CN106709281B - 补丁发放和获取方法、装置 - Google Patents
补丁发放和获取方法、装置 Download PDFInfo
- Publication number
- CN106709281B CN106709281B CN201510413349.2A CN201510413349A CN106709281B CN 106709281 B CN106709281 B CN 106709281B CN 201510413349 A CN201510413349 A CN 201510413349A CN 106709281 B CN106709281 B CN 106709281B
- Authority
- CN
- China
- Prior art keywords
- patch
- data
- code
- information
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 40
- 238000012423 maintenance Methods 0.000 claims abstract description 17
- 230000005540 biological transmission Effects 0.000 claims abstract description 9
- 238000012795 verification Methods 0.000 claims description 25
- 230000008901 benefit Effects 0.000 claims description 6
- 239000000284 extract Substances 0.000 claims description 6
- 238000012545 processing Methods 0.000 claims description 6
- 238000000605 extraction Methods 0.000 claims description 5
- 238000001514 detection method Methods 0.000 claims description 2
- 238000012360 testing method Methods 0.000 claims description 2
- 230000008569 process Effects 0.000 abstract description 6
- 238000010586 diagram Methods 0.000 description 6
- 238000009434 installation Methods 0.000 description 6
- 230000006870 function Effects 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 3
- 241001269238 Data Species 0.000 description 2
- 230000008859 change Effects 0.000 description 2
- 238000004590 computer program Methods 0.000 description 2
- 230000006872 improvement Effects 0.000 description 2
- 230000000977 initiatory effect Effects 0.000 description 2
- 238000012856 packing Methods 0.000 description 2
- 230000001737 promoting effect Effects 0.000 description 2
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 239000000686 essence Substances 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000000246 remedial effect Effects 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Landscapes
- Stored Programmes (AREA)
Abstract
