CN114327503B

CN114327503B - 一种涉密计算机的操作系统自动灌装方法、系统及装置

Info

Publication number: CN114327503B
Application number: CN202111437241.9A
Authority: CN
Inventors: 王笠
Original assignee: Suzhou Inspur Intelligent Technology Co Ltd
Current assignee: Suzhou Inspur Intelligent Technology Co Ltd
Priority date: 2021-11-29
Filing date: 2021-11-29
Publication date: 2023-11-14
Anticipated expiration: 2041-11-29
Also published as: CN114327503A

Abstract

本发明提出的一种涉密计算机的操作系统自动灌装方法、系统及装置，首先，将操作系统的镜像文件上传至镜像灌装服务器，将镜像文件信息维护至数据库中。然后，获取订单信息，通过订单信息获取物料清单信息，以确定当前涉密计算机使用的三合一软件，并获取预装维护系统信息。通过当前涉密计算机的机型获取获取pxe引导操作系统的还原镜像。此时，检查引导操作系统的还原镜像是否存在，存在则继续执行。最后，通过当前涉密计算机的机型判断是否支持按mac地址引导方式创建pxe引导，若是，则执行第一灌装方案，否则执行第二灌装方案。本发明能够实现不同三合一软件自动灌装对应的操作系统。

Description

一种涉密计算机的操作系统自动灌装方法、系统及装置

技术领域

本发明涉及计算机技术领域，更具体的说是涉及一种涉密计算机的操作系统自动灌装方法、系统及装置。

背景技术

随着国产化涉密计算机产业的不断发展和进步，涉密计算机逐步由传统的硬盘拷贝升级到PXE还原，技术的升级主要包括以下两个方面：一是硬盘不再支持拷贝提升了安全可靠程度，二是从传统方案向现代主流方案发展，在实现方式上摆脱对硬件(拷贝机)的依赖，通过网络方案可以实现大规模批量化灌装的同时降低了成本。

新技术的导入提升了效率，也带来了新的问题，主要问题体现如下：

1、涉密计算机需要根据客户需求安装不同的三合一软件(保密安全管理系统)，不同的三合一软件需要灌装对应的操作系统，在选择不同三合一软件适配的操作系统时容易出现选错情况。

