[發(fā)明專利]未知文件安全性綜合鑒定方法及系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201210131592.1
• 申請日: 2012-04-30
• 公開（公告）號: CN102799804A
• 公開（公告）日: 2012-11-28
• 發(fā)明（設(shè)計）人: 陳章群;楊銳;陳春曉
• 申請（專利權(quán)）人: 珠海市君天電子科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 廣東秉德律師事務(wù)所 44291
• 代理人: 楊煥軍;閆有幸

1.一種未知文件安全性綜合鑒定方法，其特征在于，包括以下步驟：

（1）用戶端對未知文件采集文件素材，文件素材包括文件本身的內(nèi)容信息、文件的環(huán)境信息、文件的屬性信息、文件的行為信息；

（2）將上述信息打包成信息包，上傳至服務(wù)器端；

（3）服務(wù)器端分解所述信息包，對各類素材分別進(jìn)行鑒定；

（4）設(shè)定一綜合判斷函數(shù)，對步驟（3）所述的各類素材的鑒定結(jié)果進(jìn)行計算，并設(shè)定一閾值，將計算結(jié)果與該閾值進(jìn)行比較，確定文件為白或黑；

（5）將綜合判斷結(jié)果更新鑒定器數(shù)據(jù)庫中的相應(yīng)數(shù)據(jù)，并且將綜合判斷結(jié)果下發(fā)給用戶端。

2.根據(jù)權(quán)利要求1所述的未知文件安全性綜合鑒定方法，其特征在于：所述文件本身的內(nèi)容信息包括：對于PE文件所提取的特征碼、對于壓縮包文件提取的包內(nèi)目錄文件結(jié)構(gòu)。

3.根據(jù)權(quán)利要求1所述的未知文件安全性綜合鑒定方法，其特征在于：所述文件的環(huán)境信息包括：存放的路徑信息、網(wǎng)絡(luò)下載的網(wǎng)址信息。

4.根據(jù)權(quán)利要求1所述的未知文件安全性綜合鑒定方法，其特征在于：所述文件的屬性信息包括：文件版本信息、節(jié)表信息、圖標(biāo)及簽名信息。

5.根據(jù)權(quán)利要求1所述的未知文件安全性綜合鑒定方法，其特征在于：所述文件的行為信息包括：文件進(jìn)行自我復(fù)制、隱藏自身、修改注冊表的關(guān)鍵鍵值、自我修復(fù)、插入其它進(jìn)程、欺騙、加載驅(qū)動的操作信息。

6.一種未知文件安全性綜合鑒定系統(tǒng)，其特征在于，包括：

未知文件偵查裝置，用于搜索客戶端文件并找出新的未知文件；

文件素材采集裝置，包括：內(nèi)容信息采集模塊，采集未知文件本身的內(nèi)容信息；環(huán)境信息采集模塊，采集未知文件的環(huán)境信息；屬性信息采集模塊，采集未知文件的屬性信息；行為信息采集模塊，采集未知文件的行為信息；

素材打包及上傳裝置，用于將所述內(nèi)容信息、環(huán)境信息、屬性信息、行為信息打包并上傳至服務(wù)器端；

服務(wù)器端鑒定裝置，包括：內(nèi)容信息鑒定器，對所述內(nèi)容信息進(jìn)行鑒定并輸出相應(yīng)鑒定結(jié)果；環(huán)境信息鑒定器，對所述環(huán)境信息進(jìn)行鑒定并輸出相應(yīng)鑒?定結(jié)構(gòu)；屬性信息鑒定器，對所述屬性信息進(jìn)行鑒定并輸出相應(yīng)鑒定結(jié)果；行為信息鑒定器，對所述行為信息進(jìn)行鑒定并輸出相應(yīng)鑒定結(jié)果；

綜合判斷裝置，通過一綜合判斷函數(shù)對所述各鑒定結(jié)果進(jìn)行計算，并將計算結(jié)果與一閾值進(jìn)行比較，確定文件為白或黑；

數(shù)據(jù)庫更新裝置，根據(jù)綜合判斷裝置的輸出結(jié)果，更新各鑒定器的數(shù)據(jù)庫；

判斷結(jié)果下發(fā)裝置，將綜合判斷裝置的輸出結(jié)果下發(fā)給用戶端。?