TWI494872B - 自動軟體稽核系統及自動軟體稽核方法 - Google Patents

Description

自動軟體稽核系統及自動軟體稽核方法

本揭露是有關於一種稽核系統及稽核方法，且特別是有關於一種自動軟體稽核系統及自動軟體稽核方法。

隨著電腦科技的快速發展，各種應用軟體亦隨之相繼地推出。電腦搭配各種應用軟體讓電腦的應用層面越來越廣泛，各行各業幾乎皆已與電腦有著密不可分的關係。一般企業所使用之應用軟體非常的多樣化，除了公文管理系統外，尚有統計部門所需使用之統計軟體、會計部門使用之會計系統，及繪圖部門使用之繪圖軟體等。往往同一公司，甚至同一部門內，即具備多種不同功能的應用軟體。

然而，隨著公司人員的增加，傳統人工的稽核方式將難以確保每個人都合法使用軟體。在智慧財產權越來越被重視的今天，非法軟體的使用將嚴重地影響公司商譽。所以如何有效地對公司內部的使用軟體進行稽核即成為相當重要的課題。

本揭露係有關於一種自動軟體稽核系統及自動軟體稽核方法。

根據本揭露，提出一種自動軟體稽核系統。自動軟體稽核系統包括用戶端及伺服端。伺服端包括網路介面、軟體安裝記錄資料庫、軟體檢查規則資料庫、軟體申請發放 資料庫及中央處理器。網路介面耦接至用戶端，而軟體安裝記錄資料庫儲存用戶端之軟體安裝記錄。軟體檢查規則資料庫儲存軟體檢查規則，而軟體申請發放資料庫儲存用戶端之軟體申請發放記錄。中央處理器安裝一代理程式至用戶端以蒐集軟體安裝記錄，且根據軟體安裝記錄、軟體檢查規則及軟體申請發放記錄產生用戶端之軟體稽核結果。

根據本揭露，提出一種自動軟體稽核方法。自動軟體稽核方法包括：儲存用戶端之軟體申請發放記錄至伺服端之軟體申請發放資料庫；儲存軟體檢查規則至伺服端之軟體檢查規則資料庫；安裝代理程式至用戶端以蒐集用戶端之軟體安裝記錄，並儲存軟體安裝記錄至伺服端之軟體安裝記錄資料庫；以及根據軟體安裝記錄、軟體檢查規則及軟體申請發放記錄產生用戶端之軟體稽核結果。

為了對本揭露之上述及其他方面有更佳的瞭解，下文特舉實施例，並配合所附圖式，作詳細說明如下：

第一實施例

請同時參照第1圖、第2圖及第3圖，第1圖繪示係為依照第一實施例之一種自動軟體稽核系統之示意圖，第2圖繪示係為依照第一實施例之一種伺服端之方塊圖，第3圖繪示係為依照第一實施例之一種自動軟體稽核方法之流程圖。自動軟體稽核系統1包括用戶端11及伺服端12，且伺服端12經網路13與用戶端11溝通。為方便說明起 見，第1圖繪示僅以一個用戶端11表示，然實際應用可包括多個用戶端11。

伺服端12於第2圖係以伺服端12a為例說明。伺服端12a包括網路介面121、中央處理器122、軟體安裝記錄資料庫123、軟體檢查規則資料庫124、軟體申請發放資料庫125，且網路介面121經網路13耦接至用戶端11。自動軟體稽核方法適用於前述自動軟體稽核系統1，且包括如下步驟：首先如步驟31所示，儲存用戶端11之軟體申請發放記錄R1至伺服端12a之軟體申請發放資料庫123。軟體申請發放記錄R1主要包括軟體代碼、使用者名稱、起始時間及結束時間。

接著如步驟32所示，中央處理器122儲存軟體檢查規則R2至伺服端12a之軟體檢查規則資料庫123。軟體檢查規則R2主要包括主檔案名稱、主檔案描述及主檔案訊息-摘要演算法5(Message-Digest Algorithm 5,MD5)。此外，軟體檢查規則R2還可進一步包括軟體代碼、安裝路徑、主檔案大小及授權方式。

接著如步驟33所示，中央處理器122安裝一代理程式至用戶端11以蒐集用戶端11之軟體安裝記錄R3，並儲存軟體安裝記錄R3至伺服端12a之軟體安裝記錄資料庫125。軟體安裝記錄R3主要包括軟體名稱、路徑名稱、主檔案訊息-摘要演算法5(Message-Digest Algorithm 5,MD5)及授權方式，而授權方式可能是註冊機碼(Registry Key)、授權檔案(License File)、授權伺服器(License Server)或免費軟體。此外，軟體安裝記錄R3還可進一步包括軟體版 本、軟體廠商、使用者名稱、主檔案名稱、主檔案大小及主檔案描述。

接著如步驟34所示，中央處理器122根據軟體申請發放記錄R1、軟體檢查規則R2及軟體安裝記錄R3產生用戶端11之軟體稽核結果R4。軟體稽核結果R4主要包括軟體代碼、使用者名稱、電腦名稱及稽核時間。

