一种基于UEFI的软件分发和安装系统技术方案

本发明专利技术公开了一种基于UEFI的软件分发和安装系统，属于计算机系统技术领域。系统包括系统包括于固件层的软件分发驱动模块、位于操作系统层的软件分发客户端主程序和服务端；软件分发驱动模块能够提供对软件分发客户端主程序的实时保护；软件分发客户端主程序运行于操作系统中，通过接口与UEFI驱动模块实现实时的守护；服务端的作用是提供被软件推送、制定软件安装策略；本发明专利技术能够解决在更换硬盘、重新分区时，无法自动进行软件更新的问题。

【技术实现步骤摘要】
一种基于UEFI的软件分发和安装系统
本专利技术涉及计算机系统领域，具体涉及一种基于UEFI固件，在操作系统运行的过程中，通过被固件守护的专用程序，进行软件分发和安装的系统。
技术介绍
目前，在计算机安全领域中，软件的分发和安装的主要方法是在网络中部署软件分发服务器，在终端的操作系统中安装特定的客户端程序。当有软件更新的需要时，由服务端推送软件包到客户端，或收到更新通知的客户端将软件包下载在本地进行安装。通过在终端操作系统中的客户端程序接收软件分发和安装软件有着以下的不足，主要包括：(1)在计算设备更换硬盘、Flash等存储被保护程序的装置后，将不能自动地重新安装和恢复软件分发客户端程序。(2)在对硬盘、Flash等被保护程序的存储空间进行重新分区后，计算设备将不能自动地重新安装和恢复软件分发客户端程序。(3)在对硬盘、Flash等被保护程序的存储空间进行格式化后，计算设备将不能自动地重新安装和恢复软件分发客户端程序。(4)当被保护软件不属于操作系统自带软件的情况下，在计算设备重新安装操作系统后，将不能自动地重新安装和恢复软件分发客户端程序。(5)不能阻止合法的终端使用用户非法地卸载本终端上运行的特定软件分发客户端程序。(6)当终端的操作系统中的软件分发客户端程序被病毒或木马篡改和删除后，将不能合法地启动和运行。
技术实现思路
本专利技术的目的是为了克服已有技术的缺陷，为了解决在更换硬盘、重新分区时，无法自动进行软件更新的问题，提出一种基于固件的软件分发和安装方法。一种基于UEFI的软件分发和安装系统，系统包括于固件层的软件分发驱动模块、位于操作系统层的软件分发客户端主程序和服务端；所述软件分发驱动模块是符合UEFI规范的，驻守在固件层的驱动程序；该驱动程序的能够提供对软件分发客户端主程序的实时保护；当运行于操作系统的客户端主程序文件被篡改或删除时，驱动模块将对客户端主程序进行自动恢复；所述软件分发客户端主程序运行于操作系统中，通过接口与UEFI驱动模块实现实时的守护，能够保证客户端主程序的正确运行；软件分发客户端主程序包括软件安装子模块、软件文件验证子模块、通信接口子模块、加/解密子模块；其中，软件安装子模块用于安装服务端分发的软件；软件文件验证子模块用于比对要分发软件的完整性度量值；通信接口子模块用于完成文件下载和上传功能；加/解密子模块用于完成对传输信息和文件的加/解密；所述服务端的作用是提供被软件推送、制定软件安装策略；服务端包括软件仓库服务、分发安装策略服务、网络通信服务三个部分；其中，软件仓库服务用于存储需要推送的软件，并可以提供版本管理功能；分发安装策略管理服务用于制定软件分发和安装的策略，如是否提供软件度量验证、补丁更新等功能；网络通信子模块用于提供服务端与客户端主程序建立安全网络连接。本专利技术实现的步骤如下：步骤1.开机上电后，在UEFI引导阶段中，加载相应的驱动；步骤2.软件分发驱动模块软件被加载后，将在固件层生成终端标识，用于对终端进行身份认证；步骤3.软件分发驱动模块对硬盘中的软件分发客户端主程序文件进行检测，查看是否被篡改和删除，如果文件异常则进行恢复；步骤4.操作系统启动后，客户端主程序随操作系统自启动；步骤5.客户端主程序与服务端进行通信，检测是否需要对软件进行更新；如果需要更新则转入步骤6，如果不需要更新则流程结束；步骤6.客户端主程序将终端标识发送到服务端进行身份验证；步骤7.检测身份认证信息是否通过；身份验证通过后将转入步骤8；如果未能通过验证，则软件更新流程结束；步骤8.身份验证通过后将接收软件文件完整性度量值；如果未能通过验证，则软件更新流程结束；步骤9.客户端从服务器端下载软件更新文件和软件安装脚本；可以在硬盘或Flash等存储空间中，划分一块保护空间用于保存下载的安装文件；步骤10.客户端根据下载的安装脚本，对软件进行自动安装；步骤11.软件安装流程结束。有益效果：(1)本专利技术在计算设备更换硬盘、Flash等存储被保护程序的装置后，能够自动地重新安装和恢复软件分发客户端程序。(2)本专利技术在对硬盘、Flash等被保护程序的存储空间进行重新分区后，计算设备将能够自动地重新安装和恢复软件分发客户端程序。(3)本专利技术在对硬盘、Flash等被保护程序的存储空间进行格式化后，计算设备将能够自动地重新安装和恢复软件分发客户端程序。(4)当被保护软件不属于操作系统自带软件的情况下，在计算设备重新安装操作系统后，能够自动地重新安装和恢复软件分发客户端程序。(5)本专利技术能够阻止合法的终端使用用户非法地卸载本终端上运行的特定软件分发客户端程序。(6)终端的操作系统中的软件分发客户端程序被病毒或木马篡改和删除后，能够合法地启动和运行。附图说明图1为本专利技术软件分发和安装系统总体框架图；图2为本专利技术终端软件安装更新流程图。具体实施方式下面结合附图并举实施例，对本专利技术进行详细描述。如图1所示，本专利技术的一种基于UEFI的软件分发和安装系统，系统包括于固件层的软件分发驱动模块、位于操作系统层的软件分发客户端主程序和服务端；所述软件分发驱动模块是符合UEFI规范的，驻守在固件层的驱动程序；该驱动程序的能够提供对软件分发客户端主程序的实时保护；当运行于操作系统的客户端主程序文件被篡改或删除时，驱动模块将对客户端主程序进行自动恢复；所述软件分发客户端主程序运行于操作系统中，通过接口与UEFI驱动模块实现实时的守护，能够保证客户端主程序的正确运行；软件分发客户端主程序包括软件安装子模块、软件文件验证子模块、通信接口子模块、加/解密子模块；其中，软件安装子模块用于安装服务端分发的软件；软件文件验证子模块用于比对要分发软件的完整性度量值；通信接口子模块用于完成文件下载和上传功能；加/解密子模块用于完成对传输信息和文件的加/解密；所述服务端的作用是提供被软件推送、制定软件安装策略；服务端包括软件仓库服务、分发安装策略服务、网络通信服务三个部分；其中，软件仓库服务用于存储需要推送的软件，并可以提供版本管理功能；分发安装策略管理服务用于制定软件分发和安装的策略，如是否提供软件度量验证、补丁更新等功能；网络通信子模块用于提供服务端与客户端主程序建立安全网络连接。如附图2所示，本专利技术实现的步骤如下：步骤一、开机上电后，在UEFI引导阶段中，加载相应的驱动。步骤二、软件分发驱动模块软件被加载后，将在固件层生成终端标识，用于对终端进行身份认证。步骤三、软件分发驱动模块对硬盘中指定分区和路径的软件分发客户端主程序文件进行检测，查看是否被篡改和删除，如果文件异常则从固件层对软件文件进行恢复。步骤四、操作系统启动后，客户端主程序随操作系统自启动。步骤五、客户端主程序与服务端进行通信，检测是否需要对软件进行更新。如果需要更新则转入步骤六，如果不需要更新则流程结束。步骤六、客户端主程序将终端标识发送到服务端进行身份验证。服务端将对客户端发送的终端标识进行验证。步骤七、检测身份认证信息是否通过。身份验证通过后将转入步骤八。如果未能通过验证，则软件更新流程结束。步骤八、身份验证通过后将接收软件文件完整性度量值。客户端主程序将对接收的软件文件进行完整性度量，并与收到的预期完整性度量值进行比对。如果文件完整性预期值与检测值不符，则重新本文档来自技高网...

