现有技术的不足，本发明提供了一种基于U币积分工业云应用商店上架方法及系统，以解决现有技术存在的上述问题，其具体方案如下：

第一方面，本发明提供了一种工基于U币积分工业云应用商店上架方法，所述方法包括：

获取所述应用商店的应用配置；

根据所述应用配置，对所述应用商店进行安全扫描；

若所述安全扫描通过，上传所述应用商店。

优选地，所述方法还包括：

根据所述应用商店的应用访问列表，当访问用户在所述访问列表的白名单内时，允许所述用户访问所述应用商店的应用程序。

优选地，所述获取所述应用商店的应用配置，所述方法包括：

从所述应用商店用于存储应用信息的的配置数据库中，获取所述应用程序的上架任务与上架状态。

优选地，所述应用信息包括：详情页链接、应用程序名、更新时间、下载链接字段、以及对应的应用渠道字段。

优选地，所述上架状态包括应用程序未上架或应用程序已上架中的任意一种状态。

优选地，当能正确访问和解析到所述应用程序名，且所述应用程序的下载地址能正常访问时，则表示所述应用程序为上架状态。

优选地，所述方法还包括：

根据所述应用商店的应用访问列表，当访问用户不在所述访问列表的白名单内时，拒绝所述访问用户访问所述应用商店的应用程序，并就将访问结果反馈至用户终端。

第二方面，本发明提供了一种基于U币积分工业云应用商店上架系统，所述系统包括：

接收模块，用于获取所述应用商店的应用配置；

扫描模块，用于根据所述应用配置，对所述应用商店进行安全扫描；

上传模块，用于若所述安全扫描通过，上传所述应用商店。