CN107623735A - 一种征信机系统中基于openssl的精准更新升级系统及方法 - Google Patents

Abstract

一种征信机系统中基于openssl的精准更新升级系统及方法，所述系统包括数据储存层、数据管理层、数据下载层和数据接收层，且依次通信连接，层与层之间通信均采用openssl算法对通信数据进行加解密操作；所述方法包括发布镜像、推送任务和离线安装三步，所述推送任务包括主动推送和被动推送两个方式。本申请的有益效果是：根据每台客户端自身的情况生成不同的更新任务文件，使得每台客户端直接连接指定下载服务器，实现精准更新升级；使用openssl算法对socket通信数据进行加解密，提高数据传输安全性。

Description

一种征信机系统中基于openssl的精准更新升级系统及方法

技术领域

本申请属于计算机操作系统备份技术领域，具体地说，涉及一种征信机系统中基于openssl的精准更新升级系统及方法。

背景技术

SSL：Secure Socket Layer(安全套接层协议)的缩写，由Netscape公司在推出第一个Web浏览器时提出，该协议提供了在Internet上进行安全传输的机制。SSL采用公开密钥技术，其目标是保证两个应用程序间通信的保密性和可靠性，可在服务器端和用户端同时实现支持。SSL协议的优势在于它是与应用层协议独立无关的，高层的应用层协议能透明地建立于协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性，因此SSL协议提供数据的保密性、数据的一致性以及安全验证功能。

OpenSSL：由于SSL协议体制包含了众多的密码算法、公钥基设施和相关协议，个人要想实现满足SSL的安全机制是比较困难的事情。Eric A.Young和Tim J.Hudson率先构建了OpenSSL软件包，其包含三个主要的功能部分密码算法库、协议库以及应用程序。这使得建立符合SSL要求的通信机制变得简单，通过对OpenSSL软件包提供的接口调用，就能实现复杂的私密通信要求。同时OpenSSL采用C语言作为开发语言，这使得OpenSSL具有优秀的跨平台性能，能有效支持Linux系统的通信需求。

OpenSSL证书：遵守SSL协议，由受信任的数字证书颁发机构，在验证身份后颁发。其具有身份验证和数据传输加密功能。

socket通信：是网络中计算机进行通信的一种方法。socket是在应用层和传输层之间的一个抽象层，它把TCP/IP层复杂的操作抽象为几个简单的接口供应用层调用已实现进程在网络中通信。应用程序通过调用系统提供的socket库函数很容易实现网络里计算机的通信。

hash值：hash(哈希)算法将任意长度的二进制值映射为固定长度的较小二进制值，这个小的二进制值称为hash值。hash值是一段数据唯一且极其紧凑的数值表示形式。如果散列一段明文而且哪怕只更改该段落的一个字母，随后的hash都将产生不同的值。要找到散列为同一个值的两个不同的输入，在计算上来说基本上是不可能的。

现有的大部分分布式系统应用通过普通网络进行系统升级，但有些网络限制以及区域限制，例如金融领域，使得普通网络升级无法实施，很多需要人工手动安装更新软件包的方式完成。在这种特殊场景中需要首先到达机器部署的网点，然后把更新软件包拷贝到对应机器上，最后通过手动安装更新软件包。

但是，这种人工升级方式有许多缺点，很明显的：这种方式比较笨拙，效率低下，不方便，每次升级都需要人工到达部署网点操作，既耗费人力资源，时间很难控制，当部署数量过多、部署地点距离过大时，更是带来很多的困难；另外人工拷贝的方式，也带来了安全隐患。

除此之外，现有的分布式征信机系统还存在以下几点更深层次的缺点

(1)由于征信机部署在银行的内部网络，对数据安全方面的特殊要求：连接数据连接时需要使用openssl算法对socket通信加密；传输过程中需要使用证书对数据进行加解密。这一特殊要求导致现有的大部分自动更新升级系统并不适用征信机领域分布式系统的部署需求。

(2)由于征信机领域需要更新升级软件包用时短，征信机部署网点分布分散，以及人工安装更新软件包方式操作复杂，所以导致人工安装更新软件包方式很难在征信机系统上提高部署更新效率。

(3)征信机系统对网络运行环境具备特殊的要求，例如，银行内部网络对端口限制严格；银行内部网络可能偶发网络波动；更新升级过程不能影响征信业务的运行；大批量征信机同时更新时对网络负载要求高。这一特殊的网络运行环境要求很可能会导致现有大部分自动更新升级系统不能很好满足征信机系统中部署更新需求。

(4)征信机系统是面向特定领域应用，往往具有各种特殊的定制化需求，例如，征信机系统是由多种不同硬件机型构成，需要采取多种更新方式，如离线和在线更新、情况反馈和进度反馈更新等。这一精准升级定制功能部署需求很可能会使得现有的大部分自动更新升级系统不再有效。

中国发明专利“分布式业务系统中的软件版本升级系统及其方法”(申请号CN200510086847.7)，该发明提供了一种用于分布式业务系统中的软件版本升级方法，包括步骤：集中管理服务器接收主系统输入的新版本应用软件，更新集中管理服务器所连接的数据库记录的版本下发信息，以准备下发新版本应用软件；将所接收的新版本应用软件下发到应用服务器，更新所述应用服务器连接的数据库中的新版本应用软件的下发记录；集中管理服务器和应用服务器安装各自所接收的新版本应用软件，应用服务器向用户终端提供新版本应用软件的下载；当所述应用服务器未能接收到新版本应用软件，请求集中管理服务器下载所述新版本应用软件，并提供给用户终端；和用户终端安装所接收的新版本应用软件。虽然该发明可以使得物理上分布的银行业务系统在运行时获取新版本并自动更新，但并没有考虑到本专利申请所考虑的征信机系统中软件自动更新升级的安全问题以及Linux运行平台问题。

