一种基于白名单机制的软件运行统一控制系统及方法

摘要

一种基于白名单机制的软件运行统一控制系统及方法，属于信息安全技术领域。本发明包括客户机白名单初始化及软件验证功能启动；以及用户申请在客户机添加新软件进入本地软件白名单，客户机准备要加入白名单的软件实体，然后将软件实体及其类型发送给服务机，服务机根据软件类型计算得到软件白名单变化量，客户机收到并添加进本地软件白名单，之后新软件就可以安装使用；以及用户申请在客户机上将某软件从本地软件白名单中移除，计算要从本地软件白名单移除的软件的特征值发送给服务机，服务机利用特征值在本机日志中查询该软件对应的白名单变化量并发送给客户机，客户机从本地软件白名单中去除软件白名单变化量里的元素，软件就被禁止执行使用。