2、涉密计算机需要根据客户需求调整软件及配置，客户往往提供自己配置好的操作系统来用于灌装，会有大量的定制系统镜像；在选择客户定制系统镜像时容易出现选错情况。

3、由于各类国产化平台的自动化程度不同，批量生产时会存在作业不同的现象，降低了生产效率。

发明内容

针对以上问题，本发明的目的在于提供一种涉密计算机的操作系统自动灌装方法、系统及装置。

本发明为实现上述目的，通过以下技术方案实现：一种涉密计算机的操作系统自动灌装方法，包括如下步骤：

S1：制作操作系统的镜像文件，并按照既定规则上传至镜像灌装服务器；

S2：通过预设的维护管理软件执行维护规则，将镜像文件信息维护至数据库中；S3：执行预设测试程序，并获取对应的序列号；

S4：通过序列号获取订单信息；

S5：通过订单信息获取物料清单信息，以确定当前涉密计算机使用的三合一软件，并获取预装维护系统信息；

S6：通过当前涉密计算机的机型获取获取pxe引导操作系统的还原镜像；

S7：检查引导操作系统的还原镜像是否存在，存在则继续执行，否则退出；

S8：通过当前涉密计算机的机型判断是否支持按mac地址引导方式创建pxe引导，若是则执行第一灌装方案，否则执行第二灌装方案。

进一步，所述既定规则包括：

http/OS/bm/PN/xx；

其中xx代表三合一软件。

进一步，所述维护规则包括：通用镜像维护和定制化镜像维护；

通用镜像维护用于维护default或其他标识；

定制化镜像文化用于按照对应指令编号或订单号进行维护。

进一步，所述订单信息包括：

订单号、PN码和指令号。

进一步，所述步骤S5具体包括：

通过订单号获取物料清单信息，以确定当前涉密计算机使用的三合一软件；通过订单号、指令号获取预装维护系统信息。

进一步，所述第一灌装方案包括：

检查是否存在订单号或指令对应的还原镜像链接，存在则退出，不存在继续执行；

按订单号或指令创建引导还原镜像链接；

在还原镜像链接下生成待灌装的操作系统的配置文件；

重启涉密计算机，按mac地址进行引导，进入引导还原镜像后下载待灌装的操作系统的配置文件，并依据配置文件进行系统灌装。

进一步，所述第二灌装方案包括：

在引导还原镜像目录下创建Mac地址配置文件；

在引导还原镜像下创建灌装前执行程序，执行灌装前执行程序，并在进入引导还原镜像后根据mac地址配置文件生成待灌装操作系统的配置文件；

依据待灌装操作系统的配置文件进行系统灌装。

进一步，所述还原镜像链接的规则具体为：

http/OS/bmsymbolic/NO；

其中，NO为订单号或指令号。

相应的，本发明还公开了一种涉密计算机的操作系统自动灌装系统，包括：第一准备模块，用于制作操作系统的镜像文件，并按照既定规则上传至镜像灌装服务器；

第二准备模块，用于通过预设的维护管理软件执行维护规则，将镜像文件信息维护至数据库中；

第一获取模块，用于执行预设测试程序，并获取对应的序列号；

第二获取模块，用于通过序列号获取订单信息；

第三获取模块，用于通过订单信息获取物料清单信息，以确定当前涉密计算机使用的三合一软件，并获取预装维护系统信息；

第四获取模块，用于通过当前涉密计算机的机型获取获取pxe引导操作系统的还原镜像；

检查模块，用于检查引导操作系统的还原镜像是否存在，存在则继续执行，否则退出；

灌装执行模块，用于通过当前涉密计算机的机型判断是否支持按mac地址引导方式创建pxe引导，若是则执行第一灌装方案，否则执行第二灌装方案。

相应的，本发明公开了一种涉密计算机的操作系统自动灌装装置，包括：

存储器，用于存储涉密计算机的操作系统自动灌装程序；

处理器，用于执行所述涉密计算机的操作系统自动灌装程序时实现如上文任一项所述涉密计算机的操作系统自动灌装方法的步骤。

对比现有技术，本发明有益效果在于：

1、本发明能够通过指令号、订单号维护定制化操作系统，利用测试软件通过查找维护内容区分通用的操作系统及不同客户的定制操作系统。

2、本发明能够通过订单维护来解决操作系统升级时订单一致性问题。

3、本发明通过维护的方法来实现引导还原镜像升级，利用测试软件通过查找订单的物料清单信息获取三合一软件信息，实现不同三合一软件自动灌装对应操作系统。

4、本发明通过mac地址创建引导和通过mac地址创建配置文件，降低了不同平台带来的差异性。

由此可见，本发明与现有技术相比，具有突出的实质性特点和显著的进步，其实施的有益效果也是显而易见的。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

附图1是本发明具体实施方式的方法流程图。

附图2是本发明具体实施方式的系统结构图。

图中，1为第一准备模块；2为第二准备模块；3为第一获取模块；4为第二获取模块；5为第三获取模块；6为第四获取模块；7为检查模块；8为灌装执行模块。

具体实施方式

本发明的核心是提供一种涉密计算机的操作系统自动灌装方法，现有技术中，涉密计算机需要根据客户需求安装不同的三合一软件(保密安全管理系统)，不同的三合一软件需要灌装对应的操作系统，在选择不同三合一软件适配的操作系统时容易出现选错情况。涉密计算机需要根据客户需求调整软件及配置，客户往往提供自己配置好的操作系统来用于灌装，会有大量的定制系统镜像；在选择客户定制系统镜像时容易出现选错情况。由于各类国产化平台的自动化程度不同，批量生产时会存在作业不同的现象，降低了生产效率。