中国发明专利“一种分布式软件升级系统及方法”(申请号CN201210535842.8)，该发明公开了一种工控仪器应用环境下的分布式软件升级系统及方法，解决现有技术中针对在同一时期不同类型的工控仪器客户端不同版本应用软件升级中维护人员工作量大的问题。包括步骤：工控仪器客户端中当前版本信息和软件版本信息保存到同网段的接入服务器中；通过接入服务器将当前版本信息和软件版本信息转发至版本管理服务器；版本管理服务器查询软件版本数据库从而判断是否需要升级，并将是否升级的信息通过本地接入服务器返回给工控仪器客户端；如果需要升级，则接收升级请求、获取升级信息并根据升级信息下载及安装升级程序并返回升级后的信息，根据返回后的信息判断升级是否成功。该发明只适用工控系统中分布式应用软件的自动升级，并没有考虑到本专利申请所考虑的征信机系统中软件自动更新升级的安全问题。

中国发明专利“一种基于OpenSSL的Linux安全文件传输系统及方法”(申请号CN201310325468.3)，该发明公开了一种基于OpenSSL的Linux安全文件传输系统及方法，包括客户端、服务器端、文件传输模块、文件管理模块、用户管理模块、系统管理模块。整个系统包含客户端和服务器端，客户端由文件输模块和文件管理模块组成，服务器端由用户管理和系统管理组成。该系统采用多线程技术并结合身份验证进行连接管理，实现文件传输、文件管理、用户管理、系统管理等功能。虽然该发明采用了客户端和服务器端的连接认证，以及调用OpenSSL进行加密传送确保了文件传输的秘密性，但并没有考虑到本专利申请所考虑的征信机系统中软件自动更新升级的应用问题。

发明内容

有鉴于此，本申请所要解决的技术问题是提供了一种征信机系统中基于openssl的精准更新升级系统及方法，能够在征信机软件包升级过程中，根据每台征信机自身的情况生成不同的更新升级任务文件，使得每台征信机直接连接指定的下载服务器，实现精准更新升级；同时，还在数据传输中使用openssl算法对socket通信数据进行加解密，提高数据传输安全性。

为了解决上述技术问题，本申请公开了一种征信机系统中基于openssl的精准更新升级系统及方法，并采用以下技术方案来实现。

一种征信机系统中基于openssl的精准更新升级系统，包括数据储存层、数据管理层、数据下载层和数据接收层；所述数据储存层和所述数据管理层通信连接；所述数据管理层和所述数据下载层通信连接；所述数据下载层和所述数据接收层通信连接；所述数据储存层、所述数据管理层、所述数据下载层和所述数据接收层之间的通信均采用openssl算法对通信数据进行加解密操作。

进一步的，所述数据储存层主要包括更新升级数据库；所述数据管理层包括管理员、管理网站和更新升级管理服务器；所述数据下载层包括若干更新升级下载服务器；所述数据接收层包括若干待更新升级的客户端。

应用于上述系统的基于openssl的精准更新升级方法，依次包括三个步骤：

S1、发布镜像：所述数据管理层根据客户端机型、更新软件包体系架构、指定的更新软件包所在路径、即将生成发布的镜像名称等，生成一个需要发布的更新镜像并发布，再对发布的更新镜像进行校验并进行发布结果的更新；

S2、推送任务：根据所述更新镜像的内容将所述更新软件包发送到所述数据下载层，并将本次更新信息备案到所述数据储存层；根据每台对应机型的客户端的软件列表以及所述数据储存层中记载的所述客户端机型的预期软件列表，生成不同的更新升级任务文件，根据所述更新升级任务文件，所述数据接收层中需更新升级的客户端向所述数据下载层下载相应的所述更新软件包；

S3、离线更新：所述数据接收层下载完所述更新软件包的客户端进行所述更新软件包的安装，并把更新升级结果发送给所述数据管理层。

进一步的，所述发布镜像的具体步骤包括：

S101、所述管理员将需要所述更新软件包放在指定的目录下，运行制作镜像脚本，输入所述客户端机型、客户端体系结构、所述更新软件包的路径、所述更新镜像的名称，所述脚本把所述更新软件包及输入的信息压缩到所述更新镜像文件中；

S102、将所述更新镜像上传到所述管理网站中；

S103、所述管理网站判断所述更新镜像格式是否正确，若不正确，则所述管理网站提示所述管理员文件格式错误，返回步骤S101；否则，进入下一步；

S104、校验所述更新镜像的md5值；

S105、判断所述S104中校验是否通过，若校验未通过，则所述管理网站提示所述管理员md5校验未通过，并返回S101；否则，进入下一步；

S106、所述管理网站后台获取所述更新镜像的存储位置；

S107、所述管理网站后台发送所述更新镜像给所述更新升级管理服务器；

S108、所述更新升级管理服务器判断所述更新镜像是否发送成功，若没有成功，则将发送失败的状态上报给所述管理网站，并通过所述管理网站选择重新发送或者放弃本次发布，若重新发送则返回步骤S101；若发送成功，则进入下一步；