本申请提供一种补丁发放和获取方法、装置，该补丁发放方法包括：根据客户端发送的补丁获取请求，从补丁平台数据库中提取相应的补丁数据；将所述补丁数据返回所述客户端；其中，所述补丁数据包括补丁代码和与所述补丁代码对应的校验信息，以由所述客户端根据所述校验信息对所述补丁代码进行校验。通过本申请的技术方案，可以简化补丁的管理与维护过程，提升了补丁的传输安全性。
Description
技术领域
本申请涉及互联网技术领域，尤其涉及补丁发放和获取方法、装置。
背景技术
用户可以通过在智能设备上安装应用程序，可以实现相应的操作或控制功能。然而，应用程序在开发过程中往往无法兼顾到各个方面，可能会存在一些错误或新功能的添加，但不希望对该应用程序做整个版本的更新(即覆盖安装更新版本的应用程序)，此时可以通过安装补丁，相当于对原本应用程序的“修补”，即可纠正错误或实现新功能。
发明内容
有鉴于此，本申请提供一种补丁发放和获取方法、装置，可以简化补丁的管理与维护过程，提升了补丁的传输安全性。
为实现上述目的，本申请提供技术方案如下：
根据本申请的第一方面，提出了一种补丁发放方法，包括：
根据客户端发送的补丁获取请求，从补丁平台数据库中提取相应的补丁数据；
将所述补丁数据返回所述客户端；其中，所述补丁数据包括补丁代码和与所述补丁代码对应的校验信息，以由所述客户端根据所述校验信息对所述补丁代码进行校验。
根据本申请的第二方面，提出了一种补丁获取方法，包括：
向服务端发送补丁获取请求；
接收所述服务端返回的补丁数据，所述补丁数据包括补丁代码和校验信息；
根据所述校验信息对所述补丁代码进行校验，并在通过校验的情况下执行所述补丁代码。
根据本申请的第三方面，提出了一种补丁发放装置，包括：
提取单元，根据客户端发送的补丁获取请求，从补丁平台数据库中提取相应的补丁数据；
返回单元，将所述补丁数据返回所述客户端；其中，所述补丁数据包括补丁代码和与所述补丁代码对应的校验信息，以由所述客户端根据所述校验信息对所述补丁代码进行校验。
根据本申请的第四方面，提出了一种补丁获取装置，包括：
发送单元，向服务端发送补丁获取请求；
接收单元，接收所述服务端返回的补丁数据，所述补丁数据包括补丁代码和校验信息；
校验单元，根据所述校验信息对所述补丁代码进行校验，并在通过校验的情况下执行所述补丁代码。
由以上技术方案可见，本申请通过补丁平台数据库来管理补丁数据，使得开发人员无需对补丁数据进行打包为补丁文件、无需客户端对补丁文件进行解析，还便于补丁平台数据库对补丁文件的***类型、版本号等属性进行读取和管理。通过在补丁数据中同时包含补丁代码和校验信息，使客户端可以据此进行校验，识别出补丁来源被替代、补丁代码被篡改等风险状况，有助于提升补丁安装的安全性。
附图说明
图1是根据本申请一示例性实施例提供的一种补丁发放方法的流程图；
图2是根据本申请一示例性实施例提供的一种补丁获取方法的流程图；
图3是根据本申请一示例性实施例提供的一种应用场景示意图；
图4是根据本申请一示例性实施例提供的一种补丁数据的维护结构的示意图；
图5A-5D是根据本申请一示例性实施例提供的一种对补丁数据进行维护的界面示意图；
图6是根据本申请一示例性实施例提供的一种补丁发放及获取方法的流程图；
图7是根据本申请一示例性实施例提供的一种基于服务端的电子设备的结构示意图；
图8是根据本申请一示例性实施例提供的一种补丁发放装置的框图；
图9是根据本申请一示例性实施例提供的一种基于服务端的电子设备的结构示意图；
图10是根据本申请一示例性实施例提供的一种补丁获取装置的框图。
具体实施方式
在相关技术中，开发人员需要将补丁代码等数据打包成文件形式后，将该补丁文件存储于服务器中。由于补丁文件已经过打包处理，因而服务器无法读取该补丁文件的属性信息，使得开发人员需要访问补丁文件以实现查看或编辑操作时，只能够通过从服务器中下载相应的补丁文件来实现。
此外，当用户从服务器下载补丁文件进行安装时，相关技术中并未提供对补丁文件的校验手段，导致黑客很容易对补丁文件进行篡改等，造成严重的安全性风险。
因此，本申请通过对补丁维护方式的改进和内容校验，以改进相关技术中存在的上述技术问题。为对本申请进行进一步说明，提供下列实施例：
图1是根据本申请一示例性实施例提供的一种补丁发放方法的流程图，如图1所示，该方法应用于服务端(即服务器或服务器端)，可以包括以下步骤：
步骤102，根据客户端发送的补丁获取请求，从补丁平台数据库中提取相应的补丁数据。
在本实施例中，读取所述补丁获取请求中的***类型信息和应用程序版本信息；从所述补丁平台数据库中提取与所述***类型信息和所述应用程序版本信息相匹配的最新版本补丁数据。
步骤104，将所述补丁数据返回所述客户端；其中，所述补丁数据包括补丁代码和与所述补丁代码对应的校验信息，以由所述客户端根据所述校验信息对所述补丁代码进行校验。