第二實施例

請同時參照第2圖及第4圖，第4圖繪示係為依照第二實施例之一種伺服端之方塊圖。第二實施例與第一實施例主要不同之處在於伺服端12b更包括稽核記錄資料庫126、軟體基本資訊資料庫127及白名單資料庫128。中央處理器122儲存前述軟體稽核結果R4至稽核記錄資料庫126。稽核記錄資料庫126將軟體稽核結果R4記錄建檔將有助於日後問題追溯及查詢。

中央處理器122儲存待稽核軟體之軟體基本資訊R5至軟體基本資訊資料庫127，且軟體基本資訊R5主要包括軟體分類、軟體名稱、軟體版本、軟體廠商及軟體代碼。中央處理器122能進一步根據軟體基本資訊R5建立軟體檢查規則R2。

中央處理器122儲存白名單R6至白名單資料庫128。白名單R6主要包括軟體代碼、使用者名稱、起始時間及結束時間。中央處理器122根據白名單判斷是否需對用戶端11進行軟體稽核。當用戶端11之使用者與白名單R6所載之使用者名稱相符，中央處理器122即不對用戶端 11進行稽核。舉例來說，試用版或測試版的軟體可列入白名單R6，而試用人員或專案申請的使用者亦可列入白名單R6。中央處理器122藉由白名單資料庫128能產生更正確的軟體稽核結果R4。

不僅如此，中央處理器122還能根據使用者的回饋資訊檢驗軟體檢查規則R2是否完整。當軟體檢查規則R2不完整，中央處理器122根據回饋資訊修改軟體檢查規則R2。舉例來說，當軟體稽核結果R4顯示大量的使用者皆非法使用軟體，則可能軟體檢查規則R2不夠完整。中央處理器122根據回饋資訊修改軟體檢查規則R2以符合實際應用。

由於軟體檢查規則R2及軟體安裝記錄R3皆包括授權方式，因此中央處理器122能進一步地進行深層比對。使用者如向伺服端12b申請及發放某一軟體後，又自行在用戶端11本機上安裝非法的授權檔案，由於授權方式不同，因此中央處理器122能比對出用戶端11的非法使用。

前述自動軟體稽核系統1及自動軟體稽核方法能有效地保障軟體的合法使用，杜絕使用非法軟體。此外，自動軟體稽核系統1及自動軟體稽核方法能統一管控公司內部的軟體資產及使用狀況，將有助於提高管理上的便利性。

綜上所述，雖然本揭露已以實施例揭露如上，然其並非用以限定本揭露。本揭露所屬技術領域中具有通常知識者，在不脫離本揭露之精神和範圍內，當可作各種之更動與潤飾。因此，本揭露之保護範圍當視後附之申請專利範 圍所界定者為準。

1‧‧‧自動軟體稽核系統

11‧‧‧用戶端

12、12a、12b‧‧‧伺服端

13‧‧‧網路

31~34‧‧‧步驟

121‧‧‧網路介面

122‧‧‧中央處理器

123‧‧‧軟體安裝記錄資料庫

124‧‧‧軟體檢查規則資料庫

125‧‧‧軟體申請發放資料庫

126‧‧‧稽核記錄資料庫

127‧‧‧軟體基本資訊資料庫

128‧‧‧白名單資料庫

R1‧‧‧軟體申請發放記錄

R2‧‧‧軟體檢查規則

R3‧‧‧軟體安裝記錄

R4‧‧‧軟體稽核結果

R5‧‧‧軟體基本資訊

R6‧‧‧白名單

第1圖繪示係為依照第一實施例之一種自動軟體稽核系統之示意圖。

第2圖繪示係為依照第一實施例之一種伺服端之方塊圖。

第3圖繪示係為依照第一實施例之一種自動軟體稽核方法之流程圖。

第4圖繪示係為依照第二實施例之一種伺服端之方塊圖。

31~34‧‧‧步驟

Claims (24)