而本发明提供的涉密计算机的操作系统自动灌装方法，首先，将操作系统的镜像文件上传至镜像灌装服务器，将镜像文件信息维护至数据库中。然后，获取订单信息，通过订单信息获取物料清单信息，以确定当前涉密计算机使用的三合一软件，并获取预装维护系统信息。通过当前涉密计算机的机型获取获取pxe引导操作系统的还原镜像。此时，检查引导操作系统的还原镜像是否存在，存在则继续执行，否则退出。最后，通过当前涉密计算机的机型判断是否支持按mac地址引导方式创建pxe引导，若是则执行第一灌装方案，否则执行第二灌装方案。由此可见，本发明通过维护的方法来实现引导还原镜像升级，利用测试软件通过查找订单的物料清单信息获取三合一软件信息，实现不同三合一软件自动灌装对应操作系统。

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一：

如图1所示，本实施例提供了一种涉密计算机的操作系统自动灌装方法，包括如下步骤：

S1：制作操作系统的镜像文件，并按照既定规则上传至镜像灌装服务器。

在本步骤中，既定规则包括：http/OS/bm/PN/xx；其中，xx代表三合一软件。

S2：通过预设的维护管理软件执行维护规则，将镜像文件信息维护至数据库中。

在本步骤中，维护规则包括：通用镜像维护和定制化镜像维护。其中，通用镜像维护用于维护default或其他标识；定制化镜像文化用于按照对应指令编号或订单号进行维护。

S3：执行预设测试程序，并获取对应的序列号。

S4：通过序列号获取订单信息。

其中，订单信息包括：订单号、PN码和指令号。

S5：通过订单信息获取物料清单信息，以确定当前涉密计算机使用的三合一软件，并获取预装维护系统信息。

本步骤具体为：首先，通过订单号获取物料清单信息，以确定当前涉密计算机使用的三合一软件；然后，通过订单号、指令号获取预装维护系统信息。

S6：通过当前涉密计算机的机型获取获取pxe引导操作系统的还原镜像。

S7：检查引导操作系统的还原镜像是否存在，存在则继续执行，否则退出。

S8：通过当前涉密计算机的机型判断是否支持按mac地址引导方式创建pxe 引导，若是，则执行第一灌装方案，否则执行第二灌装方案。

具体来说，第一灌装方案包括：

检查是否存在订单号或指令对应的还原镜像链接，存在则退出，不存在继续执行。

按订单号或指令创建引导还原镜像链接。

在还原镜像链接下生成待灌装的操作系统的配置文件。其中，配置文件包含三合一软件信息和灌装系统信息。

在第一灌装方案中，不同三合一软件、不同定制镜像需要不同的还原引导镜像。每个引导还原镜像大约3-4G，创建链接方式可以大大降低多个引导还原镜像使用服务器的存储空间；还原镜像链接规则为：http/OS/bmsymbolic/订单或指令。

第二灌装方案包括：

在引导还原镜像目录下创建Mac地址配置文件。

在引导还原镜像下创建灌装前执行程序，执行灌装前执行程序，并在进入引导还原镜像后根据mac地址配置文件生成待灌装操作系统的配置文件。

依据待灌装操作系统的配置文件进行系统灌装。

需要特别说明的是，本方法在进行操作系统灌装时采用了两种灌装方案，根据实际情况，不能仅采用第二灌装方案，具体原因如下：

1、大量生成mac地址，同一目录下文件多时，会变慢，影响效率；

2、该方案是不可控的，由于不能按mac地址创建pxe引导，在进入引导还原镜像时需要手动选择，手动选择就存在风险；

3、引导还原镜像升级时，不方便。

实施例二：

基于实施例一，如图2所示，本发明还公开了一种涉密计算机的操作系统自动灌装系统，包括：第一准备模块1、第二准备模块2、第一获取模块3、第二获取模块4、第三获取模块5、第四获取模块6、检查模块7和灌装执行模块8。