在本实施例中，校验信息为经由所述补丁平台数据库处的私钥进行签名的摘要信息，所述摘要信息是根据预设摘要算法对所述补丁代码进行计算得到。通过计算补丁代码对应的摘要信息，使用于私钥签名的数据长度可控，解决了补丁代码数据过多而无法直接签名或签名效率低的问题。
与图1所示实施例相对应地，图2是根据本申请一示例性实施例提供的一种补丁获取方法的流程图，如图2所示，该方法应用于客户端(即安装有该客户端的应用程序的终端，如电脑、手机、平板等设备)，可以包括以下步骤：
步骤202，向服务端发送补丁获取请求。
步骤204，接收所述服务端返回的补丁数据，所述补丁数据包括补丁代码和校验信息。
在本实施例中，校验信息可以为经由所述补丁平台数据库处的私钥进行签名的摘要信息，所述摘要信息是根据预设摘要算法对所述补丁代码进行计算得到。
步骤206，根据所述校验信息对所述补丁代码进行校验，并在通过校验的情况下执行所述补丁代码。
在本实施例中，客户端可以根据所述预设摘要算法计算出所述补丁代码对应的实时摘要信息；当所述校验信息满足下述条件时，判定所述补丁代码通过了所述校验信息的校验：由本地公钥对所述校验信息进行签名解码，且得到的解码信息与所述实时摘要信息一致。在该实施例中，通过本地公钥对校验信息进行签名解码，可以验证该补丁数据的来源是否正确，即是否存在黑客通过如DNS拦截、设置代理等方式向客户端发送不安全的补丁数据；同时，通过对摘要信息的验证，可以避免补丁代码在数据传输过程中发生错误或被篡改，从而进一步确保了补丁数据的有效性和安全性。
在本申请的技术方案中，涉及到服务端与客户端之间的交互与配合，比如图3所示，在一示例性实施例的应用场景下，服务器配置有服务端、终端上安装有作为客户端的应用程序，则服务器可以对补丁数据进行维护，而终端通过向服务器发起请求，以获取相应的补丁数据并安装。
1、补丁维护
服务端接收到开发人员上传的补丁代码后，通过对该补丁代码的属性读取和生成相应的校验信息后，即可生成相应的补丁数据，并建立对应的数据结构，以便于维护。
图4为一示例性实施例的补丁维护的数据结构，该数据结构可以包括三个层次：***类型、应用程序版本和补丁版本。
***类型。***类型是指终端采用的操作***类型，不同类型的操作***需要采用不同类型的应用程序，相应的补丁也不相同。比如***类型可以包括iOS、Android、Win(即Windows Phone)等。
应用程序版本。每种***类型下可能存在一个或多个应用程序版本，应用程序的版本更新意味着应用程序的整体更新和重新安装，需要用户重新下载整个应用程序的安装文件并更新；而如果仅为了较小错误的修正或功能添加，则往往不需要对应用程序进行版本更新，而是通过补丁的方式进行修补。不同版本之间通过版本号进行区分，比如图4所示的***类型为iOS的情况下，存在版本号为“1.0.0”、“1.0.1”等多个版本的应用程序。
补丁版本。同一个版本的应用程序可能存在一个或多个补丁，比如图4所示的***类型为iOS、版本号为1.0.1的应用程序下，包括2个补丁：补丁1和补丁2。
由于服务端采用数据库的形式对补丁数据进行维护，即开发人员在上传补丁时不会进行打包处理，使得服务端可以直接读取补丁数据的属性信息，并通过图4所示的补丁数据结构进行归类和管理。相应地，开发人员无需采用“下载”的形式，即可对数据库中的补丁数据进行访问。比如，开发人员可以通过本地浏览器向服务端发起网页访问请求，则服务端在验证了开发人员的身份和访问权限后，返回对应于所述补丁平台数据库中的补丁状况的网页数据，使本地浏览器可以生成图5A所示的***类型管理界面；然后，开发人员可以通过该管理界面发出补丁维护指令，则服务端根据接收到的补丁维护指令，即可对补丁平台数据库进行补丁维护。
在图5A所示的***类型管理界面中，开发人员可以直观地查看已有的每种***类型的补丁状况，还可以通过“新增”来添加更多的***类型。假定开发人员点击了“iOS”对应的“进入”操作，则转入图5B所示的应用程序版本管理界面。
在图5B所示的应用程序版本管理界面中，开发人员可以直观地查看在***类型为iOS的情况下，已有的应用程序版本以及每个版本下已有的补丁数量；如“1.0.1”、“1.0.2”、“2.0.1”等。同时，开发人员还可以通过“新增”来添加更多的应用程序版本。假定开发人员选中了某个已有版本，则转入图5C所示的补丁管理界面。
在图5C所示的补丁管理界面中，开发人员可以直观地查看在***类型为iOS的情况下，每个应用程序版本下的补丁详情。比如在版本号为3.3.0的应用程序下，包括编号为1和2的两个补丁，且开发人员可以对已有的补丁进行“编辑”或“删除”等形式的管理。
假定开发人员点击了补丁2的“编辑”操作，则转入图5D所示的补丁编辑界面，可以对“补丁描述”、“补丁代码”等进行编辑。此外，图5D中还示出了补丁的“Override(强制覆盖)”选项，当开发人员选中该选项后，客户端将强制从服务端获取该补丁并进行覆盖安装，而无论本地是否已经存在同样编号的补丁，该选项用于对已发放的补丁进行补救性的强制更正。
