CN113190260A - 一种基于差分备份的国产操作系统补丁升级方法及系统 - Google Patents

一种基于差分备份的国产操作系统补丁升级方法及系统 Download PDF

Info

Publication number
CN113190260A
CN113190260A CN202110492727.6A CN202110492727A CN113190260A CN 113190260 A CN113190260 A CN 113190260A CN 202110492727 A CN202110492727 A CN 202110492727A CN 113190260 A CN113190260 A CN 113190260A
Authority
CN
China
Prior art keywords
patch
module
backup
differential
upgrade
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN202110492727.6A
Other languages
English (en)
Inventor
张笑
朱俊泽
汪文博
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wuhan Yunzhi'an Nuclear Information Technology Co ltd
Original Assignee
Wuhan Yunzhi'an Nuclear Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wuhan Yunzhi'an Nuclear Information Technology Co ltd filed Critical Wuhan Yunzhi'an Nuclear Information Technology Co ltd
Priority to CN202110492727.6A priority Critical patent/CN113190260A/zh
Publication of CN113190260A publication Critical patent/CN113190260A/zh
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00Arrangements for software engineering
    • G06F8/60Software deployment
    • G06F8/65Updates
    • G06F8/658Incremental updates; Differential updates
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14Error detection or correction of the data by redundancy in operation
    • G06F11/1402Saving, restoring, recovering or retrying
    • G06F11/1446Point-in-time backing up or restoration of persistent data
    • G06F11/1458Management of the backup or restore process
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00Arrangements for software engineering
    • G06F8/70Software maintenance or management
    • G06F8/71Version control; Configuration management

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Quality & Reliability (AREA)
  • Stored Programmes (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明公开了一种基于差分备份的国产操作系统补丁升级方法及系统,属于主机安全技术领域,其包括本地计算机和补丁下载服务器,所述本地计算机与补丁下载服务器电性连接,所述本地计算机包括扫描数据模块、解密解压缩模块、备份模块和升级检验模块。该基于差分备份的国产操作系统补丁升级方法及系统,通过扫描数据模块获取目标版本补丁在本地OS上的原始数据,将获取的原始数据和升级目标放入差分计算模块,进行差分计算,该方案可以对国产OS补丁进行差分备份,从而实现补丁测试还原,保护计算机主机数据,同时通过差分备份,降低了国产OS主机的传输数据量,减少升级更新时间,同时增强了国产OS稳定性,降低数据丢失和系统损坏风险。