第一准备模块1，用于制作操作系统的镜像文件，并按照既定规则上传至镜像灌装服务器。

第二准备模块2，用于通过预设的维护管理软件执行维护规则，将镜像文件信息维护至数据库中。

第一获取模块3，用于执行预设测试程序，并获取对应的序列号。

第二获取模块4，用于通过序列号获取订单信息。

第三获取模块5，用于通过订单信息获取物料清单信息，以确定当前涉密计算机使用的三合一软件，并获取预装维护系统信息。

第四获取模块6，用于通过当前涉密计算机的机型获取获取pxe引导操作系统的还原镜像。

检查模块7，用于检查引导操作系统的还原镜像是否存在，存在则继续执行，否则退出。

灌装执行模块8，用于通过当前涉密计算机的机型判断是否支持按mac地址引导方式创建pxe引导，若是则执行第一灌装方案，否则执行第二灌装方案。

第一灌装方案包括：检查是否存在订单号或指令对应的还原镜像链接，存在则退出，不存在继续执行。按订单号或指令创建引导还原镜像链接。在还原镜像链接下生成待灌装的操作系统的配置文件。其中，配置文件包含三合一软件信息和灌装系统信息。重启涉密计算机，按mac地址进行引导，进入引导还原镜像后下载待灌装的操作系统的配置文件，并依据配置文件进行系统灌装。

第二灌装方案包括：在引导还原镜像目录下创建Mac地址配置文件。在引导还原镜像下创建灌装前执行程序，执行灌装前执行程序，并在进入引导还原镜像后根据mac地址配置文件生成待灌装操作系统的配置文件。依据待灌装操作系统的配置文件进行系统灌装。

实施例三：

本实施例公开了一种涉密计算机的操作系统自动灌装装置，包括处理器和存储器；其中，所述处理器执行所述存储器中保存的涉密计算机的操作系统自动灌装程序时实现以下步骤：

1、制作操作系统的镜像文件，并按照既定规则上传至镜像灌装服务器。

2、通过预设的维护管理软件执行维护规则，将镜像文件信息维护至数据库中。

3、执行预设测试程序，并获取对应的序列号。

4、通过序列号获取订单信息。

5、通过订单信息获取物料清单信息，以确定当前涉密计算机使用的三合一软件，并获取预装维护系统信息。

6、通过当前涉密计算机的机型获取获取pxe引导操作系统的还原镜像。

7、检查引导操作系统的还原镜像是否存在，存在则继续执行，否则退出。

8、通过当前涉密计算机的机型判断是否支持按mac地址引导方式创建pxe引导，若是，则执行第一灌装方案，否则执行第二灌装方案。

进一步的，本实施例中的涉密计算机的操作系统自动灌装装置，还可以包括：

输入接口，用于获取外界导入的涉密计算机的操作系统自动灌装程序，并将获取到的涉密计算机的操作系统自动灌装程序保存至所述存储器中，还可以用于获取外界终端设备传输的各种指令和参数，并传输至处理器中，以便处理器利用上述各种指令和参数展开相应的处理。本实施例中，所述输入接口具体可以包括但不限于USB接口、串行接口、语音输入接口、指纹输入接口、硬盘读取接口等。

输出接口，用于将处理器产生的各种数据输出至与其相连的终端设备，以便于与输出接口相连的其他终端设备能够获取到处理器产生的各种数据。本实施例中，所述输出接口具体可以包括但不限于USB接口、串行接口等。

通讯单元，用于在涉密计算机的操作系统自动灌装装置和外部服务器之间建立远程通讯连接，以便于涉密计算机的操作系统自动灌装装置能够将镜像文件挂载到外部服务器中。本实施例中，通讯单元具体可以包括但不限于基于无线通讯技术或有线通讯技术的远程通讯单元。