由于开发人员可以直接通过如浏览器等形式，对服务端中的补丁进行访问和在线编辑等操作，无需对补丁进行下载、打包等操作，有助于简化补丁的维护和管理操作。
2、补丁获取
图6是根据本申请一示例性实施例提供的一种补丁发放及获取方法的流程图，如图6所示，该方法可以包括以下步骤：
步骤602，服务端获取补丁代码。
在本实施例中，补丁代码由开发人员生成并存储至服务端；例如，开发人员可以通过浏览器转入图5A-5D所示的管理界面，并对每种***类型、每个应用程序版本下的补丁进行管理，包括新补丁的生成或对已有补丁的编辑等。
步骤604，服务端计算补丁代码对应的摘要信息。
在本实施例中，由于校验信息与补丁代码一一对应，则对于新生成的补丁代码或经过编辑后的已有补丁代码，服务端均需要重新生成对应的校验信息。
在本实施例中，服务端可以通过如MD5等算法，计算得到补丁代码对应的摘要信息。比如当补丁代码为“Hello World”时，对应的MD5值即摘要信息为“b10a8db164e0754105b7a99be72e3fe5”。
步骤606，服务端采用私钥对摘要信息进行签名，得到校验信息。
在本实施例中，在服务端处保存有私钥，该私钥与客户端处的公钥之间相互匹配。通过私钥对摘要信息的签名，则客户端采用公钥对该签名进行验证时，即可识别出相应的补丁数据的来源是否确实为服务端，比如对上述的“b10a8db164e0754105b7a99be72e3fe5”摘要信息进行签名后，得到签名串为“PAzf7S/eT/IUOm7LLqXx”。
在本实施例中，由于不同的补丁代码的长度不确定，则如果补丁代码过长，可能导致私钥进行签名的时间长、效率低，不利于服务端的补丁维护；同时，一些情况下，私钥进行签名时还存在对被签名内容的长度限制，则内容过多、长度过长的补丁代码很可能无法被有效签名。因此，本申请中通过将长度不可控的补丁代码转换为固定长度的摘要信息后，可以避免补丁代码的长度过长而无法签名或签名效率低下的问题，从而有助于服务端的补丁维护，以及客户端在后续阶段对补丁数据的安全校验。
步骤608，服务端将补丁代码与校验信息作为补丁数据进行关联存储。
步骤610，服务端接收到客户端发送的补丁获取请求。
在本实施例中，客户端在检测到补丁更新需求时，可以首先遍历本地是否存在补丁数据。如果本地存在补丁数据，可以通过本地补丁数据解决所述补丁更新需求；如果本地不存在补丁数据，才通过向服务端发起补丁获取请求，以从服务端获取补丁数据。
步骤612，服务端读取补丁获取请求中的***类型信息和应用程序版本信息。
步骤614，服务端从数据库中提取与***类型信息、应用程序版本信息相匹配的补丁数据。
在本实施例中，根据***类型信息和应用程序版本信息，服务端可以选取相应的最新补丁并返回客户端。比如对于图5C所示的情况下，如果客户端发送的***类型信息为iOS、应用程序版本信息为3.3.0，则服务端可以查询并返回最新的补丁2。
步骤616，服务端向客户端返回提取的补丁数据。
步骤618，客户端获取补丁数据中的补丁代码和校验信息。
步骤620，客户端执行数据校验。
在本实施例中，客户端的数据校验可以包括两个部分：
1、签名校验。客户端处存储有公钥，该公钥与服务端处的私钥相匹配，客户端通过公钥对接收到的校验信息进行签名解码，如果成功解码得到摘要信息，则确定补丁数据来自服务端，否则说明补丁数据的来源可能存在风险，比如黑客可能通过DNS拦截等方式篡改了服务端的地址，使客户端从假的服务端获取了不安全的补丁数据。
假定校验信息为“PAzf7S/eT/IUOm7LLqXx”，则如果顺利解码，即可得到相应的摘要信息“b10a8db164e0754105b7a99be72e3fe5”。
2、数据篡改校验。客户端与服务端预先了解采用的摘要信息算法，比如MD5算法，则客户端通过MD5算法计算出补丁代码对应的实时摘要信息。如果补丁代码数据在传输过程中发生了缺失、篡改等情况，则实时摘要信息与“签名校验”中解码出的摘要信息必然不同，说明补丁代码存在安全风险，不应当安装；而如果补丁数据通过了签名校验和数据篡改校验，则说明补丁数据安全可靠，可以执行补丁代码来完成安装。
换言之，如果客户端接收到的补丁代码仍然为“Hello World”，则生成的MD5值必然为“b10a8db164e0754105b7a99be72e3fe5”，与“签名校验”中解码出的摘要信息相同，从而通过校验。
步骤622，若通过数据校验，则客户端执行补丁代码，否则不执行。