S109、所述更新升级管理服务器接收到所述更新镜像后，检验所述更新镜像，若检验不通过，则将检验失败状态上报给所述管理网站，通过所述管理网站选择重新发送本次更新镜像或者放弃本次更新，若选择重新发送则返回所述S107；若检验通过，进入下一步；

S110、将通过校验的所述更新镜像保存在所述更新升级管理服务器中指定的文件夹下，进行解析；

S111、判断所述更新镜像是否解析成功，如果解析没有成功，所述更新升级管理服务器将所述解析失败的状态上报给所述管理网站，同时记录失败原因，返回所述步骤S101；如果解析成功，得到新的更新软件包，并进入下一步；

S112、所述更新升级管理服务器将解析成功后新的所述更新软件包推送给指定的所述更新升级下载服务器；

S113、所述更新升级管理服务器将此次发布的内容上报给所述管理网站；

S114、所述更新升级管理服务器将此次发布的全过程状态上报给所述管理网站；

S115、进入S2。

进一步的，所述S109中对所述更新镜像进行检验的项目是完整性和md5值，所述完整性和所述md5值有任一项或者两项不通过时，则所述更新镜像检验不通过。

进一步的，所述S114中所述的发布的全过程状态包括开始、进行中、完成和未知。

进一步的，所述推送任务的流程入口包括主动推送和被动推送；所述主动推送是指所述发布镜像时待更新升级的所述客户端已经在线，直接计算生成更新任务文件；所述被动推送是指所述发布镜像时待更新升级的所述客户端不在线，需要等待所述客户端上线连接后，先上报所述更新升级管理服务器最近一次客户端更新升级的结果，再计算生成所述更新任务文件。

进一步的，所述推送任务的具体步骤包括：

S201、所述更新升级管理服务器根据每台待更新升级的所述客户端在线情况，判断对所述客户端进入主动推送流程还是被动推送流程；

S202、选择所述被动推送时，等待所述客户端连接所述更新升级管理服务器，判断是否连接成功，若连接不成功，则所述更新升级管理服务器上报所述客户端的连接状态以及更新情况，发送给所述管理网站，以便所述管理员通过所述管理网站监控每台客户端的状态；若连接成功，则进入下一步；

S203、所述客户端将最近一次更新结果上报给所述更新升级管理服务器，进入步骤S206；

S204、选择所述主动推送时，所述更新升级管理服务器准备好所述主动推送的环境；所述S204中主动推送的环境包括：获取在线的需要更新升级的所述客户端的公钥和获取所述客户端对应的所述更新升级下载服务器信息；

S205、检测并统计在线且需要更新升级的所有所述客户端的信息，进入下一步；

S206、所述更新管理服务器请求每台需要更新升级的所述客户端的软件列表，并将所述软件列表与所述更新升级数据库中相应机型的预期列表进行对比；

S207、根据对比结果判断每台所述客户端是否需要更新，如果所述软件列表与所述预期列表存在差异，则所对应的客户端需要更新；如果不存在差异，则不需要更新；

S208、若所述S207判定不需要更新，则所述更新升级管理服务器通知所述客户端不需要更新，所述客户端删除已缓存的所述更新软件包，返回所述S201；若所述S207判定需要更新，则进入下一步；

S209、针对需要更新升级的所述客户端，所述更新升级管理服务器生成所述更新任务文件；

S210、所述更新升级管理服务器将所述更新任务文件生成状态上报给所述管理网站，进入更新任务已开始状态；

S211、所述更新升级管理服务器将每个所述更新任务文件推送给对应的所述客户端，进入所述更新任务文件已发送状态；

S212、判断所述更新任务文件发送是否成功，若未成功，则重复所述S211；若成功，则进入下一步；

S213、接收到所述更新任务文件的所述客户端将接收状态上报给所述更新升级管理服务器；

S214、所述更新升级管理服务器接收到所述接收状态后，将所述客户端公钥推送给对应的所述更新升级下载服务器；

S215、所述客户端读取并解析所述更新任务文件；

S216、所述更新任务文件解析完成后，所述客户端检测本地的所述更新软件包的缓存目录；

S217、判断当前所述客户端的所述缓存目录中是否存在待更新的所述更新软件包，若存在，则将待更新的所述更新软件包移动到任务目录中，进入S221；若不存在，则进入下一步；

S218、所述客户端与所述更新升级下载服务器连接；

S219、判断所述客户端与所述更新升级下载服务器连接是否成功，若未成功，则上报异常状态给所述更新升级管理服务器，进入所述S218；若成功，则进入下一步；

S220、所述客户端向所述更新升级下载服务器请求并下载采用公钥加密后的所述更新软件包；

S221、下载完成后，所述客户端对所述更新软件包进行完整性校验，校验通过，进入S223；否则，进入下一步；

S222、进入所述S220，并将更新进度异常状态上报给所述更新升级管理服务器；

S223、所述客户端解密所述更新软件包，并将每个阶段的工作状态上报给上层服务器，并请求重启所述客户端；

S224、等待重启所述客户端，重启所述客户端后进入所述S3。

进一步的，所述更新任务文件采用xml文件格式来构建；所述更新任务文件内的信息包括：需更新或卸载的软件包名称、需更新或卸载的软件包名称版本号名称、需更新升级的软件包md5值和需要连接的所述更新升级下载服务器。

进一步的，所述离线更新的具体步骤包括：

S301、所述客户端重启后，检测是否进入离线安装流程，若进入所述离线安装流程，则进入下一步；否则，进入S307；进入离线安装流程的判定标准是判断安装目录是否为空，若所述安装目录不为空，则判定进入所述离线安装流程；