1. 一種自動軟體稽核系統，包括：一用戶端；以及一伺服端，包括：一網路介面，用以耦接至該用戶端；一軟體安裝記錄資料庫，用以儲存該用戶端之一軟體安裝記錄；一軟體檢查規則資料庫，用以儲存一軟體檢查規則；一軟體申請發放資料庫，用以儲存該用戶端之一軟體申請發放記錄；以及一中央處理器，用以安裝一代理程式至該用戶端以蒐集該軟體安裝記錄，該中央處理器根據該軟體安裝記錄、該軟體檢查規則及該軟體申請發放記錄產生該用戶端之一軟體稽核結果，其中該中央處理器根據一回饋資訊檢驗該軟體檢查規則是否完整，當該軟體檢查規則不完整，該中央處理器根據該回饋資訊修改該軟體檢查規則。
2. 如申請專利範圍第1項所述之自動軟體稽核系統，其中該伺服端更包括：一稽核記錄資料庫，用以儲存該軟體稽核結果。
3. 如申請專利範圍第2項所述之自動軟體稽核系統，其中該軟體稽核結果包括一軟體代碼、一使用者名稱、一電腦名稱及一稽核時間。
4. 如申請專利範圍第1項所述之自動軟體稽核系統，其中該伺服端更包括： 一軟體基本資訊資料庫，用以儲存一待稽核軟體之一軟體基本資訊；其中，該中央處理器根據該軟體基本資訊建立該軟體檢查規則。
5. 如申請專利範圍第4項所述之自動軟體稽核系統，其中該軟體基本資訊包括一軟體分類、一軟體名稱、一軟體版本、一軟體廠商及一軟體代碼。
6. 如申請專利範圍第1項所述之自動軟體稽核系統，其中該伺服端更包括：一白名單資料庫，用以儲存一白名單；其中，該中央處理器根據該白名單判斷是否需對該用戶端進行軟體稽核。
7. 如申請專利範圍第6項所述之自動軟體稽核系統，其中該白名單包括一軟體代碼、一使用者名稱、一起始時間及一結束時間。
8. 如申請專利範圍第1項所述之自動軟體稽核系統，其中該軟體安裝記錄包括一軟體名稱、一路徑名稱、一主檔案訊息-摘要演算法5(Message-Digest Algorithm 5,MD5)及一授權方式。
9. 如申請專利範圍第8項所述之自動軟體稽核系統，其中該軟體安裝記錄更包括一軟體版本、一軟體廠商、一使用者名稱、一主檔案名稱、一主檔案大小及一主檔案描述。
10. 如申請專利範圍第1項所述之自動軟體稽核系統，其中該軟體檢查規則包括一主檔案名稱、一主檔案描 述及一主檔案訊息-摘要演算法5(Message-Digest Algorithm 5,MD5)。
11. 如申請專利範圍第10項所述之自動軟體稽核系統，其中該軟體檢查規則更包括一軟體代碼、一安裝路徑、一主檔案大小及一授權方式。
12. 如申請專利範圍第1項所述之自動軟體稽核系統，其中該軟體申請發放記錄包括一軟體代碼、一使用者名稱、一起始時間及一結束時間。
13. 一種自動軟體稽核方法，包括：儲存一用戶端之一軟體申請發放記錄至一伺服端之一軟體申請發放資料庫；儲存一軟體檢查規則至該伺服端之一軟體檢查規則資料庫；安裝一代理程式至該用戶端以蒐集該用戶端之一軟體安裝記錄，並儲存該軟體安裝記錄至該伺服端之一軟體安裝記錄資料庫；根據該軟體安裝記錄、該軟體檢查規則及該軟體申請發放記錄產生該用戶端之一軟體稽核結果；根據一回饋資訊檢驗該軟體檢查規則是否完整；以及當該軟體檢查規則不完整，根據該回饋資訊修改該軟體檢查規則。
14. 如申請專利範圍第13項所述之自動軟體稽核方法，更包括：儲存該軟體稽核結果至一稽核記錄資料庫。
15. 如申請專利範圍第14項所述之自動軟體稽核方 法，其中該軟體稽核結果包括一軟體代碼、一使用者名稱、一電腦名稱及一稽核時間。
16. 如申請專利範圍第13項所述之自動軟體稽核方法，其中該伺服端更包括：一軟體基本資訊資料庫，用以儲存一待稽核軟體之一軟體基本資訊；其中，根據該軟體基本資訊建立該軟體檢查規則。
17. 如申請專利範圍第16項所述之自動軟體稽核方法，其中該軟體基本資訊包括一軟體分類、一軟體名稱、一軟體版本、一軟體廠商及一軟體代碼。
18. 如申請專利範圍第13項所述之自動軟體稽核方法，更包括：儲存一白名單至一白名單資料庫；以及根據該白名單判斷是否需對該用戶端進行軟體稽核。
19. 如申請專利範圍第18項所述之自動軟體稽核方法，其中該白名單包括一軟體代碼、一使用者名稱、一起始時間及一結束時間。
20. 如申請專利範圍第13項所述之自動軟體稽核方法，其中該軟體安裝記錄包括一軟體名稱、一路徑名稱、一主檔案訊息-摘要演算法5(Message-Digest Algorithm 5,MD5)及一授權方式。
21. 如申請專利範圍第20項所述之自動軟體稽核方法，其中該軟體安裝記錄更包括一軟體版本、一軟體廠商、一使用者名稱、一主檔案名稱、一主檔案大小及一主檔案描述。
22. 如申請專利範圍第13項所述之自動軟體稽核方法，其中該軟體檢查規則包括一主檔案名稱、一主檔案描述及一主檔案訊息-摘要演算法5(Message-Digest Algorithm 5,MD5)。
23. 如申請專利範圍第22項所述之自動軟體稽核方法，其中該軟體檢查規則更包括一軟體代碼、一安裝路徑、一主檔案大小及一授權方式。
24. 如申請專利範圍第13項所述之自動軟體稽核方法，其中該軟體申請發放記錄包括一軟體代碼、一使用者名稱、一起始時間及一結束時間。