Description

一种基于差分备份的国产操作系统补丁升级方法及系统
技术领域
本发明属于主机安全技术领域,具体为一种基于差分备份的国产操作系统补丁升级方法及系统。
背景技术
随着国产操作系统(OS)的发展,国产OS适应的领域越来越多,同时国产OS中被发现的安全漏洞也越来越多,部分安全漏洞严重影响到了OS的正常使用,因此补丁升级方案至关重要。
目前国产OS的补丁方式基本为完全备份的覆盖式补丁,即直接下载补丁全部文件,对关键部分进行覆盖修改,删除原本含有漏洞文件,即可完成补丁升级;该方案传输数据量大,花费时间较长,且存在极大的安全隐患,部分补丁可能会导致系统出现严重错误,甚至崩溃,并且无法还原到之前系统版本,导致产生数据损失。
发明内容
(一)解决的技术问题
为了克服现有技术的上述缺陷,本发明提供了一种基于差分备份的国产操作系统补丁升级方法及系统,解决了现有方案传输数据量大,花费时间较长,且存在极大的安全隐患,部分补丁可能会导致系统出现严重错误,甚至崩溃,并且无法还原到之前系统版本,导致产生数据损失的问题。
(二)技术方案
为实现上述目的,本发明提供如下技术方案:一种基于差分备份的国产操作系统补丁升级系统,包括本地计算机和补丁下载服务器,所述本地计算机与补丁下载服务器电性连接,所述本地计算机包括扫描数据模块、解密解压缩模块、备份模块和升级检验模块,所述补丁下载服务器包括差分计算模块、加密压缩模块和补丁数据库。
所述解密解压缩模块的输出端与备份模块的输入端电连接,所述备份模块的输出端与升级检验模块的输入端电连接,所述扫描数据模块的输出端与差分计算模块的输入端电连接,所述差分计算模块的输入端与加密压缩模块的输入端电连接,所述加密压缩模块的输出端与解密解压缩模块的输入端电连接。
作为本发明的进一步方案:所述本地计算机为国产OS的本地主机,所述补丁下载服务器为国产OS补丁服务器,所述补丁数据库为国产OS补丁数据库。
作为本发明的进一步方案:所述扫描数据模块在开始补丁升级时可以取待更新补丁在本地的文件版本和内容,形成报表发送给软件更新服务器。
作为本发明的进一步方案:所述解密解压缩模块可以对收到的数据包进行解压缩,同时使用服务器广播的公钥对数据包进行解密,获得差分报表和差分补丁。
作为本发明的进一步方案:所述备份模块可以在补丁文件升级替换前创建备份文件夹用于存放差分备份数据包。
作为本发明的进一步方案:所述升级检验模块可以对差分报表中的差分文件进行替换,完成系统补丁的替换,同时对升级后补丁进行检验测试,若测试顺利完成,则完成升级更新流程,完成补丁升级,当国产OS出现死锁、漏斗依然存在的情况时,使用备份文件夹中的差分备份数据包,回退补丁版本,并显示更新失败,形成错误报表。
作为本发明的进一步方案:所述差分计算模块可以计算目标补丁与原本补丁的文件差分部分,形成差分报表并与差分补丁一同形成补丁数据包。
一种基于差分备份的国产操作系统补丁升级方法,包括以下步骤:
S1、本地计算机通过扫描数据模块获取目标版本补丁在本地OS上的原始数据。
S2、将获取的原始数据和升级目标放入差分计算模块,进行差分计算,通过差分算法生成对应的补丁升级文件包。
S3、将补丁升级文件包放入加密压缩模块进行加密压缩。
S4、系统下载加密压缩后的补丁升级文件包,通过解密解压缩模块后获取更新补丁数据包。
S5、通过备份模块创建备份文件夹,对补丁修改部分文件进行差分备份,即备份将被修改部分数据,形成备份文件数据包。
S6、最后通过升级检验模块使用更新补丁数据包对目标补丁进行升级安装,替换目标文件,完成后对系统进行完整性测试,若测试无问题,删除备份文件数据包,完成补丁升级,否则使用备份文件数据包替换目标补丁,退回原本正常版本。
(三)有益效果
与现有技术相比,本发明的有益效果在于:
该基于差分备份的国产操作系统补丁升级方法及系统,通过扫描数据模块获取目标版本补丁在本地OS上的原始数据,将获取的原始数据和升级目标放入差分计算模块,进行差分计算,通过差分算法生成对应的补丁升级文件包并且将补丁升级文件包放入加密压缩模块进行加密压缩,备份模块创建备份文件夹,对补丁修改部分文件进行差分备份,即备份将被修改部分数据,形成备份文件数据包,该方案可以对国产OS补丁进行差分备份,从而实现补丁测试还原,保护计算机主机数据,同时通过差分备份,降低了国产OS主机的传输数据量,减少升级更新时间,同时增强了国产OS稳定性,降低数据丢失和系统损坏风险。
附图说明
图1为本发明系统的原理框图;
图2为本发明软件更新方案流程图。
具体实施方式
下面结合具体实施方式对本专利的技术方案作进一步详细地说明。
如图1-2所示,本发明提供一种技术方案:一种基于差分备份的国产操作系统补丁升级系统,包括本地计算机和补丁下载服务器,本地计算机与补丁下载服务器电性连接,本地计算机包括扫描数据模块、解密解压缩模块、备份模块和升级检验模块,补丁下载服务器包括差分计算模块、加密压缩模块和补丁数据库。
解密解压缩模块的输出端与备份模块的输入端电连接,备份模块的输出端与升级检验模块的输入端电连接,扫描数据模块的输出端与差分计算模块的输入端电连接,差分计算模块的输入端与加密压缩模块的输入端电连接,加密压缩模块的输出端与解密解压缩模块的输入端电连接。
本地计算机为国产OS的本地主机,补丁下载服务器为国产OS补丁服务器,补丁数据库为国产OS补丁数据库。
扫描数据模块在开始补丁升级时可以取待更新补丁在本地的文件版本和内容,形成报表发送给软件更新服务器。
解密解压缩模块可以对收到的数据包进行解压缩,同时使用服务器广播的公钥对数据包进行解密,获得差分报表和差分补丁。
备份模块可以在补丁文件升级替换前创建备份文件夹用于存放差分备份数据包。
升级检验模块可以对差分报表中的差分文件进行替换,完成系统补丁的替换,同时对升级后补丁进行检验测试,若测试顺利完成,则完成升级更新流程,完成补丁升级,当国产OS出现死锁、漏斗依然存在的情况时,使用备份文件夹中的差分备份数据包,回退补丁版本,并显示更新失败,形成错误报表。
差分计算模块可以计算目标补丁与原本补丁的文件差分部分,形成差分报表并与差分补丁一同形成补丁数据包。
一种基于差分备份的国产操作系统补丁升级方法,包括以下步骤:
S1、本地计算机通过扫描数据模块获取目标版本补丁在本地OS上的原始数据。
S2、将获取的原始数据和升级目标放入差分计算模块,进行差分计算,通过差分算法生成对应的补丁升级文件包。
S3、将补丁升级文件包放入加密压缩模块进行加密压缩。
S4、系统下载加密压缩后的补丁升级文件包,通过解密解压缩模块后获取更新补丁数据包。
S5、通过备份模块创建备份文件夹,对补丁修改部分文件进行差分备份,即备份将被修改部分数据,形成备份文件数据包。
S6、最后通过升级检验模块使用更新补丁数据包对目标补丁进行升级安装,替换目标文件,完成后对系统进行完整性测试,若测试无问题,删除备份文件数据包,完成补丁升级,否则使用备份文件数据包替换目标补丁,退回原本正常版本。
综上所得:
该方案可以对国产OS补丁进行差分备份,从而实现补丁测试还原,保护计算机主机数据,同时通过差分备份,降低了国产OS主机的传输数据量,减少升级更新时间,同时增强了国产OS稳定性,降低数据丢失和系统损坏风险。
上面对本专利的较佳实施方式作了详细说明,但是本专利并不限于上述实施方式,在本领域的普通技术人员所具备的知识范围内,还可以在不脱离本专利宗旨的前提下作出各种变化。

