[发明专利]一种通过SCM知识库生成Secedit可识别的INF文件的方法与系统

权利要求书

1.一种通过SCM知识库生成Secedit可识别的INF文件的方法，其特征在于，所述方法包括以下步骤：

S1、写入INF文件头部内容，并生成节标题；

S2、从SCM知识库中读取基线项目，判断是否为无效节点；

S3、当为有效节点时，从SCM知识库中读取基线项目目标值以及INF子节点的name属性；

S4、读取子节点INF的SectionName属性，并根据SectionName属性值将name属性拼接不同符号以及基线项目目标值生成不同节内容，完成INF文件单行构造；

S5、整合INF单行文件，生成整个INF文件内容。

2.根据权利要求1所述的一种通过SCM知识库生成Secedit可识别的INF文件的方法，其特征在于，所述步骤S2具体操作如下：

读取ExportInfo字段，判断GPOGenerateFormat属性名是否为INF，如果不为INF，则为无效节点。

3.根据权利要求1所述的一种通过SCM知识库生成Secedit可识别的INF文件的方法，其特征在于，所述根据SectionName属性值将name属性拼接不同符号以及基线项目目标值生成不同节内容具体操作如下：

如果属性值为PrivilegeRights时，将name属性后拼接等号，再拼接基线项目目标值，作为最终结果；

如果属性值为System Access时，将name属性后拼接等号，再拼接转为0、1表示的基线项目目标值，作为最终结果；

如果属性值为Registry Values，将name属性后拼接等号，再拼接以枚举类型表示的注册表数据类型，注册表数据类型取自INF标签的Data Type属性，再拼接逗号，再拼接基线项目目标值，对于REG_SZ目标值，用双引号包含，作为最终结果；

如果属性值均不为上述值，则在双引号包含name属性后拼接逗号，拼接基线项目目标值后再拼接逗号，并在末尾拼接两个双引号，作为最终结果。

4.根据权利要求1-3任意一项所述的一种通过SCM知识库生成Secedit可识别的INF文件的方法，其特征在于，所述头部内容为固定内容。

5.一种通过SCM知识库生成Secedit可识别的INF文件的系统，其特征在于，所述系统包括：

固定内容生成模块，用于写入INF文件头部内容，并生成节标题；

节点判断模块，用于从SCM知识库中读取基线项目，判断是否为无效节点；

项目有效内容读取模块，用于当为有效节点时，从SCM知识库中读取基线项目目标值以及INF子节点的name属性；

INF单行构造模块，用于读取子节点INF的SectionName属性，并根据SectionName属性值将name属性拼接不同符号以及基线项目目标值生成不同节内容，完成INF文件单行构造；

INF整合模块，用于整合INF单行文件，生成整个INF文件内容。

6.根据权利要求5所述的一种通过SCM知识库生成Secedit可识别的INF文件的系统，其特征在于，所述节点判断模块包括：

ExportInfo读取单元，用于读取ExportInfo字段；

属性判断单元，用于判断GPOGenerateFormat属性名是否为INF。