S302、所述客户端对所述更新软件包的全过程完整性进行检测，若检测不合格则将检测不合格的部分从安装目录中移除，进入S307；否则，进入下一步；

S303、所述客户端生成完成标示文件，安装所述更新软件包；

S304、判断所述更新软件包的安装状态，若未成功安装，则记录为更新安装失败状态，将安装失败的所述更新软件包从所述安装目录中移除，进入S407；若安装成功，则进入下一步；

S305、所述客户端记录所述更新软件包安装成功的状态，并建立所述客户端的系统快照；

S306、所有所述更新软件包成功安装完毕后，删除本批所述更新软件包，进入下一步；

S307、重启所述客户端，更新升级结束。

与现有技术相比，本申请可以获得包括以下技术效果：

(1)针对特殊环境下的分布式系统精准更新升级方法不仅功能完备支持对不同机型的征信机及不同软件安装环境，而且可以提供给系统管理员一个用户体验更好、更新升级效率更高的精准更新升级方法；

(2)本发明中精准更新升级系统可以通过管理网站同时满足对多台征信机的更新升级要求，方便快捷，节约人力时间；

(3)本发明在数据连接时需要使用openssl对socket通信加密，传输过程中需要使用openssl证书对数据进行加解密，满足了征信机领域在数据安全方面的要求。

当然，实施本申请的任一产品必不一定需要同时达到以上所述的所有技术效果。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是本申请基于openssl的精准更新升级系统架构图。

图2是本申请精准更新升级发布镜像流程图。

图3是本申请精准更新升级推送任务流程图。

图4是本申请精准更新升级离线更新流程图。

具体实施方式

以下将配合附图及实施例来详细说明本申请的实施方式，藉此对本申请如何应用技术手段来解决技术问题并达成技术功效的实现过程能充分理解并据以实施。

本发明的在征信机系统中基于openssl的精准更新升级方法与系统，能够在征信机软件包升级过程中，根据每台征信机的软件列表、所属机型及网络环境，生成不同的更新升级任务文件，更新升级任务文件中包含了需要安装和卸载的软件列表，使得每台征信机直接连接指定的下载服务器，实现精准更新升级。同时，针对征信机系统对于数据安全方面的严格要求，本发明中的精准更新升级方法还在数据传输中使用openssl算法对socket通信数据进行加解密。

征信机系统中基于openssl的精准更新升级系统的架构如图1所示。该系统包括四层，分别是：数据储存层、数据管理层、数据下载层和数据接收层。其中，数据储存层主要由更新升级数据库构成；数据管理层则由管理员、管理网站和更新升级管理服务器构成；数据下载层是由若干台更新升级下载服务器构成；数据接收层则由若干个更新升级客户端构成。这四层之间均采用openssl算法对数据通信进行加解密操作，以满足征信机系统中软件自动更新升级应用的数据安全需求。

精准更新升级系统首先通过管理网站发布软件更新升级镜像文件，经过更新升级管理服务器解析接收到的更新升级镜像文件，生成不同的更新升级任务文件，更新升级任务文件中包含了需要安装和卸载的软件列表。通过更新升级客户端解析接收到的更新升级任务文件，得到需要直接连接的更新升级下载服务器，最终实现精准更新升级软件包的功能。

一种征信机系统中基于openssl的精准更新升级方法，主要包括以下操作：

(1)管理员通过运行更新镜像制作脚本，输入必要信息(征信机所属机型、更新软件包体系架构、指定更新软件包所在路径、生成发布镜像的名称等)后及指定需要更新的软件包，自动生成iso镜像文件；

(2)管理员在管理网站上选择需要发布的更新升级镜像文件，然后通过管理网站后台将更新升级镜像文件发送给更新升级管理服务器，实现镜像文件发布，最后查看发布结果；

(3)更新升级管理服务器解析接收到的更新升级镜像文件，将解析后的更新升级软件包发送到更新升级下载服务器；

(4)更新升级管理服务器解析接收到的更新升级镜像文件，首先校验更新升级镜像文件的有效性，然后修改发布镜像机型的数据库中的预期软件列表及软件列表hash值，再根据镜像中的筛选条件，请求该机型在线更新升级客户端的软件列表hash值及软件列表文件，比较该机型每台更新客户端的软件列表与数据库中该机型的预期软件列表，生成不同的更新升级任务文件，将相应的更新升级任务文件发送给指定的更新升级客户端；

(5)更新升级客户端解析收到的更新升级任务文件，得到需要连接的更新升级下载服务器和更新升级软件包列表，向指定更新升级下载服务器发送更新升级的软件包请求；

(6)更新升级客户端收到需要的更新升级软件包之后，重新启动更新升级客户端机器，然后离线安装更新升级软件包，并把更新升级结果发送给更新升级管理服务器。

公开一个根据本发明从征信机系统中更新升级管理网站发布更新升级镜像文件到更新升级客户端实现精确升级离线更新的流程的一个实施例。该过程主要包括系统管理员将每台征信机终端所需要更新升级软件包从数据管理层通过数据储存层、数据下载层和数据接收层传递到整个系统。按照更新升级软件包在系统中的运动过程分为发布镜像、推送任务和离线更新三个阶段，下面对三个阶段的流程进行详细说明：

(1)发布镜像的流程：如图2所示。

首先，管理员通过运行镜像生成脚本，输入征信机所属机型，更新软件包体系架构，指定更新软件包所在路径，生成发布镜像的名称等，生成一个需要发布的更新镜像。在管理网站选择需要发布的更新镜像，点击发布；