Claims (8)

1.一种基于差分备份的国产操作系统补丁升级系统,包括本地计算机和补丁下载服务器,其特征在于:所述本地计算机与补丁下载服务器电性连接,所述本地计算机包括扫描数据模块、解密解压缩模块、备份模块和升级检验模块,所述补丁下载服务器包括差分计算模块、加密压缩模块和补丁数据库;
所述解密解压缩模块的输出端与备份模块的输入端电连接,所述备份模块的输出端与升级检验模块的输入端电连接,所述扫描数据模块的输出端与差分计算模块的输入端电连接,所述差分计算模块的输入端与加密压缩模块的输入端电连接,所述加密压缩模块的输出端与解密解压缩模块的输入端电连接。
2.根据权利要求1所述的一种基于差分备份的国产操作系统补丁升级系统,其特征在于:所述本地计算机为国产OS的本地主机,所述补丁下载服务器为国产OS补丁服务器,所述补丁数据库为国产OS补丁数据库。
3.根据权利要求1所述的一种基于差分备份的国产操作系统补丁升级系统,其特征在于:所述扫描数据模块在开始补丁升级时可以取待更新补丁在本地的文件版本和内容,形成报表发送给软件更新服务器。
4.根据权利要求1所述的一种基于差分备份的国产操作系统补丁升级系统,其特征在于:所述解密解压缩模块可以对收到的数据包进行解压缩,同时使用服务器广播的公钥对数据包进行解密,获得差分报表和差分补丁。
5.根据权利要求1所述的一种基于差分备份的国产操作系统补丁升级系统,其特征在于:所述备份模块可以在补丁文件升级替换前创建备份文件夹用于存放差分备份数据包。
6.根据权利要求1所述的一种基于差分备份的国产操作系统补丁升级系统,其特征在于:所述升级检验模块可以对差分报表中的差分文件进行替换,完成系统补丁的替换,同时对升级后补丁进行检验测试,若测试顺利完成,则完成升级更新流程,完成补丁升级,当国产OS出现死锁、漏斗依然存在的情况时,使用备份文件夹中的差分备份数据包,回退补丁版本,并显示更新失败,形成错误报表。
7.根据权利要求1所述的一种基于差分备份的国产操作系统补丁升级系统,其特征在于:所述差分计算模块可以计算目标补丁与原本补丁的文件差分部分,形成差分报表并与差分补丁一同形成补丁数据包。
8.一种基于差分备份的国产操作系统补丁升级方法,根据权利要求1-7所述的一种基于差分备份的国产操作系统补丁升级系统,其特征在于,包括以下步骤:
S1、本地计算机通过扫描数据模块获取目标版本补丁在本地OS上的原始数据;
S2、将获取的原始数据和升级目标放入差分计算模块,进行差分计算,通过差分算法生成对应的补丁升级文件包;
S3、将补丁升级文件包放入加密压缩模块进行加密压缩;
S4、系统下载加密压缩后的补丁升级文件包,通过解密解压缩模块后获取更新补丁数据包;
S5、通过备份模块创建备份文件夹,对补丁修改部分文件进行差分备份,即备份将被修改部分数据,形成备份文件数据包;
S6、最后通过升级检验模块使用更新补丁数据包对目标补丁进行升级安装,替换目标文件,完成后对系统进行完整性测试,若测试无问题,删除备份文件数据包,完成补丁升级,否则使用备份文件数据包替换目标补丁,退回原本正常版本。
CN202110492727.6A 2021-05-07 2021-05-07 一种基于差分备份的国产操作系统补丁升级方法及系统 Withdrawn CN113190260A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110492727.6A CN113190260A (zh) 2021-05-07 2021-05-07 一种基于差分备份的国产操作系统补丁升级方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110492727.6A CN113190260A (zh) 2021-05-07 2021-05-07 一种基于差分备份的国产操作系统补丁升级方法及系统

