[发明专利]一种基于远程升级版本安全防护的方法

说明书

本发明公开了一种基于远程升级版本安全防护的方法，在终端设备端机系统存储厂商代码和设备型号标识；上传远程升级程序到版本服务器上，选择指定终端进行升级；被选定的终端上Agent程序收到升级指令，获取到服务器上的版本高于当前版本时，下载远程升级程序并运行更新安装脚本；安装更新，先读取终端存储路径下的厂商代码、设备类型标识，并分别与存储的标识进行比较；如果标识均一致则被执行远程更新程序释放到本地存储目录，更新相关程序文件，若不一致退出更新，并返回安装失败原因。通过上述方式，本发明在远程升级包安装环节中增加了一道软件的自我识别、判断功能，使银行自助前端设备系统的运行更加安全和稳定。

技术领域

本发明涉及设备终端安全防护领域，特别是涉及一种基于远程升级版本安全防护的方法。

背景技术

目前，各大银行自助终端设备数量越来越多，版本升级通过人工跑网点一台一台升级补丁包需要耗费大量的人力和时间，故一般大型银行自助系统端机都部署有Agent程序用来监控远程设备端机运行状态和对端机远程下发升级版本。

传统意义上的Agent在推送远程版本时，一般由后台操作人员选择对应区域、网点、终端推送版本，其中生产上正在使用的端机设备一般不止由一个厂家提供，同时同一个厂家同一类自助设备配置上有细微差异，通过不同设备型号来区分，后台管理系统里只笼统设置了设备大类，比如发卡机、自助查询机、回单机等，没有细致区分各设备端机的具体型号。所以在推送自助设备厂家驱动或SP版本时可能出现因人为原因，误选了其他厂家的设备，或者由于装机时后台给终端建档环节不小心选错了厂家号或设备大类，或者同一设备大类下不同设备型号的自助端机间各模块的程序不兼容，导致设备端机安装上错误的程序，出现设备无法正常使用的问题。若是大规模推送远程升级程序时，出现上述情况，引发的后果是很严重的，大批量设备停止服务，有些情况可以推送紧急补丁再次升级来修复问题，而某些情况下只能通过售后上门维修，不管是哪种情况，都是很严重的生产事故，导致网点自助设备无法正常使用，名誉、经济、时间各方面都会遭受损失。

发明内容

本发明主要解决的技术问题是提供一种基于远程升级版本安全防护的方法，通过在银行自助设备远程升级程序安装环节增加一道安全关卡，降低了因人为推送错误版本导致大规模范围内自助设备停机的重大生产事故概率，提高了整个系统人工操作的容错性，从而实现更加安全、更加可靠、更加稳定的银行智慧自助设备运行环境。

为解决上述技术问题，本发明采用的一个技术方案是：提供一种基于远程升级版本安全防护的方法，包括：通过预先安装在终端上的基础版本，在终端设备端机系统存储厂商代码和设备型号标识；后台版本管控人员上传远程升级程序到版本服务器上，然后选择指定终端进行升级；被选定的终端上Agent程序收到升级指令，并且获取到服务器上的版本高于终端当前版本时，下载服务器上的远程升级程序并运行更新安装脚本；远程升级包在安装更新相关程序前，先读取终端存储路径下的厂商代码、设备类型标识，并分别与自身存储的厂商代码、设备类型等标识进行比较；如果标识均一致则被执行远程更新程序释放到本地存储目录，更新相关程序文件，若不一致退出更新，并返回安装失败原因。

进一步，所述Agent程序是运行在终端上的一个执行程序，可以将终端机器运行状态、各设备模块运行状态、终端程序版本号、终端文件上传至后台管理系统，也可以升级端机程序版本，该程序启动时自动访问远程服务器，如果有高于终端部署程序的版本，下载下来并对更新端机程序，同时还支持下载其他文件到端机。

进一步，所述厂商标识作为区分不同终端厂商的唯一标识，设备型号标识作为区分不同设备类型的唯一标识；所述厂商标识和设备型号标识的存储方式可以是文件夹、配置文件或注册表。

本发明的有益效果是：本发明通过在银行自助设备远程升级程序安装环节增加一道安全关卡，降低了因人为推送错误版本导致大规模范围内自助设备停机的重大生产事故概率，提高了整个系统人工操作的容错性，从而实现更加安全、更加可靠、更加稳定的银行智慧自助设备运行环境。

附图说明