【技术保护点】
一种基于UEFI的软件分发和安装系统，其特征在于，所述系统包括位于固件层的软件分发驱动模块、位于操作系统层的软件分发客户端主程序和服务端；所述软件分发驱动模块是符合UEFI规范的，驻守在固件层的驱动程序；该驱动程序的能够提供对软件分发客户端主程序的实时保护；当运行于操作系统的客户端主程序文件被篡改或删除时，驱动模块将对客户端主程序进行自动恢复；所述软件分发客户端主程序运行于操作系统中，通过接口与UEFI驱动模块实现实时的守护，能够保证客户端主程序的正确运行；软件分发客户端主程序包括软件安装子模块、软件文件验证子模块、通信接口子模块、加/解密子模块；其中，软件安装子模块用于安装服务端分发的软件；软件文件验证子模块用于比对要分发软件的完整性度量值；通信接口子模块用于完成文件下载和上传功能；加/解密子模块用于完成对传输信息和文件的加/解密；所述服务端的作用是提供被软件推送、制定软件安装策略；服务端包括软件仓库服务、分发安装策略服务、网络通信服务三个部分；其中，软件仓库服务用于存储需要推送的软件，并可以提供版本管理功能；分发安装策略管理服务用于制定软件分发和安装的策略；网络通信子模块用于提供服务端与客户端主程序建立安全网络连接。...

【技术特征摘要】
1.一种基于UEFI的软件分发和安装系统，其特征在于，所述系统包括位于固件层的软件分发驱动模块、位于操作系统层的软件分发客户端主程序和服务端；所述软件分发驱动模块是符合UEFI规范的，驻守在固件层的驱动程序；该驱动程序的能够提供对软件分发客户端主程序的实时保护；当运行于操作系统的客户端主程序文件被篡改或删除时，驱动模块将对客户端主程序进行自动恢复；所述软件分发客户端主程序运行于操作系统中，通过接口与UEFI驱动模块实现实时的守护，能够保证客户端主程序的正确运行；软件分发客户端主程序包括软件安装子模块、软件文件验证子模块、通信接口子模块、加/解密子模块；其中，软件安装子模块用于安装服务端分发的软件；软件文件验证子模块用于比对要分发软件的完整性度量值；通信接口子模块用于完成文件下载和上传功能；加/解密子模块用于完成对传输信息和文件的加/解密；所述服务端的作用是提供被软件推送、制定软件安装策略；服务端包括软件仓库服务、分发安装策略服务、网络通信服务三个部分；其中，软件仓库服务用于存储需要推送的软件，并可以提供版本管理功能；分发安装策略管理服务用于制定软件分发和安装的策略；网络通信子模块用于提供服务端与...

【专利技术属性】
技术研发人员：陈小春，孙亮，张超，朱立森，
申请(专利权)人：中电科技北京有限公司，
类型：发明
国别省市：北京;11