[发明专利]补丁数据更新方法及装置

说明书

本发明涉及计算机技术领域，公开了一种补丁数据更新方法及装置，该补丁数据更新方法，应用于强制访问控制安全系统SELinux系统中，包括：从云服务器获取补丁数据信息；根据预设的校验规则对所述补丁数据信息进行校验，得到该补丁数据信息的校验结果；并在所述校验结果为校验正确时，根据所述补丁数据信息更新待更新数据信息。本发明中，通过上述处理，不仅在补丁信息更新过程中保证了补丁信息的完整性，并且通过该密闭隔离环境的设计，保证了该整个补丁信息更新处理过程的安全性。

技术领域

本发明涉及计算机技术领域，特别是涉及一种补丁数据更新方法及装置。

背景技术

随着网络通信技术的发展，Android系统的应用运行环境越发复杂，在对某应用进行漏洞修复时，需要推送相应的补丁信息，以实现对该应用的及时修复。而由于很多系统应用均具有很高的权限，故在补丁信息下发过程中，可能会出现某些恶意操作者通过其他系统应用对该下发的补丁信息进行干扰或破坏的处理，从而造成该补丁信息无法实现系统对该应用的定时更新修复，如很多用户通过某些手段获取终端设备的root权限，从而实现对该终端设备的有效控制，造成该终端设备上的数据泄露。

如何保证所下发的补丁信息的完整性以及安全性成了补丁信息更新过程中亟待解决的问题。

发明内容

本发明提供补丁数据更新方法及装置，以实现在补丁信息更新过程中如何保证补丁信息的完整性和安全性。

本发明提供了一种补丁数据更新方法，应用于强制访问控制安全系统SELinux系统中，包括：

从云服务器获取补丁数据信息；

根据预设的校验规则对所述补丁数据信息进行校验，得到该补丁数据信息的校验结果；

并在所述校验结果为校验正确时，根据所述补丁数据信息更新待更新数据信息。

优选地，所述根据预设的校验规则对所述补丁数据信息进行校验，得到该补丁数据信息的校验结果，包括：

根据预设的校验规则校验所述补丁数据信息，确定所述补丁数据信息中是否携带有与所述校验规则匹配的标签；若携带有，确定对所述补丁数据信息的校验通过；否则，确定对所述补丁数据信息的校验失败。

优选地，所述根据所述补丁数据信息进行待更新数据信息更新，包括：

对所述补丁数据信息进行解压处理，得到解压后的补丁数据信息；

根据该解压后的补丁数据信息对所述待更新数据信息进行更新，得到更新后的数据信息。

优选地，所述根据该解压后的补丁数据信息对所述待更新数据信息进行更新，包括如下任一种更新处理方式：

根据该解压后的补丁数据信息对所述待更新数据信息进行更新处理；

在重启操作之后，将该解压后的补丁数据信息进行加载，以对所述待更新数据信息进行更新。

优选地，在根据该解压后的补丁数据信息对所述待更新数据信息进行更新之前，还包括：

获取该解压后的补丁数据信息中所携带的密钥信息；

确定所述密钥信息与预先存储的密钥信息是否匹配，若匹配，确定所述密钥信息所属的补丁数据信息为对所述待更新数据信息进行更新处理的数据信息。

优选地，该解压后的补丁数据信息中所携带的密钥信息包括私钥信息，该预先存储的密钥信息包括公钥信息。

优选地，所述从云服务器获取补丁数据信息，包括：

向云服务器发送补丁数据获取请求，接收所述云服务器返回的补丁数据获取响应，提取所述补丁数据获取响应中携带的补丁数据信息；或，