[发明专利]一种计算机软件守护方法及系统

权利要求书

1.一种计算机软件守护方法，其特征在于，对计算机的基本输入输出系统BIOS的启动顺序和管理员密码设置；

计算机启动时，所述BIOS对计算机的操作系统版本和基础软件代理miniagent进行检测，miniagent异常时进行恢复；

计算机的操作系统启动后，所述miniagent检测守护软件和数据，将异常软件和数据恢复到运行状态。

2.如权利要求1所述的计算机软件守护方法，其特征在于，所述BIOS的启动顺序为：

步骤一、启动软件代理agent，利用所述agent设置BIOS的启动顺序和管理员密码，将所述BIOS的状态上报服务器端；

步骤二、计算机启动，所述BIOS检测操作系统版本和所述miniagent，并对所述miniagent异常的情况进行恢复处理；

步骤三、启动所述miniagent，对所述agent进行检测，并对所述agent异常的情况进行恢复处理；

步骤四、启动所述agent，检验并加载守护策略，根据所述守护策略检测并运行被守护软件。

3.如权利要求2所述的计算机软件守护方法，其特征在于，所述步骤二中，对miniagent异常的情况进行恢复处理为：若miniagent及其配置文件不存在，则将配置文件写回到硬盘；若miniagent及其配置文件存在且校验异常，则将配置文件更新为正确文件。

4.如权利要求3所述的计算机软件守护方法，其特征在于，所述步骤三中，对agent异常的情况进行恢复处理为：若agent配置文件不存在，则从服务器下载配置文件并进行完整性校验，若完整性校验重试超过三次，向服务器上报下载异常日志，间隔一小时后重复此过程，直至完整性校验成功；

之后，加载所述配置文件，启动监控进程，与监控进程通信，若通信异常，则检测agent及其依赖文件是否存在，若不存在，则从服务器下载agent及其依赖文件，检查文件完整性；若存在却不完整，则继续从服务器下载agent及其依赖文件，直至下载次数大于三次，向服务器上报下载失败日志，且间隔十分钟后，重新加载所述配置文件，启动监控进程，与监控进程通信。

5.一种计算机软件守护系统，其特征在于，在计算机的基本输入输出系统BIOS设置管控模块和固件检测与恢复模块；

所述管控模块包括BIOS管控系统单元和BIOS管控单元；所述管控系统单元用于统一设置BIOS的启动顺序和管理员密码；所述BIOS管控单元用于对BIOS的启动顺序和管理员密码进行更新；

所述固件检测与恢复模块用于在计算机启动时，对计算机的操作系统版本和基础软件代理miniagent进行检测，miniagent异常时进行恢复；

计算机的操作系统启动后，所述miniagent检测守护软件和数据，将异常软件和数据恢复到运行状态。

6.如权利要求5所述的计算机软件守护系统，其特征在于，所述计算机软件守护系统还包括agent守护模块和miniagent守护模块；所述BIOS的启动顺序为：

步骤一、所述管控模块启动软件代理agent，利用所述agent设置BIOS的启动顺序和管理员密码，将所述BIOS的状态上报服务器端；

步骤二、计算机启动，所述固件检测与恢复模块检测操作系统版本和所述miniagent，并对所述miniagent异常的情况进行恢复处理；

步骤三、所述miniagent守护模块启动所述miniagent，对所述agent进行检测，并对所述agent异常的情况进行恢复处理；

步骤四、所述agent守护模块启动所述agent，检验并加载守护策略，根据所述守护策略检测并运行被守护软件。

7.如权利要求6所述的计算机软件守护系统，其特征在于，所述固件检测与恢复模块中，对miniagent异常的情况进行恢复处理为：若miniagent及其配置文件不存在，则将配置文件写回到硬盘；若miniagent及其配置文件存在却校验异常，则将配置文件更新为正确文件。

8.如权利要求7所述的计算机软件守护系统，其特征在于，所述miniagent守护模块中，对agent异常的情况进行恢复处理为：若agent配置文件不存在，则从服务器下载配置文件并进行完整性校验，若完整性校验重试超过三次，向服务器上报下载异常日志，间隔一小时后重复此过程，直至完整性校验成功；

之后，加载所述配置文件，启动监控进程，与监控进程通信，若通信异常，则检测agent及其依赖文件是否存在，若不存在，则从服务器下载agent及其依赖文件，检查文件完整性；若存在却不完整，则继续从服务器下载agent及其依赖文件，直至下载次数大于三次，向服务器上报下载失败日志，且间隔十分钟后，重新加载所述配置文件，启动监控进程，与监控进程通信。