[發(fā)明專利]文件的掃描方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201110222738.9
• 申請(qǐng)日: 2011-08-04
• 公開（公告）號(hào): CN102915421A
• 公開（公告）日: 2013-02-06
• 發(fā)明（設(shè)計(jì)）人: 梅書慧;梁安武
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56;H04L29/06
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 何平;曾旻輝

【技術(shù)領(lǐng)域】

本發(fā)明涉及數(shù)據(jù)處理技術(shù)，特別是涉及一種文件的掃描方法及系統(tǒng)。

【背景技術(shù)】

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，越來越多的人通過各種文件進(jìn)行工作和娛樂，人們所使用的文件可以是通過互聯(lián)網(wǎng)下載到的，也可以是從移動(dòng)存儲(chǔ)介質(zhì)中獲取到的，還可以是與其他用戶建立連接實(shí)現(xiàn)相互傳輸所得到的，因此，對(duì)于用戶而言，通過各種途徑所得到的文件以及用戶所使用的電腦、手機(jī)等終端設(shè)備中存在產(chǎn)生危害的可疑文件的可能性非常高，進(jìn)而導(dǎo)致可疑文件中的病毒程序文件和木馬程序文件大量泛濫，對(duì)用戶的使用文件造成了嚴(yán)重的危害。

然而，在對(duì)各種文件進(jìn)行可疑文件掃描時(shí)僅僅依賴于安裝于本地的客戶端引擎和本地病毒庫，客戶端引擎是殺毒引擎，而本地病毒庫中所能夠存儲(chǔ)的用于查找可疑文件的病毒特征碼有限，且存在于各種文件中的病毒程序文件以及木馬程序文件數(shù)量在迅猛增長(zhǎng)，遠(yuǎn)遠(yuǎn)超過了本地病毒庫的更新速度，從而使得本地病毒庫只能被動(dòng)地加快更新速度。

由于本地病毒庫所能夠存儲(chǔ)的病毒特征碼并不能涵蓋所有的病毒程序文件以及木馬程序文件，這將使得客戶端引擎對(duì)文件所進(jìn)行的可疑文件掃描存在著掃描效率不高的缺陷。

【發(fā)明內(nèi)容】

基于此，有必要提供一種能提高查殺率的文件的掃描方法。

此外，還有必要提供一種能提高查殺率的文件的掃描系統(tǒng)。

一種文件的掃描方法，包括如下步驟：

枚舉待掃描文件；

從所述枚舉的待掃描文件中逐一獲取所述待掃描文件的屬性值，并向服務(wù)端傳輸所述屬性值；

將所述屬性值與服務(wù)端中存儲(chǔ)的特征碼進(jìn)行比對(duì)，得到與所述屬性值一致的特征碼以及所述特征碼所屬的類別；

根據(jù)與所述屬性值一致的特征碼以及所述特征碼所屬的類別形成所述待掃描文件、屬性值以及類別之間的對(duì)應(yīng)關(guān)系，并將所述對(duì)應(yīng)關(guān)系記錄于第一掃描結(jié)果中。

一種文件的掃描系統(tǒng)，包括客戶端以及服務(wù)端；

所述客戶端包括：

枚舉模塊，用于枚舉待掃描文件；

屬性值獲取模塊，用于從所述枚舉的待掃描文件中逐一獲取所述待掃描文件的屬性值，并向服務(wù)端傳輸所述屬性值；

所述服務(wù)端包括：

數(shù)據(jù)庫，用于存儲(chǔ)特征碼以及所述特征碼所屬的類別；

比對(duì)模塊，用于將所述屬性值與存儲(chǔ)的特征碼進(jìn)行比對(duì)，得到與所述屬性值相一致的特征碼以及所述特征碼所屬的類別；

對(duì)應(yīng)關(guān)系形成模塊，用于根據(jù)與所述屬性值一致的特征碼以及所述特征碼所屬的類別形成所述待掃描文件、屬性值以及類別之間的對(duì)應(yīng)關(guān)系，并將所述對(duì)應(yīng)關(guān)系記錄于第一掃描結(jié)果中。

上述文件的掃描方法及系統(tǒng)，將待掃描文件的屬性值傳輸?shù)椒?wù)端中，通過與存儲(chǔ)在服務(wù)端中的特征碼及其類別進(jìn)行比對(duì)實(shí)現(xiàn)文件的安全性和危險(xiǎn)性識(shí)別，由于突破了客戶端存儲(chǔ)限制的服務(wù)端可存儲(chǔ)大量的特征碼，并且服務(wù)端可最快最及時(shí)地更新特征碼，使得服務(wù)端中的特征碼較為全面，大大提高了文件的掃描效率。

【附圖說明】

圖1為一個(gè)實(shí)施例中文件的掃描方法的流程圖；

圖2為另一個(gè)實(shí)施例中文件的掃描方法的流程圖；

圖3為另一個(gè)實(shí)施例中文件的掃描方法的流程圖；

圖4為另一個(gè)實(shí)施例中文件的掃描方法的流程圖；

圖5為圖4中根據(jù)第一掃描結(jié)果確定進(jìn)行本地掃描的待掃描文件的方法流程圖；

圖6為一個(gè)實(shí)施例中文件的掃描系統(tǒng)的結(jié)構(gòu)示意圖；

圖7為一個(gè)實(shí)施例中客戶端的結(jié)構(gòu)示意圖；

圖8為圖7中掃描文件確定模塊的結(jié)構(gòu)示意圖；

圖9為另一個(gè)實(shí)施例中客戶端的結(jié)構(gòu)示意圖；

圖10為另一個(gè)實(shí)施例中客戶端的結(jié)構(gòu)示意圖；

圖11為另一個(gè)實(shí)施例中客戶端的結(jié)構(gòu)示意圖。

【具體實(shí)施方式】

圖1示出了一個(gè)實(shí)施例中文件掃描的方法流程，包括如下步驟：

步驟S110，枚舉待掃描文件。

本實(shí)施例中，在開啟病毒查殺軟件或者木馬查殺軟件的掃描引擎時(shí)，用戶通過掃描引擎的查殺頁面生成掃描請(qǐng)求，并將生成的掃描請(qǐng)求由IPC模塊(進(jìn)程間通信模塊)發(fā)送到系統(tǒng)的底層硬件，進(jìn)而通過系統(tǒng)的底層硬件將這一掃描請(qǐng)求發(fā)送到服務(wù)端中，掃描引擎以及服務(wù)端通過接收到的掃描請(qǐng)求獲知需要進(jìn)行掃描的文件，以根據(jù)掃描請(qǐng)求對(duì)待掃描文件進(jìn)行針對(duì)性地掃描。IPC模塊界于掃描引擎的查殺頁面和底層硬件之間，用于實(shí)現(xiàn)殺查殺頁面與底層硬件之間的通信，進(jìn)而實(shí)現(xiàn)了掃描引擎與服務(wù)端之間的網(wǎng)絡(luò)連通。