[发明专利]一种软件监控方法和装置

权利要求书

1.一种软件监控方法，其特征在于，包括以下步骤：

步骤S10，主机与监控端之间建立连接，收集一个或多个监控端的机器码；

步骤S20，提取监控端上软件的特征码，利用主机或/和监控端，通过匹配所述特征码的方式，分辨所述软件；

步骤S30，根据所述机器码和分辨的所述软件，分配对应的权限命令给监控端；

步骤S40，监控端获取并执行所述权限命令；

其中，根据所述软件的文件头，或者所述文件头结合进程或通讯协议中的至少一者生成软件的所述特征码，步骤S20中，利用主机通过匹配所述特征码的方式，判断所述软件的方式通过连接在主机上的硬件设备实现。

2.根据权利要求1所述的一种软件监控方法，其特征在于，步骤S40包括子步骤：

步骤S401，监控端接收从服务端发出的所述权限命令；

步骤S402，若监控端超时未能接收到服务端发送的所述权限命令，则根据本地缓冲池获取所述权限命令；

步骤S403，监控端执行所述权限命令。

3.根据权利要求1或2所述的一种软件监控方法，其特征在于，在步骤S40后还包括步骤：

步骤S50，若监控端从主机获得所述权限命令，则监控端将所述软件的所述特征码和对应的所述权限命令写入本地缓冲池。

4.根据权利要求1所述的一种软件监控方法，其特征在于，

所述硬件设备包括用来存储匹配特征库的存储器和用于根据所述存储器内的匹配特征库，判断所述软件或/和生成对应访问权限命令的处理器；所述硬件设备通过PCI、USB或网卡接口连接于所述主机。

5.根据权利要求1所述的一种软件监控方法，其特征在于，所述权限命令包括拒绝执行所述软件。

6.一种软件监控装置，其特征在于，包括：

机器码收集模块，用于主机与监控端之间建立连接，收集一个或多个监控端的机器码；

软件判断模块，提取监控端上软件的特征码，利用主机或/和监控端，通过匹配所述特征码的方式，判断所述软件；

权限命令分配模块，根据所述机器码和所述软件，分配对应的权限命令给监控端；

权限命令执行模块，监控端获取并执行所述权限命令；

其中，根据所述软件的文件头，或者所述文件头结合进程或通讯协议中的至少一者生成软件的所述特征码，软件判断模块利用主机通过匹配所述特征码的方式，判断所述软件的方式通过连接在主机上的硬件设备实现。

7.根据权利要求6所述的一种软件监控装置，其特征在于，

还包括本地缓冲池写入模块，若监控端从主机获得所述权限命令，则监控端将所述软件的所述特征码和对应的所述权限命令写入本地缓冲池。