(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210749555.0 (22)申请日 2022.06.28 (71)申请人 北京天融信网络安全技 术有限公司 地址 100085 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 胡涵钰　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 唐正瑜 (51)Int.Cl. H04L 9/40(2022.01) H04L 41/082(2022.01) H04L 9/32(2006.01) (54)发明名称 知识库更新方法、 装置、 电子设备及存储介 质 (57)摘要 本申请提供一种知识库更新方法、 装置、 电 子设备及存储介质， 涉及安全技术领域。 该方法 通过服务器接收检测设备发送的针对目标知识 库的更新请求， 并对更新请求中携带的信息与服 务器接收到的信息进行校验， 根据校验结果来向 检测设备返回相应的信息， 如此服务器可校验检 测设备传输的数据是否在传输过程中被篡改， 以 确保数据的真实性和完整性， 进而可确保不是对 知识库的非法更新， 确保知识库更新过程中的安 全性， 避免非法人员对知识库进行恶意更新的问 题。 权利要求书2页 说明书12页 附图4页 CN 115118504 A 2022.09.27 CN 115118504 A 1.一种知识库 更新方法， 其特征在于， 应用于存储有各种知识库的服务器， 所述方法包 括： 接收检测设备发送的针对目标知识库的更新请求， 所述更新请求中携带有所述目标知 识库的第一相关信息、 所述检测设备的第二相关信息以及所述检测设备根据所述第一相关 信息和所述第二相关信息生成的第一信息校验值； 从所述更新请求中提取所述目标知识库的第 一接收信 息、 所述检测设备的第 二接收信 息以及所述第一信息校验值； 根据所述第一接收信息与所述第二接收信息生成第二信息校验值； 将所述第一信 息校验值与 所述第二信息校验值进行比对， 并根据比对结果向所述检测 设备返回相应的信息 。 2.根据权利要求1所述的方法， 其特征在于， 所述根据比对结果向所述检测设备返回相 应的信息， 包括： 若所述比对结果为所述第 一信息校验值与 所述第二信息校验值一致， 则获取所述目标 知识库的更新文件； 根据所述更新文件生成加密的URI以及根据所述更新文件生成第一文件校验值， 并将 所述URI和所述第一文件校验值发送给所述检测设备， 其中， 所述检测设备用于通过所述 URI向所述服务器请求获取所述目标知识库的更新文件， 并根据获得的更新文件生成第二 文件校验值， 若所述第一文件校验值与所述第二文件校验值相同， 则利用获得的更新文件 对所述目标知识库进行 更新。 3.根据权利要求1所述的方法， 其特征在于， 所述根据比对结果向所述检测设备返回相 应的信息， 包括： 若所述比对结果为所述第 一信息校验值与 所述第二信息校验值一致， 则获取所述目标 知识库的更新文件； 根据所述更新文件生成第 一文件校验值， 并向所述检测设备发送所述更新文件以及所 述第一文件校验值， 其中， 所述检测设备根据获得的更新文件生成第二文件校验值， 若所述 第一文件校验值与所述第二文件校验值相同， 则利用获得的更新文件对所述目标知识库进 行更新。 4.根据权利要求1所述的方法， 其特征在于， 所述第 一相关信 息包括所述目标知识库的 名称、 所述目标知识库的版本号以及所述目标知识库上次更新的时间中的至少一种； 和/或， 所述第 二相关信 息包括所述检测设备的序列号、 所述检测设备的系统版本号以 及所述检测设备的网卡的地址信息中的至少一种。 5.根据权利要求1所述的方法， 其特征在于， 所述更新请求为所述检测设备在空闲状态 时向所述 服务器发送的； 或者， 所述更新请求 为所述检测设备定时向所述 服务器发送的； 或者， 所述更新请求为所述检测设备接收到所述服务器发送的更新提示信息后发送 的。 6.根据权利要求1 ‑5任一所述的方法， 其特征在于， 所述目标知识库为多个， 所述第一 信息校验值包括针对每个目标知识库所生成的校验值， 以及针对多个目标知识库所生成的 校验值；权　利　要　求　书 1/2 页 2 CN 115118504 A 2所述第二信息校验值包括针对每个目标知识库 所生成的校验值， 以及针对多个目标知 识库所生成的校验值。 7.一种知识库更新方法， 其特 征在于， 应用于检测设备， 所述方法包括： 向存储有各种知识库的服务器发送针对目标知识库的更新请求， 所述更新请求中携带 有所述目标知识库的第一相关信息、 所述检测设备的第二相关信息以及所述检测设备根据 所述第一相关信息和所述第二相关信息生成的第一信息校验值； 接收所述服务器返回的相应信 息， 所述相应信 息为所述服务器从所述更新请求中提取 所述目标知识库 的第一接收信息、 所述检测设备的第二接收信息 以及所述第一信息校验 值， 并根据所述第一接 收信息与所述第二接 收信息生成第二信息校验值， 以及将所述第一 信息校验值与所述第二信息校验值进行比对， 并根据比对结果所返回的。 8.一种知识库 更新装置， 其特征在于， 运行于存储有各种知识库的服务器， 所述装置包 括： 请求接收模块， 用于接收检测设备发送的针对目标知识库的更新请求， 所述更新请求 中携带有 所述目标知识库的第一相关信息、 所述检测设备的第二相关信息以及所述检测设 备根据所述第一相关信息和所述第二相关信息生成的第一信息校验值； 信息提取模块， 用于从所述更新请求中提取所述目标知识库的第一接收信息、 所述检 测设备的第二接收信息以及所述第一信息校验值； 校验生成模块， 用于根据所述第一接收信息与所述第二接收信息生成第二信息校验 值； 信息校验模块， 用于将所述第一信息校验值与所述第二信息校验值进行比对， 并根据 比对结果向所述检测设备返回相应的信息 。 9.一种电子设备， 其特征在于， 包括处理器以及存储器， 所述存储器存储有计算机可读 取指令， 当所述计算机可读取指 令由所述处理器执行时， 运行如权利要求 1‑7任一所述的方 法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时运行如权利要求1 ‑7任一所述的方法。权　利　要　求　书 2/2 页 3 CN 115118504 A 3