[發(fā)明專利]一種基于云計(jì)算的智能替換文件的方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201110242237.7
• 申請(qǐng)日: 2011-08-23
• 公開（公告）號(hào): CN102957667A
• 公開（公告）日: 2013-03-06
• 發(fā)明（設(shè)計(jì)）人: 潘燕輝;周勇兵
• 申請(qǐng)（專利權(quán)）人: 潘燕輝;周勇兵
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;G06F21/56
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種基于云計(jì)算的智能替換文件的方法，屬于云技術(shù)領(lǐng)域。

背景技術(shù)

當(dāng)前的殺毒軟件，遇到病毒之后的處理方法一般有幾種：消除病毒代碼、刪除文件、隔離。其中消除病毒代碼是最有效的方法，既消滅了病毒，也不會(huì)破壞文件。而刪除文件則是將病毒與正常文件一起毀滅，很容易造成調(diào)用該文件的軟件運(yùn)行失常。而隔離和刪除的效果類似，只不過是提供了一個(gè)備份而已。但是目前病毒的變種非常多，大部分病毒無(wú)法準(zhǔn)確把握到其特征碼，以至于只能采用刪除的方式來應(yīng)對(duì)被感染的文件。

同時(shí)，如果用戶誤操作，或者計(jì)算機(jī)系統(tǒng)正常運(yùn)行中出現(xiàn)問題，也很容易造成一些運(yùn)行文件被破壞，這樣也會(huì)造成計(jì)算機(jī)系統(tǒng)不正常，只能選擇重新安裝軟件。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是針對(duì)現(xiàn)有技術(shù)的不足提供一種基于云計(jì)算的智能替換文件的方法。

一種基于云計(jì)算的智能替換文件的方法，包括以下步驟：

A1，當(dāng)掃描發(fā)現(xiàn)可疑文件時(shí)，客戶端模塊記錄該用戶的操作系統(tǒng)版本號(hào)和此可疑文件的信息，客戶端模塊將操作系統(tǒng)版本號(hào)和此可疑文件的信息上傳至云計(jì)算服務(wù)器；

A2，云計(jì)算服務(wù)器將此可疑文件通知到其他聯(lián)網(wǎng)客戶端，在征得其他聯(lián)網(wǎng)客戶端同意后，開始檢索并比對(duì)該聯(lián)網(wǎng)客戶端上是否存儲(chǔ)有與所述可疑文件相同的完好文件，如果存在這樣的完好文件，則提示該可疑文件的客戶端是否進(jìn)行替換并根據(jù)客戶端回應(yīng)進(jìn)行替換或者終止。

所述的基于云計(jì)算的智能替換文件的方法，所述可疑文件的信息包括文件名、版本號(hào)、數(shù)字簽名、文件大小、組織名、創(chuàng)建時(shí)間、HASH值、該文件所在目錄、所在目錄下存儲(chǔ)的其他文件的信息、運(yùn)行此文件相關(guān)調(diào)用文件列表。

所述的基于云計(jì)算的智能替換文件的方法，所述步驟A2，如果存在這樣的完好文件，在征得該聯(lián)網(wǎng)客戶端同意后，將該完好文件的相關(guān)信息儲(chǔ)存至服務(wù)器，由服務(wù)器直接進(jìn)行比對(duì)，進(jìn)行替換。

所述的基于云計(jì)算的智能替換文件的方法，所述步驟A2，如果存在這樣的完好文件，在征得用戶同意后，可以將完好文件本身上傳至服務(wù)器進(jìn)行存儲(chǔ)，根據(jù)客戶端回應(yīng)進(jìn)行替換或者終止。

所述的基于云計(jì)算的智能替換文件的方法，所述檢索和比對(duì)方法可以采用以下方法：A21，客戶端首先查詢操作系統(tǒng)是否一致，當(dāng)操作系統(tǒng)一致時(shí)，查找是否有和此文件的文件名、版本號(hào)、組織名一致的文件，如果沒有，則終止，如果有，則將這些文件記錄，并標(biāo)記為：初步相似文件；A22，進(jìn)一步比對(duì)文件的文件創(chuàng)建時(shí)間，如果文件創(chuàng)建時(shí)間相同，且在所有初步相似文件中所占比例高于第一預(yù)設(shè)閾值，并且文件創(chuàng)建時(shí)間相同的文件絕對(duì)數(shù)量高于第二預(yù)設(shè)閾值，則確認(rèn)為高度相似文件，由云計(jì)算服務(wù)器發(fā)送請(qǐng)求，將文件上傳，并交給出問題的用戶，進(jìn)行替換；如果沒有，則比較此文件所調(diào)用的同目錄的其他文件信息(包括文件名、版本號(hào)、文件大小，HASH值等)是否完全一致，如果文件信息完全一致的文件比例超過30％，則標(biāo)志為中級(jí)相似，也提示用戶進(jìn)行替換，不過此時(shí)需要告知用戶，有一定的替換風(fēng)險(xiǎn)。

所述的基于云計(jì)算的智能替換文件的方法，所述第一預(yù)設(shè)閾值為1％，所述第二預(yù)設(shè)閾值為10。

這樣，即使一些運(yùn)行文件被破壞，也不需要重新安裝軟件即可實(shí)現(xiàn)快速修復(fù)。

具體實(shí)施方式

以下結(jié)合具體實(shí)施例，對(duì)本發(fā)明進(jìn)行詳細(xì)說明。

基于云計(jì)算的智能替換文件的方法，包括以下步驟：

在用戶利用殺毒軟件或者安全軟件進(jìn)行日常掃描的過程中，當(dāng)掃描發(fā)現(xiàn)一個(gè)文件不正常(有可能是被病毒感染或者是被破壞，命名為可疑文件)時(shí)，本發(fā)明提供的客戶端模塊會(huì)自動(dòng)記錄該用戶的操作系統(tǒng)版本號(hào)和此可疑文件的信息，該信息包括文件名、版本號(hào)、數(shù)字簽名、文件大小、組織名、創(chuàng)建時(shí)間、HASH值、該文件所在目錄、所在目錄下存儲(chǔ)的其他文件的信息、運(yùn)行此文件相關(guān)調(diào)用文件列表等信息，客戶端模塊將操作系統(tǒng)版本號(hào)和此可疑文件的信息上傳至云計(jì)算服務(wù)器，云計(jì)算服務(wù)器將此事件通知其他聯(lián)網(wǎng)客戶端，在征得其他聯(lián)網(wǎng)客戶端同意后，開始檢索并比對(duì)該聯(lián)網(wǎng)客戶端上是否存儲(chǔ)有與所述可疑文件相同的完好文件，如果存在這樣的完好文件，則提示該可疑文件的客戶端是否進(jìn)行替換，根據(jù)客戶端回應(yīng)進(jìn)行替換或者終止。