[发明专利]一种软件漏洞处理方法、装置和系统

说明书

技术领域

本发明涉及互联网技术领域，尤其涉及一种软件漏洞处理方法、装置和系统。

背景技术

随着智能设备的发展，智能设备上的软件层出不穷。然而，部分软件可能由于开发者的疏忽，导致软件存在能够削弱软件自身、甚至系统安全性的缺陷，这些缺陷可以是定义为漏洞。一旦被黑客发现并利用这些漏洞时，就可能导致智能设备的数据被破坏、账号密码被盗或者财产损失等问题。

然而，在实际应用中开发厂商为了担心损害软件名誉，部分开发厂商提供的升级提示不会直接暴露漏洞的风险，而是轻描淡写的描述该漏洞，以至用户看到该描述时掉以轻心，忽略漏洞，从而导致漏洞一直存在。

综上所述，目前无法及时处理智能设备上软件的漏洞。

发明内容

本发明实施例提供了一种软件漏洞处理方法、装置和系统，可以及时处理智能设备上软件的漏洞。

第一方面，本发明实施例提供一种软件漏洞处理方法，包括：

检测目标软件是否存在漏洞；

当所述目标软件存在漏洞时，识别所述漏洞的风险信息；

向智能设备发送所述目标软件存在漏洞的通知消息，且所述通知消息携带有所述漏洞的风险信息，以使所述智能设备根据所述风险信息处理所述漏洞。

第二方面，本发明实施例提供一种软件漏洞处理方法，包括：

接收服务器发送的目标软件存在漏洞的通知消息，所述通知消息还携带有所述漏洞的风险信息；

当本端安装有所述目标软件时，根据所述风险信息处理所述漏洞。

第三方面，本发明实施例提供一种软件漏洞处理方法，包括：

服务器检测所述目标软件是否存在漏洞，当所述目标软件存在漏洞时，识别所述漏洞的风险信息；

所述服务器向智能设备发送所述目标软件存在漏洞的通知消息，且所述通知消息携带有所述漏洞的风险信息；

当所述智能设备安装有所述目标软件时，所述智能设备根据所述风险信息处理所述漏洞。

第四方面，本发明实施例提供一种软件漏洞处理装置，包括：检测单元、识别单元和通知单元，其中：

所述检测单元，用于检测目标软件是否存在漏洞；

所述识别单元，用于当所述检测单元检测到所述目标软件存在漏洞时，识别所述漏洞的风险信息；

所述通知单元，用于向智能设备发送所述目标软件存在漏洞的通知消息，且所述通知消息携带有所述漏洞的风险信息，以使所述智能设备根据所述风险信息处理所述漏洞。

第五方面，本发明实施例提供一种软件漏洞处理装置，包括：接收单元和处理单元，其中：

所述接收单元，用于接收服务器发送的目标软件存在漏洞的通知消息，所述通知消息还携带有所述漏洞的风险信息；

所述处理单元，用于当本端安装有所述目标软件时，根据所述风险信息处理所述漏洞。

第六方面，本发明实施例提供一种软件漏洞处理系统，其特征在于，包括：服务器和至少一个智能设备，其中：

所述服务器，用于检测所述目标软件是否存在漏洞，当所述目标软件存在漏洞时，识别所述漏洞的风险信息；以及向所述智能设备发送所述目标软件存在漏洞的通知消息，且所述通知消息携带有所述漏洞的风险信息；

所述智能设备，用于当该智能设备安装有所述目标软件时，根据所述风险信息处理所述漏洞。

上述技术方案中，检测目标软件是否存在漏洞，当所述目标软件存在漏洞时，识别所述漏洞的风险信息；向智能设备发送所述目标软件存在漏洞的通知消息，且所述通知消息携带有所述漏洞的风险信息。这样智能设备就可以根据所述风险信息处理所述漏洞。从而可以实现及时处理智能设备上软件的漏洞。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种软件漏洞处理方法的流程示意图；

图2是本发明实施例提供的另一种软件漏洞处理方法的流程示意图；

图3是本发明实施例提供的另一种软件漏洞处理方法的流程示意图；

图4是本发明实施例提供的另一种软件漏洞处理方法的示意图；

图5是本发明实施例提供的一种软件漏洞处理装置的结构示意图；

图6是本发明实施例提供的另一种软件漏洞处理装置的结构示意图；