由以上技术方案可见，本申请通过补丁平台数据库来管理补丁数据，使得开发人员无需对补丁数据进行打包为补丁文件、无需客户端对补丁文件进行解析，还便于补丁平台数据库对补丁文件的***类型、版本号等属性进行读取和管理。通过在补丁数据中同时包含补丁代码和校验信息，使客户端可以据此进行校验，识别出补丁来源被替代、补丁代码被篡改等风险状况，有助于提升补丁安装的安全性。
图7示出了根据本申请的一示例性实施例的电子设备的示意结构图。请参考图7，在硬件层面，该电子设备包括处理器、内部总线、网络接口、内存以及非易失性存储器，当然还可能包括其他业务所需要的硬件。处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，在逻辑层面上形成补丁发放装置。当然，除了软件实现方式之外，本申请并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。
请参考图8，在软件实施方式中，该补丁发放装置可以包括提取单元和返回单元。其中：
提取单元，根据客户端发送的补丁获取请求，从补丁平台数据库中提取相应的补丁数据；
返回单元，将所述补丁数据返回所述客户端；其中，所述补丁数据包括补丁代码和与所述补丁代码对应的校验信息，以由所述客户端根据所述校验信息对所述补丁代码进行校验。
可选的，所述校验信息为经由所述补丁平台数据库处的私钥进行签名的摘要信息，所述摘要信息是根据预设摘要算法对所述补丁代码进行计算得到。
可选的，所述提取单元具体用于：
读取所述补丁获取请求中的***类型信息和应用程序版本信息；
从所述补丁平台数据库中提取与所述***类型信息和所述应用程序版本信息相匹配的最新版本补丁数据。
可选的，还包括：
请求接收单元，接收网页访问请求，所述网页访问请求由开发人员通过本地浏览器发起；
数据返回单元，返回对应于所述补丁平台数据库中的补丁状况的网页数据，以使所述本地浏览器根据所述网页数据生成对所述补丁平台数据库的管理界面；
补丁维护单元，接收所述开发人员通过所述管理界面发送的补丁维护指令，对所述补丁平台数据库进行补丁维护。
图9示出了根据本申请的一示例性实施例的电子设备的示意结构图。请参考图9，在硬件层面，该电子设备包括处理器、内部总线、网络接口、内存以及非易失性存储器，当然还可能包括其他业务所需要的硬件。处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，在逻辑层面上形成补丁获取装置。当然，除了软件实现方式之外，本申请并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。
请参考图10，在软件实施方式中，该补丁获取装置可以包括发送单元、接收单元和校验单元。其中：
发送单元，向服务端发送补丁获取请求；
接收单元，接收所述服务端返回的补丁数据，所述补丁数据包括补丁代码和校验信息；
校验单元，根据所述校验信息对所述补丁代码进行校验，并在通过校验的情况下执行所述补丁代码。
可选的，还包括：
检测单元，检测是否存在补丁更新需求；
遍历单元，当存在所述补丁更新需求时，遍历本地是否存在补丁数据；
处理单元，当本地存在补丁数据时，通过本地补丁数据解决所述补丁更新需求；当本地不存在补丁数据时，向所述服务端发送所述补丁获取请求，以从所述服务端获取补丁数据。
可选的，所述校验信息为经由所述补丁平台数据库处的私钥进行签名的摘要信息，所述摘要信息是根据预设摘要算法对所述补丁代码进行计算得到。
可选的，所述校验单元具体用于：
根据所述预设摘要算法计算出所述补丁代码对应的实时摘要信息；
当所述校验信息满足下述条件时，判定所述补丁代码通过了所述校验信息的校验：由本地公钥对所述校验信息进行签名解码，且得到的解码信息与所述实时摘要信息一致。
在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。
Claims (18)
1.一种补丁发放方法，其特征在于，包括：
根据客户端发送的补丁获取请求，从补丁平台数据库中提取相应的补丁数据，其中，基于对开发人员所上传的未打包的补丁数据的属性信息进行读取，使得所述未打包的补丁数据维护于所述补丁平台数据库中，经过读取所述补丁获取请求中的***类型信息和应用程序版本信息，将从所述补丁平台数据库中提取的与所述***类型信息和所述应用程序版本信息相匹配的最新版本补丁数据作为所述补丁数据；
将所述补丁数据返回所述客户端；其中，所述补丁数据包括补丁代码和与所述补丁代码对应的校验信息，以由所述客户端根据所述校验信息对所述补丁代码进行校验。
2.根据权利要求1所述的方法，其特征在于，所述校验信息为经由所述补丁平台数据库处的私钥进行签名的摘要信息，所述摘要信息是根据预设摘要算法对所述补丁代码进行计算得到。
3.根据权利要求1所述的方法，其特征在于，还包括：
接收网页访问请求，所述网页访问请求由开发人员通过本地浏览器发起；