键盘，用于获取用户通过实时敲击键帽而输入的各种参数数据或指令。

显示器，用于运行服务器供电线路短路定位过程的相关信息进行实时显示。

鼠标，可以用于协助用户输入数据并简化用户的操作。

综上所述，本发明通过维护的方法来实现引导还原镜像升级，利用测试软件通过查找订单的物料清单信息获取三合一软件信息，实现不同三合一软件自动灌装对应操作系统。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。对于实施例公开的方法而言，由于其与实施例公开的系统相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统、系统和方法，可以通过其它的方式实现。例如，以上所描述的系统实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，系统或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个单元中。

同理，在本发明各个实施例中的各处理单元可以集成在一个功能模块中，也可以是各个处理单元物理存在，也可以两个或两个以上处理单元集成在一个功能模块中。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器 (RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明所提供的涉密计算机的操作系统自动灌装方法、系统及装置进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

Claims

1.一种涉密计算机的操作系统自动灌装方法，其特征在于，包括如下步骤：

S2：通过预设的维护管理软件执行维护规则，将镜像文件信息维护至数据库中；

S3：执行预设测试程序，并获取对应的序列号；

S4：通过序列号获取订单信息；

S6：通过当前涉密计算机的机型获取pxe引导操作系统的还原镜像；

S8：通过当前涉密计算机的机型判断是否支持按mac地址引导方式创建pxe引导，若是，则执行第一灌装方案，否则执行第二灌装方案；

所述第一灌装方案包括：

按订单号或指令创建引导还原镜像链接；

在还原镜像链接下生成待灌装的操作系统的配置文件；

重启涉密计算机，按mac地址进行引导，进入引导还原镜像后下载待灌装的操作系统的配置文件，并依据配置文件进行系统灌装；

所述第二灌装方案包括：

在引导还原镜像目录下创建Mac地址配置文件；

依据待灌装操作系统的配置文件进行系统灌装。

2.根据权利要求1所述的涉密计算机的操作系统自动灌装方法，其特征在于，所述既定规则包括：

http/OS/bm/PN/xx；

其中，xx代表三合一软件。

3.根据权利要求1所述的涉密计算机的操作系统自动灌装方法，其特征在于，所述维护规则包括：通用镜像维护和定制化镜像维护；

通用镜像维护用于维护default或其他标识；

定制化镜像维护用于按照对应指令编号或订单号进行维护。

4.根据权利要求1所述的涉密计算机的操作系统自动灌装方法，其特征在于，所述订单信息包括：

订单号、PN码和指令号。

5.根据权利要求4所述的涉密计算机的操作系统自动灌装方法，其特征在于，所述步骤S5具体包括：

通过订单号获取物料清单信息，以确定当前涉密计算机使用的三合一软件；

通过订单号、指令号获取预装维护系统信息。

6.根据权利要求1所述的涉密计算机的操作系统自动灌装方法，其特征在于，所述还原镜像链接的规则具体为：

http/OS/bmsymbolic/NO；

其中，NO为订单号或指令号。

7.一种涉密计算机的操作系统自动灌装系统，其特征在于，包括：

第一准备模块，用于制作操作系统的镜像文件，并按照既定规则上传至镜像灌装服务器；

第二获取模块，用于通过序列号获取订单信息；

第四获取模块，用于通过当前涉密计算机的机型获取pxe引导操作系统的还原镜像；

灌装执行模块，用于通过当前涉密计算机的机型判断是否支持按mac地址引导方式创建pxe引导，若是则执行第一灌装方案，否则执行第二灌装方案；

所述第一灌装方案包括：

按订单号或指令创建引导还原镜像链接；

在还原镜像链接下生成待灌装的操作系统的配置文件；

所述第二灌装方案包括：

在引导还原镜像目录下创建Mac地址配置文件；

依据待灌装操作系统的配置文件进行系统灌装。

8.一种涉密计算机的操作系统自动灌装装置，其特征在于，包括：

存储器，用于存储涉密计算机的操作系统自动灌装程序；

处理器，用于执行所述涉密计算机的操作系统自动灌装程序时实现如权利要求1至6任一项权利要求所述的涉密计算机的操作系统自动灌装方法的步骤。