其次，管理员发布镜像后，通过管理网站后台发送更新升级镜像文件给更新升级管理服务器；

最后，更新升级管理服务器对更新升级镜像文件进行有效性校验，有效性校验主要通过校验镜像文件完整性及md5值。更新升级镜像文件校验完成后，更新升级管理服务器插入镜像发布结果到更新升级数据库中，管理网站读取更新升级数据库中的发布结果显示本次发布的状态。

具体步骤包括：

步骤S201：管理员将需要更新软件包放在指定的目录下，运行制作镜像脚本，输入客户端机型，设备的体系结构，更新软件包的路径，镜像的名称等。脚本自动把更新软件包及输入的信息压缩到一个更新升级镜像文件(例如iso文件)；

步骤S202：管理员可以通过打开管理网站、单击管理网站的上传镜像按钮等操作，将更新升级镜像文件上传到管理网站中；

步骤S203：管理网站判断更新升级镜像文件格式是否是事先约定好的格式如iso，如果镜像文件不是指定的iso格式，则管理网站提示管理员该更新升级镜像文件格式错误，返回步骤S201，重新生成iso镜像文件；否则，进入下一步；

步骤S204：校验该更新升级iso镜像文件的md5值；

步骤S205：判断该iso镜像文件的md5值是否通过校验，如果校验不通过，则管理网站提示管理员该更新升级镜像文件的md5校验不通过，返回步骤S201，重新生成更新升级iso镜像文件；否则，进入下一步；

步骤S206：管理网站后台获取更新升级镜像文件的存储位置；

步骤S207：管理网站后台机器发送更新升级镜像文件给更新升级管理服务器；

步骤S208：更新升级管理服务器判断更新镜像文件是否发送成功，如果没有成功，则将发送失败状态上报给管理网站，同时管理网站可以选择重新发送或放弃发布本次镜像文件，返回步骤S201，重新生成iso镜像文件；否则，进入下一步；

步骤S209：更新升级管理服务器收到更新升级镜像文件，校验更新升级镜像文件的完整性和md5值，如果校验不通过，则将校验失败状态上报给管理网站，同时管理网站可以选择重新发送本次镜像文件，返回步骤S207；否则，进入下一步；

步骤S210：通过校验的更新升级镜像文件会保存在更新升级管理服务器中指定文件夹下，进行解析；

步骤S211：判断更新升级镜像文件是否解析成功，如果解析没有成功，更新升级管理服务器将发布失败状态上报给管理网站，同时记录失败原因，返回步骤S201；否则，进入下一步；

步骤S212：更新升级管理服务器将解析成功后得到的更新升级软件包推送给指定的更新升级下载服务器；

步骤S213：更新升级管理服务器将此次发布的内容上报给管理网站；

步骤S214：更新升级管理服务器将此次发布的全过程状态上报给管理网站，发布的全过程状态有开始、进行中、完成、未知等；

步骤S215：进入如图3所示的更新升级软件包精确推送流程。

(2)推送任务的流程：如图3所示，精准更新升级推送任务流程有两个入口：主动推送和被动推送。主动推送入口是镜像发布时，更新客户端已经在线，直接计算生成更新任务文件；被动推送入口是镜像发布时，更新客户端不在线，需要等更新客户端上线连接后，先上报更新升级管理服务器最近一次客户端更新升级的结果，再计算生成更新任务文件。

首先，更新升级管理服务器解析接收到的更新升级镜像文件，校验更新升级镜像文件的有效性，有效性校验主要通过校验deb软件包的依赖；

其次，如果有效，则发送解析后的更新升级软件包到更新升级下载服务器，同时在更新升级数据库中，修改对应征信机机型的预期软件列表及软件列表hash值。根据镜像文件中的筛选条件，请求该征信机机型在线更新升级客户端的软件列表hash值及软件列表文件，比较该征信机机型的每台更新升级客户端的软件列表与升级更新数据库中该征信机机型的预期软件列表，生成不同的更新升级任务文件，更新升级任务文件中包含了需要安装和卸载的软件列表。发送更新客户端的公钥给指定的下载服务器，发送相应的更新升级任务文件给指定的征信机更新升级客户端；

最后，更新升级客户端解析更新升级任务文件，得到需要连接的更新升级下载服务器和更新升级软件包，向指定更新升级下载服务器发送更新升级软件包请求。

具体步骤包括：

步骤S301：开始时刻，由更新升级管理服务器根据每台更新升级客户端在线情况，判断对于每台客户端是选择主动推送入口，还是被动推送入口；

步骤S302：当选择被动推送入口时，等待更新升级客户端连接更新升级管理服务器，判断是否能够连接成功，如果不能成功，则更新升级管理服务器上报此台客户端的连接状态以及更新情况，发送给更新升级管理网站，以便管理员通过管理网站可以监控每台客户端的状态；而如果一旦连接成功，则进入下一步；

步骤S303：向更新升级客户端发送请求，要求其将最近一次更新结果上报给更新升级管理服务器，随后进入步骤S306；

步骤S304：当选择主动推送入口时，更新升级管理服务器需要准备好主动推送的任务环境，包括：获取在线需要更新升级的征信机客户端的公钥、获取在线的更新升级下载服务器信息等；