返回对应于所述补丁平台数据库中的补丁状况的网页数据，以使所述本地浏览器根据所述网页数据生成对所述补丁平台数据库的管理界面；
接收所述开发人员通过所述管理界面发送的补丁维护指令，对所述补丁平台数据库进行补丁维护。
4.一种补丁获取方法，其特征在于，包括：
向服务端发送补丁获取请求；
接收所述服务端返回的补丁数据，所述补丁数据包括补丁代码和校验信息，其中，基于服务端对开发人员所上传的未打包的补丁数据的属性信息进行读取，使得所述未打包的补丁数据维护于所述补丁平台数据库中，经过服务端读取所述补丁获取请求中的***类型信息和应用程序版本信息，将服务端从所述补丁平台数据库中提取的与所述***类型信息和所述应用程序版本信息相匹配的最新版本补丁数据作为所述补丁数据；
根据所述校验信息对所述补丁代码进行校验，并在通过校验的情况下执行所述补丁代码。
5.根据权利要求4所述的方法，其特征在于，还包括：
检测是否存在补丁更新需求；
当存在所述补丁更新需求时，遍历本地是否存在补丁数据；
当本地存在补丁数据时，通过本地补丁数据解决所述补丁更新需求；当本地不存在补丁数据时，向所述服务端发送所述补丁获取请求，以从所述服务端获取补丁数据。
6.根据权利要求5所述的方法，其特征在于，所述校验信息为经由所述补丁平台数据库处的私钥进行签名的摘要信息，所述摘要信息是根据预设摘要算法对所述补丁代码进行计算得到。
7.根据权利要求6所述的方法，其特征在于，所述根据所述校验信息对所述补丁代码进行校验，包括：
根据所述预设摘要算法计算出所述补丁代码对应的实时摘要信息；
当所述校验信息满足下述条件时，判定所述补丁代码通过了所述校验信息的校验：由本地公钥对所述校验信息进行签名解码，且得到的解码信息与所述实时摘要信息一致。
8.一种补丁发放装置，其特征在于，包括：
提取单元，根据客户端发送的补丁获取请求，从补丁平台数据库中提取相应的补丁数据，其中，基于对开发人员所上传的未打包的补丁数据的属性信息进行读取，使得所述未打包的补丁数据维护于所述补丁平台数据库中，经过读取所述补丁获取请求中的***类型信息和应用程序版本信息，将从所述补丁平台数据库中提取的与所述***类型信息和所述应用程序版本信息相匹配的最新版本补丁数据作为所述补丁数据；
返回单元，将所述补丁数据返回所述客户端；其中，所述补丁数据包括补丁代码和与所述补丁代码对应的校验信息，以由所述客户端根据所述校验信息对所述补丁代码进行校验。
9.根据权利要求8所述的装置，其特征在于，所述校验信息为经由所述补丁平台数据库处的私钥进行签名的摘要信息，所述摘要信息是根据预设摘要算法对所述补丁代码进行计算得到。
10.根据权利要求8所述的装置，其特征在于，还包括：
请求接收单元，接收网页访问请求，所述网页访问请求由开发人员通过本地浏览器发起；
数据返回单元，返回对应于所述补丁平台数据库中的补丁状况的网页数据，以使所述本地浏览器根据所述网页数据生成对所述补丁平台数据库的管理界面；
补丁维护单元，接收所述开发人员通过所述管理界面发送的补丁维护指令，对所述补丁平台数据库进行补丁维护。
11.一种补丁获取装置，其特征在于，包括：
发送单元，向服务端发送补丁获取请求；
接收单元，接收所述服务端返回的补丁数据，所述补丁数据包括补丁代码和校验信息，其中，基于服务端对开发人员所上传的未打包的补丁数据的属性信息进行读取，使得所述未打包的补丁数据维护于所述补丁平台数据库中，经过服务端读取所述补丁获取请求中的***类型信息和应用程序版本信息，将服务端从所述补丁平台数据库中提取的与所述***类型信息和所述应用程序版本信息相匹配的最新版本补丁数据作为所述补丁数据；
校验单元，根据所述校验信息对所述补丁代码进行校验，并在通过校验的情况下执行所述补丁代码。
12.根据权利要求11所述的装置，其特征在于，还包括：
检测单元，检测是否存在补丁更新需求；
遍历单元，当存在所述补丁更新需求时，遍历本地是否存在补丁数据；
处理单元，当本地存在补丁数据时，通过本地补丁数据解决所述补丁更新需求；当本地不存在补丁数据时，向所述服务端发送所述补丁获取请求，以从所述服务端获取补丁数据。
13.根据权利要求11所述的装置，其特征在于，所述校验信息为经由所述补丁平台数据库处的私钥进行签名的摘要信息，所述摘要信息是根据预设摘要算法对所述补丁代码进行计算得到。
14.根据权利要求13所述的装置，其特征在于，所述校验单元具体用于：
根据所述预设摘要算法计算出所述补丁代码对应的实时摘要信息；
当所述校验信息满足下述条件时，判定所述补丁代码通过了所述校验信息的校验：由本地公钥对所述校验信息进行签名解码，且得到的解码信息与所述实时摘要信息一致。
15.一种电子设备，其特征在于，包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为可执行指令以实现如权利要求1-3中任一项所述的方法。