Publications (1)

Publication Number Publication Date
CN113190260A true CN113190260A (zh) 2021-07-30

Family

ID=76983819

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110492727.6A Withdrawn CN113190260A (zh) 2021-05-07 2021-05-07 一种基于差分备份的国产操作系统补丁升级方法及系统

Country Status (1)

Country Link
CN (1) CN113190260A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116166298A (zh) * 2023-03-16 2023-05-26 北京百度网讯科技有限公司 一种固件升级方法、装置、设备及存储介质

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116166298A (zh) * 2023-03-16 2023-05-26 北京百度网讯科技有限公司 一种固件升级方法、装置、设备及存储介质
CN116166298B (zh) * 2023-03-16 2024-03-01 北京百度网讯科技有限公司 一种固件升级方法、装置、设备及存储介质

Similar Documents

Publication Publication Date Title
US6625754B1 (en) Automatic recovery of a corrupted boot image in a data processing system
CN103530150B (zh) 一种Linux操作系统远程更新的方法
CN102521081B (zh) 修复遭破坏的软件
TWI359597B (en) Method,computer system ,and computer-readable medi
US9594550B2 (en) Automated patch generation
CN105511911A (zh) 系统固件升级包的生成方法及装置
CN105573780A (zh) 一种基于容器的移动终端操作系统升级方法和装置
TWI490702B (zh) 系統檔的修復方法及其裝置
US9208034B2 (en) Determining security holes of a backup image
CN103034560B (zh) 一种修复应用软件的方法、装置及系统
CN113190260A (zh) 一种基于差分备份的国产操作系统补丁升级方法及系统
CN111158719A (zh) 应用软件升级方法及装置
CN111008034A (zh) 一种补丁生成方法及装置
CN107239299A (zh) 插件升级方法及装置
CN110806884A (zh) 一种操作系统故障的修复方法和装置
Park et al. New flash memory acquisition methods based on firmware update protocols for LG Android smartphones
CN101963911A (zh) 补丁生成方法和装置
CN108664255B (zh) 一种软件升级方法及装置
CN112328284A (zh) 应用程序升级方法、系统、设备和存储介质
CN112035803A (zh) 一种基于Windows平台软件的保护方法及装置
CN116662050A (zh) 一种错误注入支持功能验证方法、装置、终端及介质
CN111782236A (zh) 系统软件升级方法、装置、存储介质及一体机设备
CN105740032A (zh) 一种网络设备系统升级方法及装置
CN102156651B (zh) 一种实现补丁安装的方法及装置
US8190587B1 (en) In-place image promotion

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
WW01 Invention patent application withdrawn after publication

Application publication date: 20210730

WW01 Invention patent application withdrawn after publication