步骤S305：检测并统计在线需要更新升级的所有客户端信息，完成后进入下一步；

步骤S306：更新管理服务器请求每台需要更新升级客户端的软件列表，收到软件列表后，解析软件列表，并与更新升级数据库中此征信机型的预期列表对比；

步骤S307：根据对比的结果判断每台更新升级客户端是否需要更新，如果对比结果显示客户端机器的软件列表与更新升级数据库的软件列表存在差异，则说明此台客户端机器需要更新；如果不存在差异，则说明不需要更新；

步骤S308：如果前一步判断的结果为否，则由更新升级管理服务器发送通知对应的更新升级客户端不需要更新，然后由此台客户端删除已缓存完成的更新升级软件包，最后更新升级管理服务器返回开始状态，跳转到步骤S301；否则，进入下一步；

步骤S309：更新升级管理服务器针对此台更新升级客户端生成对应的更新升级任务文件；

步骤S310：更新升级管理服务器同时将该更新升级任务文件的生成状态上报给更新升级管理网站，提示用户更新升级任务已开始；

步骤S311：更新升级管理服务器开始将每个更新升级任务文件推送给对应的需要更新升级的客户端，并提示用户更新升级任务文件已发送；

步骤S312：判断推送更新升级任务文件过程是否成功，如果没有成功，则重复执行步骤S311；否则，进入下一步；

步骤S313：接收到更新升级任务文件的征信机客户端上报更新升级任务文件接收状态给更新升级管理服务器；

步骤S314：更新升级管理服务器收到征信机客户端的更新升级任务文件接收状态后，将此客户端公钥推送给指定的更新升级下载服务器；

步骤S315：更新升级客户端收到更新升级任务文件后进行读取内容并解析，解析全过程中提示用户更新升级任务文件正在解析中，请勿重启征信机客户端。这里，更新升级任务文件可以采用xml文件格式来构建，其中包括：需更新或卸载的软件包名称、需更新或卸载的软件包名称版本号名称、需更新升级的软件包md5值以及需要连接的下载服务器等信息；

步骤S316：更新升级任务文件解析完成后，更新升级客户端检测本地的更新升级软件包缓存目录；

步骤S317：判断当前客户端的软件包缓存目录中是否存在待更新升级的软件包，如果存在，则不请求下载此更新升级软件包，将其从缓存目录中移动到任务目录中，进入步骤S321；否则，进入下一步；

步骤S318：更新升级客户端开始连接更新升级下载服务器；

步骤S319：判断是否连接成功，如果没有成功，则由客户端上报连接异常状态给更新升级管理服务器，同时重复执行步骤S318；否则，进入下一步；

步骤S320：连接成功后，更新升级客户端向下载服务器发送更新升级软件包请求，下载服务器使用公钥加密所请求的更新升级软件包，下载服务器将加密后的更新升级软件包发送给指定的更新升级客户端；

步骤S321：更新升级客户端收到更新升级软件包后，可以采取md5校验方法验证软件包文件完整性，当校验通过后，进入步骤S323；否则，进入下一步；

步骤S322：当校验不通过时，该更新升级客户端向下载服务器重新发送更新软件包请求，同时上报更新进度异常状态给更新升级管理服务器，返回步骤S320；

步骤S323：该更新升级客户端解密该更新升级软件包，并上报更新进度状态给更新升级管理服务器，待所有更新升级软件包在客户端上完成解密后，由客户端上报更新升级软件包下载完成状态给更新升级管理服务器，最后客户端系统向用户提示软件包下载完成，请重启征信机客户端；

步骤S324：等待用户重启征信机客户端，重启成功后，进入如图4所示的离线安装流程。

(3)离线更新的流程：如图4所示。

当更新升级客户端收到需要的更新升级软件包，重新启动客户端，离线安装及卸载更新升级软件包，并把更新升级结果发送给更新升级管理服务器。

具体步骤包括：

步骤S401：征信机客户端重启后，检测是否进入离线安装流程，例如可以通过判断“任务目录/download/”安装目录是否为空来确定是否进入离线流程，如果该任务安装目录不为空，则说明进入离线安装流程，首先提示用户正在安装更新中，请勿重启，然后进入下一步；否则，进入步骤S407；

步骤S402：征信机客户端需要检测此批待安装的更新升级软件包的完整性，这里完整性的检测是指判断每个待安装的更新升级软件包是否已经完成下载、校验和解密全过程，如果判断存在某个软件包没有完成全过程，则把此批待安装的更新升级软件包记录为更新未完成状态，同时将未通过完整性检测的软件包从安装目录中移除，再进入步骤S407；否则，则进入下一步；

步骤S403：征信机客户端首先生成相应的完成标示文件，然后安装已经下载完成的更新升级软件包，可以采用dpkg包管理器工具来安装此批软件包；

步骤S404：判断更新升级软件包的安装状态，如果没有成功安装，则记录为更新安装失败状态，同时将安装失败的更新升级软件包从安装目录移除后，进入步骤S407；否则，进入下一步；

步骤S405：记录软件包更新成功的状态，并建立客户端系统快照；

步骤S406：待所有更新升级软件包成功安装完毕后，删除此批更新升级软件包，进入下一步；

步骤S407：重启征信机客户端，更新升级结束。

本申请的有益效果是：

(1)针对特殊环境下的分布式系统精准更新升级方法不仅功能完备支持对不同机型的征信机及不同软件安装环境，而且可以提供给系统管理员一个用户体验更好、更新升级效率更高的精准更新升级方法；

(2)本发明中精准更新升级系统可以通过管理网站同时满足对多台征信机的更新升级要求，方便快捷，节约人力时间；

(3)本发明在数据连接时需要使用openssl对socket通信加密，传输过程中需要使用openssl证书对数据进行加解密，满足了征信机领域在数据安全方面的要求。