16.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，该指令被处理器执行时实现如权利要求1-3中任一项所述方法的步骤。
17.一种电子设备，其特征在于，包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为可执行指令以实现如权利要求4-7中任一项所述的方法。
18.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，该指令被处理器执行时实现如权利要求4-7中任一项所述方法的步骤。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201510413349.2A CN106709281B (zh) | 2015-07-14 | 2015-07-14 | 补丁发放和获取方法、装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201510413349.2A CN106709281B (zh) | 2015-07-14 | 2015-07-14 | 补丁发放和获取方法、装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN106709281A CN106709281A (zh) | 2017-05-24 |
| CN106709281B true CN106709281B (zh) | 2019-09-17 |
Family
ID=58899687
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201510413349.2A Active CN106709281B (zh) | 2015-07-14 | 2015-07-14 | 补丁发放和获取方法、装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN106709281B (zh) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107481173A (zh) * | 2017-09-05 | 2017-12-15 | 王东红 | 一种实验教学平台实验项目更新方法及*** |
| CN108039945A (zh) * | 2017-12-11 | 2018-05-15 | 北京奇虎科技有限公司 | 一种补丁包的签名方法、校验方法及装置 |
| CN107992319B (zh) * | 2017-12-11 | 2021-08-20 | 北京奇虎科技有限公司 | 补丁数据更新方法及装置 |
| CN110058874B (zh) * | 2019-03-14 | 2022-03-15 | 广东九联科技股份有限公司 | 一种代码补丁检查***与方法 |
| CN116506176A (zh) * | 2023-04-27 | 2023-07-28 | 江苏汤谷智能科技有限公司 | 一种可编程网络通信方法和*** |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1659494A (zh) * | 2002-04-12 | 2005-08-24 | 英特尔公司 | 微码补丁验证 |
| CN101944032A (zh) * | 2009-07-03 | 2011-01-12 | 华为技术有限公司 | 一种微件更新的方法及客户端、服务器及*** |
| CN102053844A (zh) * | 2009-10-28 | 2011-05-11 | 无锡华润上华半导体有限公司 | 软件升级方法和采用该方法的软件升级*** |
| CN102571778A (zh) * | 2011-12-28 | 2012-07-11 | 奇智软件（北京）有限公司 | 一种提供数据的方法及装置 |
| CN103763354A (zh) * | 2014-01-06 | 2014-04-30 | 北京奇虎科技有限公司 | 一种升级数据下载的方法及装置 |
-
2015
- 2015-07-14 CN CN201510413349.2A patent/CN106709281B/zh active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1659494A (zh) * | 2002-04-12 | 2005-08-24 | 英特尔公司 | 微码补丁验证 |
