[发明专利]检测系统、检测方法及使用检测方法执行的更新验证方法

权利要求书

1.一种检测系统，用以判断安装在至少一白名单主机上的至少一应用程序的更新是否合法，该系统包括：

更新管理服务器；以及

多个更新检测机，各更新检测机安装有该至少一应用程序，在各更新检测机发生软件自动更新并执行更新安装包以进行该至少一应用程序的更新动作的过程中，该更新安装包被执行后对应地产生至少一更新程序，各更新检测机检验下载来源并用以传送回报信息至该更新管理服务器，该回报信息包括该至少一更新程序的信息与所取样的可执行文件信息；

其中，该更新管理服务器根据各更新检测机的该回报信息，得到藉由该更新安装包执行该至少一应用程序的该更新动作的已更新的检测机个数，当该已更新的检测机个数大于等于临界值时，该更新管理服务器判断该更新为合法。

2.如权利要求1所述的检测系统，其中，当该至少一白名单主机欲对该至少一应用程序进行该更新动作时，该更新管理服务器还用以接收该至少一白名单主机的询问，该更新管理服务器根据所收集的更新程序列表是否为合法的判断，回复该至少一白名单主机合法的该更新程序列表。

3.如权利要求1所述的检测系统，其中，该更新管理服务器根据各更新检测机所传送的各回报信息，产生更新程序列表，该更新程序列表包含至少一候选更新程序，该至少一候选更新程序包括均出现在有传送该回报信息给该更新管理服务器的这些更新检测机的这些回报信息中的该至少一更新程序。

4.如权利要求3所述的检测系统，其中，当该至少一白名单主机欲对该至少一应用程序进行该更新动作时，该更新管理服务器还用以接收该至少一白名单主机的询问，该更新管理服务器提供该更新程序列表至该至少一白名单主机，该至少一白名单主机根据该更新程序列表更新该至少一白名单主机的应用程序白名单。

5.如权利要求4所述的检测系统，其中，该更新管理服务器包括：

过滤器，用以过滤该回报信息中不合法的程序，以产生该更新程序列表；

辨识器，用以根据该已更新的检测机个数，判断该更新安装包是否为合法；

询问服务单元，用以接收该至少一白名单主机的该询问，以回复该至少一白名单主机合法的该更新程序列表；以及

数据库，用以存储该更新程序列表。

6.如权利要求1所述的检测系统，其中，这些更新检测机的各更新检测机者包括：

安全检查模块，用以确保该更新安装包的来源为可靠的安装来源；以及

更新收集模块，用以收集该至少一更新程序的信息，以作为该回报信息。

7.如权利要求6所述的检测系统，其中这些更新检测机的各更新检测机者包括自动触发模块，用以自动启动该至少一应用程序的该更新动作。

8.如权利要求7所述的检测系统，其中，该自动触发模块用以藉由脚本程序，让对应的该更新检测机不断地重新开机或重新启动该至少一应用程序，以检查该更新安装包是否已经被发布，而触发该至少一应用程序进行该更新动作，或者该自动触发模块用以利用工具模拟用户的操作，以启动更新界面，来对该至少一应用程序进行该更新动作。

9.如权利要求6所述的检测系统，其中，该安全检查模块用以藉由封锁外部网络的主动连线与检查该更新安装包的下载点的网址的方式，来确保该更新安装包的来源为可靠的安装来源。

10.如权利要求1所述的检测系统，其中，该已更新的检测机个数对应至与目前时间点相关的时间区段内的已经藉由该更新安装包执行该至少一应用程序的该更新动作的这些更新检测机的个数。

11.如权利要求1所述的检测系统，其中，该已更新的检测机个数对应至与目前时间点相关的同时间内的已经藉由该更新安装包执行该至少一应用程序的该更新动作的这些更新检测机的个数。