以上对本申请实施例所提供的一种征信机系统中基于openssl的精准更新升级系统及方法，进行了详细介绍。以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本申请的限制。

如在说明书及权利要求当中使用了某些词汇来指称特定组件。本领域技术人员应可理解，不同机构可能会用不同名词来称呼同一个组件。本说明书及权利要求并不以名称的差异来作为区分组件的方式，而是以组件在功能上的差异来作为区分的准则。如在通篇说明书及权利要求当中所提及的“包含”为一开放式用语，故应解释成“包含但不限定于”。“大致”是指在可接收的误差范围内，本领域技术人员能够在一定误差范围内解决所述技术问题，基本达到所述技术效果。说明书后续描述为实施本申请的较佳实施方式，然所述描述乃以说明本申请的一般原则为目的，并非用以限定本申请的范围。本申请的保护范围当视所附权利要求所界定者为准。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的商品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种商品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的商品或者系统中还存在另外的相同要素。

上述说明示出并描述了本申请的若干优选实施例，但如前所述，应当理解本申请并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述发明创造构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本申请的精神和范围，则都应在本申请所附权利要求的保护范围内。

Claims (10)

1.一种征信机系统中基于openssl的精准更新升级系统，其特征在于：包括数据储存层、数据管理层、数据下载层和数据接收层；所述数据储存层和所述数据管理层通信连接；所述数据管理层和所述数据下载层通信连接；所述数据下载层和所述数据接收层通信连接；所述数据储存层、所述数据管理层、所述数据下载层和所述数据接收层之间的通信均采用openssl算法对通信数据进行加解密操作。

2.根据权利要求1所述征信机系统中基于openssl的精准更新升级系统，其特征在于：所述数据储存层主要包括更新升级数据库；所述数据管理层包括管理员、管理网站和更新升级管理服务器；所述数据下载层包括若干更新升级下载服务器；所述数据接收层包括若干待更新升级的客户端。

3.应用于权利要求1或2所述系统的基于openssl的精准更新升级方法，其特征在于：依次包括三个步骤：

S1、发布镜像：所述数据管理层根据客户端机型、更新软件包体系架构、指定的更新软件包所在路径、即将生成发布的镜像名称等，生成一个需要发布的更新镜像并发布，再对发布的更新镜像进行校验并进行发布结果的更新；

S2、推送任务：根据所述更新镜像的内容将所述更新软件包发送到所述数据下载层，并将本次更新信息备案到所述数据储存层；根据每台对应机型的客户端的软件列表以及所述数据储存层中记载的所述客户端机型的预期软件列表，生成不同的更新升级任务文件，根据所述更新升级任务文件，所述数据接收层中需更新升级的客户端向所述数据下载层下载相应的所述更新软件包；

S3、离线更新：所述数据接收层下载完所述更新软件包的客户端进行所述更新软件包的安装，并把更新升级结果发送给所述数据管理层。

4.根据权利要求3所述基于openssl的精准更新升级方法，其特征在于：所述发布镜像的具体步骤包括：

S101、所述管理员将需要所述更新软件包放在指定的目录下，运行制作镜像脚本，输入所述客户端机型、客户端体系结构、所述更新软件包的路径、所述更新镜像的名称，所述脚本把所述更新软件包及输入的信息压缩到所述更新镜像文件中；

S102、将所述更新镜像上传到所述管理网站中；

S103、所述管理网站判断所述更新镜像格式是否正确，若不正确，则所述管理网站提示所述管理员文件格式错误，返回步骤S101；否则，进入下一步；

S104、校验所述更新镜像的md5值；

S105、判断所述S104中校验是否通过，若校验未通过，则所述管理网站提示所述管理员md5校验未通过，并返回S101；否则，进入下一步；

S106、所述管理网站后台获取所述更新镜像的存储位置；

S107、所述管理网站后台发送所述更新镜像给所述更新升级管理服务器；

S108、所述更新升级管理服务器判断所述更新镜像是否发送成功，若没有成功，则将发送失败的状态上报给所述管理网站，并通过所述管理网站选择重新发送或者放弃本次发布，若重新发送则返回步骤S101；若发送成功，则进入下一步；

S109、所述更新升级管理服务器接收到所述更新镜像后，检验所述更新镜像，若检验不通过，则将检验失败状态上报给所述管理网站，通过所述管理网站选择重新发送本次更新镜像或者放弃本次更新，若选择重新发送则返回所述S107；若检验通过，进入下一步；

S110、将通过校验的所述更新镜像保存在所述更新升级管理服务器中指定的文件夹下，进行解析；

S111、判断所述更新镜像是否解析成功，如果解析没有成功，所述更新升级管理服务器将所述解析失败的状态上报给所述管理网站，同时记录失败原因，返回所述步骤S101；如果解析成功，得到新的更新软件包，并进入下一步；

S112、所述更新升级管理服务器将解析成功后新的所述更新软件包推送给指定的所述更新升级下载服务器；

S113、所述更新升级管理服务器将此次发布的内容上报给所述管理网站；

S114、所述更新升级管理服务器将此次发布的全过程状态上报给所述管理网站；

S115、进入S2。

5.根据权利要求4所述基于openssl的精准更新升级方法，其特征在于：所述S109中对所述更新镜像进行检验的项目是完整性和md5值，所述完整性和所述md5值有任一项或者两项不通过时，则所述更新镜像检验不通过。