| CN101944032A (zh) * | 2009-07-03 | 2011-01-12 | 华为技术有限公司 | 一种微件更新的方法及客户端、服务器及*** |
| CN102053844A (zh) * | 2009-10-28 | 2011-05-11 | 无锡华润上华半导体有限公司 | 软件升级方法和采用该方法的软件升级*** |
| CN102571778A (zh) * | 2011-12-28 | 2012-07-11 | 奇智软件（北京）有限公司 | 一种提供数据的方法及装置 |
| CN103763354A (zh) * | 2014-01-06 | 2014-04-30 | 北京奇虎科技有限公司 | 一种升级数据下载的方法及装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN106709281A (zh) | 2017-05-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11275839B2 (en) | Code package processing | |
| US10754634B1 (en) | Customized application package with context specific token | |
| KR101723937B1 (ko) | 애플리케이션 보안 검증을 위한 클라우드 지원형 방법 및 서비스 | |
| CN106709281B (zh) | 补丁发放和获取方法、装置 | |
| CN105391717B (zh) | 一种apk签名认证方法及其*** | |
| CN108683502B (zh) | 一种数字签名验证方法、介质及设备 | |
| CN105786538B (zh) | 基于安卓***的软件升级方法和装置 | |
| CN111143869B (zh) | 应用程序包处理方法、装置、电子设备及存储介质 | |
| CN104683409A (zh) | 终端间应用共享的方法和终端 | |
| CN106355081A (zh) | 一种安卓程序启动校验方法和装置 | |
| US20160197950A1 (en) | Detection system and method for statically detecting applications | |
| CN112231702B (zh) | 应用保护方法、装置、设备及介质 | |
| CN109086578A (zh) | 一种软件授权使用的方法、设备及存储介质 | |
| CN106709324A (zh) | 用于验证应用安全性的方法和设备 | |
| KR20170089352A (ko) | 가상화 시스템에서 수행하는 무결성 검증 방법 | |
| CN106257879A (zh) | 一种下载应用的方法和装置 | |
| CN108197469B (zh) | 校验应用程序的方法、装置和存储介质以及电子设备 | |
| CN109522683B (zh) | 软件溯源方法、***、计算机设备及存储介质 | |
| CN105706060B (zh) | 数据包的报头部分下载 | |
| CN111176685A (zh) | 一种升级方法及装置 | |
| CN113849210A (zh) | 一种基于tee的固件升级方法及装置 | |
| CN112416395A (zh) | 一种热修复更新方法和装置 | |
| CN111400771A (zh) | 目标分区的校验方法及装置、存储介质、计算机设备 | |
| CN109165512A (zh) | 一种应用程序的意图协议url漏洞检测方法及装置 | |
| CN113886894A (zh) | 数字签名方法和数字签名设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20240219 Address after: # 01-21, Lai Zan Da Building 1, 51 Belarusian Road, Singapore Patentee after: Alibaba Singapore Holdings Ltd. Country or region after: Singapore Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands Patentee before: ALIBABA GROUP HOLDING Ltd. Country or region before: United Kingdom |
|
| TR01 | Transfer of patent right |