[发明专利]可信白名单匹配方法、系统和装置

权利要求书

1.一种可信白名单匹配方法，其特征在于，应用于服务器，所述方法包括：

响应于终端发送的查询指令，获取存储在服务器中的白名单信息；所述查询指令包括所述终端中已启动程序的信息；所述白名单信息中包括可信程序信息；

根据所述已启动程序的信息查询所述白名单信息，若确定所述已启动程序为可信程序，获取所述已启动程序的进程信息；

根据所述进程信息获取所述已启动程序对应的通信指纹的指纹值，并根据所述指纹值以及所述已启动程序的信息生成可信白名单信息，以基于所述可信白名单信息进行程序管理；所述通信指纹的指纹值表征所述已启动程序通信时对应的唯一特征。

2.根据权利要求1所述的方法，其特征在于，所述根据所述进程信息获取所述已启动程序对应的通信指纹的指纹值，包括：

获取所述进程信息对应的已启动程序的路径；

根据所述路径以及信息摘要算法，获取所述已启动程序对应的通信指纹的指纹值。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

针对所述白名单信息中的每个可信程序信息，获取该可信程序信息的软件标识；

根据多个可信程序信息的软件标识，生成对应的规则库。

4.根据权利要求3所述的方法，其特征在于，所述软件标识包括所述可信程序信息的白名单指纹值；

所述根据所述指纹值以及所述已启动程序的信息生成可信白名单信息，包括：

获取并检测所述已启动程序对应的数字签名；

根据所述指纹值查询所述规则库，若所述规则库中存在与所述指纹值匹配的白名单指纹值以及所述数字签名检测通过，根据所述已启动程序的信息生成可信白名单信息。

5.根据权利要求1所述的方法，其特征在于，所述根据所述指纹值以及所述已启动程序的信息生成可信白名单信息之后，还包括：

将所述可信白名单信息发送至所述终端，以使所述终端下载所述可信白名单信息。

6.根据权利要求1所述的方法，其特征在于，所述根据所述已启动程序的信息查询所述白名单信息之后，还包括：

若确定所述已启动程序为不可信程序，向所述终端发送针对所述不可信程序的卸载指令，以使所述终端卸载所述已启动程序。

7.一种可信白名单匹配方法，其特征在于，应用于终端，所述方法包括：

响应于程序启动信号，生成指令信息包含已启动程序的信息的查询指令；

将所述查询指令发送至服务器；所述服务器用于根据所述已启动程序的信息查询白名单信息，并当确定所述已启动程序为可信程序时，根据所述已启动程序的信息生成可信白名单信息，并将所述可信白名单信息发送至所述终端；

获取所述服务器发送的可信白名单信息，并根据所述可信白名单信息覆盖存储至所述终端中旧的白名单信息的位置。

8.一种可信白名单匹配系统，其特征在于，包括终端和服务器；

所述终端，用于响应于程序启动信号，生成指令信息包含已启动程序的信息的查询指令，将所述查询指令发送至服务器；

所述服务器，用于响应于终端发送的查询指令，获取存储在服务器中的白名单信息；所述查询指令包括所述终端中已启动程序的信息；所述白名单信息中包括可信程序信息，根据所述已启动程序的信息查询所述白名单信息，若确定所述已启动程序为可信程序，获取所述已启动程序的进程信息，根据所述进程信息获取所述已启动程序对应的通信指纹的指纹值，并根据所述指纹值以及所述已启动程序的信息生成可信白名单信息，以基于所述可信白名单信息进行程序管理，将所述可信白名单信息发送至所述终端；所述通信指纹的指纹值表征所述已启动程序通信时对应的唯一特征；

所述终端，用于获取所述服务器发送的新的可信白名单信息，并根据所述可信白名单信息覆盖存储至所述终端中旧的白名单信息的位置。