6.根据权利要求4所述基于openssl的精准更新升级方法，其特征在于：所述S114中所述的发布的全过程状态包括开始、进行中、完成和未知。

7.根据权利要求3-6任一所述基于openssl的精准更新升级方法，其特征在于：所述推送任务的流程入口包括主动推送和被动推送；所述主动推送是指所述发布镜像时待更新升级的所述客户端已经在线，直接计算生成更新任务文件；所述被动推送是指所述发布镜像时待更新升级的所述客户端不在线，需要等待所述客户端上线连接后，先上报所述更新升级管理服务器最近一次客户端更新升级的结果，再计算生成所述更新任务文件。

8.根据权利要求7所述基于openssl的精准更新升级方法，其特征在于：所述推送任务的具体步骤包括：

S201、所述更新升级管理服务器根据每台待更新升级的所述客户端在线情况，判断对所述客户端进入主动推送流程还是被动推送流程；

S202、选择所述被动推送时，等待所述客户端连接所述更新升级管理服务器，判断是否连接成功，若连接不成功，则所述更新升级管理服务器上报所述客户端的连接状态以及更新情况，发送给所述管理网站，以便所述管理员通过所述管理网站监控每台客户端的状态；若连接成功，则进入下一步；

S203、所述客户端将最近一次更新结果上报给所述更新升级管理服务器，进入步骤S206；

S204、选择所述主动推送时，所述更新升级管理服务器准备好所述主动推送的环境；所述S204中主动推送的环境包括：获取在线的需要更新升级的所述客户端的公钥和获取所述客户端对应的所述更新升级下载服务器信息；

S205、检测并统计在线且需要更新升级的所有所述客户端的信息，进入下一步；

S206、所述更新管理服务器请求每台需要更新升级的所述客户端的软件列表，并将所述软件列表与所述更新升级数据库中相应机型的预期列表进行对比；

S207、根据对比结果判断每台所述客户端是否需要更新，如果所述软件列表与所述预期列表存在差异，则所对应的客户端需要更新；如果不存在差异，则不需要更新；

S208、若所述S207判定不需要更新，则所述更新升级管理服务器通知所述客户端不需要更新，所述客户端删除已缓存的所述更新软件包，返回所述S201；若所述S207判定需要更新，则进入下一步；

S209、针对需要更新升级的所述客户端，所述更新升级管理服务器生成所述更新任务文件；

S210、所述更新升级管理服务器将所述更新任务文件生成状态上报给所述管理网站，进入更新任务已开始状态；

S211、所述更新升级管理服务器将每个所述更新任务文件推送给对应的所述客户端，进入所述更新任务文件已发送状态；

S212、判断所述更新任务文件发送是否成功，若未成功，则重复所述S211；若成功，则进入下一步；

S213、接收到所述更新任务文件的所述客户端将接收状态上报给所述更新升级管理服务器；

S214、所述更新升级管理服务器接收到所述接收状态后，将所述客户端公钥推送给对应的所述更新升级下载服务器；

S215、所述客户端读取并解析所述更新任务文件；

S216、所述更新任务文件解析完成后，所述客户端检测本地的所述更新软件包的缓存目录；

S217、判断当前所述客户端的所述缓存目录中是否存在待更新的所述更新软件包，若存在，则将待更新的所述更新软件包移动到任务目录中，进入S221；若不存在，则进入下一步；

S218、所述客户端与所述更新升级下载服务器连接；

S219、判断所述客户端与所述更新升级下载服务器连接是否成功，若未成功，则上报异常状态给所述更新升级管理服务器，进入所述S218；若成功，则进入下一步；

S220、所述客户端向所述更新升级下载服务器请求并下载采用公钥加密后的所述更新软件包；

S221、下载完成后，所述客户端对所述更新软件包进行完整性校验，校验通过，进入S223；否则，进入下一步；

S222、进入所述S220，并将更新进度异常状态上报给所述更新升级管理服务器；

S223、所述客户端解密所述更新软件包，并将每个阶段的工作状态上报给上层服务器，并请求重启所述客户端；

S224、等待重启所述客户端，重启所述客户端后进入所述S3。

9.根据权利要求8所述基于openssl的精准更新升级方法，其特征在于：所述更新任务文件采用xml文件格式来构建；所述更新任务文件内的信息包括：需更新或卸载的软件包名称、需更新或卸载的软件包名称版本号名称、需更新升级的软件包md5值和需要连接的所述更新升级下载服务器。

10.根据权利要求3-6、8-9任一所述基于openssl的精准更新升级方法，其特征在于：所述离线更新的具体步骤包括：

S301、所述客户端重启后，检测是否进入离线安装流程，若进入所述离线安装流程，则进入下一步；否则，进入S307；进入离线安装流程的判定标准是判断安装目录是否为空，若所述安装目录不为空，则判定进入所述离线安装流程；

S302、所述客户端对所述更新软件包的全过程完整性进行检测，若检测不合格则将检测不合格的部分从安装目录中移除，进入S307；否则，进入下一步；

S303、所述客户端生成完成标示文件，安装所述更新软件包；

S304、判断所述更新软件包的安装状态，若未成功安装，则记录为更新安装失败状态，将安装失败的所述更新软件包从所述安装目录中移除，进入S407；若安装成功，则进入下一步；

S305、所述客户端记录所述更新软件包安装成功的状态，并建立所述客户端的系统快照；

S306、所有所述更新软件包成功安装完毕后，删除本批所述更新软件包，进入下一步；

S307、重启所述客户端，更新升级结束。