[發(fā)明專利]虛擬桌面環(huán)境文件殺毒的方法和系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 201210153639.4
• 申請(qǐng)日: 2012-05-17
• 公開（公告）號(hào): CN102708325A
• 公開（公告）日: 2012-10-03
• 發(fā)明（設(shè)計(jì)）人: 高云偉;展旭升;楊慶林;孫毓忠
• 申請(qǐng)（專利權(quán)）人: 中國科學(xué)院計(jì)算技術(shù)研究所
• 主分類號(hào): G06F21/00
• 分類號(hào): G06F21/00
• 代理公司: 北京律誠同業(yè)知識(shí)產(chǎn)權(quán)代理有限公司 11006
• 代理人: 梁揮;祁建國

1.一種虛擬桌面環(huán)境文件殺毒的方法，其特征在于，包括：

步驟1，配置普通虛擬機(jī)殺毒代理的初始信息；

步驟2，傳輸待查殺的文件至特權(quán)虛擬機(jī)，普通虛擬機(jī)根據(jù)多樣的殺毒方式將待查殺的文件上傳到特權(quán)虛擬機(jī)端；

步驟3，特權(quán)虛擬機(jī)中的殺毒引擎進(jìn)行病毒掃描和查殺文件；

步驟4，特權(quán)虛擬機(jī)對(duì)處理完畢的安全文件回傳到普通虛擬機(jī)；

步驟5，普通虛擬機(jī)端對(duì)接收的文件進(jìn)行病毒處理。

2.如權(quán)利要求1所述的虛擬桌面環(huán)境文件殺毒的方法，其特征在于，步驟1包括：

初始信息包括文件殺毒方式，處理文件的位置，特權(quán)虛擬機(jī)的IP地址，待查殺文件夾路徑信息，其中文件殺毒方式有文件簽名和文件分解與組合兩種方式。

3.如權(quán)利要求1所述的虛擬桌面環(huán)境文件殺毒的方法，其特征在于，步驟2包括：

步驟31，文件簽名方式，則計(jì)算要檢測文件的文件簽名，然后同簽名庫中的簽名比對(duì)，若簽名庫中文件簽名存在，則該文件是安全的，否則安全未知，需要傳輸?shù)教貦?quán)虛擬機(jī)端；

步驟32，文件分解與組合方式，首先判斷該文件的類型，如果為易受感染文件則進(jìn)行分解，需要把該文件的易受感染部分上傳到特權(quán)虛擬機(jī)端，同時(shí)保存該易受感染文件其它部分，其他類型的文件則不需分解，整個(gè)文件傳輸?shù)教貦?quán)虛擬機(jī)端，所述易受感染文件包括PE文件。

4.如權(quán)利要求1所述的虛擬桌面環(huán)境文件殺毒的方法，其特征在于，步驟3包括：

步驟41，特權(quán)虛擬機(jī)中的殺毒引擎首先保存來自不同普通虛擬機(jī)的文件，然后對(duì)每個(gè)文件進(jìn)行掃描，如果發(fā)現(xiàn)相應(yīng)文件已感染病毒，將對(duì)該文件進(jìn)行病毒處理，獲得安全的文件。

5.如權(quán)利要求1所述的虛擬桌面環(huán)境文件殺毒的方法，其特征在于，步驟5包括：

步驟51，文件簽名方式，計(jì)算所接受文件的簽名并保存到文件簽名庫中；

步驟52，文件分解方式，對(duì)收到的易受感染文件的易受感染部分和相應(yīng)的其他部分進(jìn)行重新組裝，其他類型文件則不作處理。

6.一種虛擬桌面環(huán)境文件殺毒的系統(tǒng)，其特征在于，包括：

普通虛擬機(jī)，用于配置殺毒代理的初始信息；

特權(quán)虛擬機(jī)，用于接收待查殺的文件，普通虛擬機(jī)根據(jù)多樣的殺毒方式將待查殺的文件上傳到特權(quán)虛擬機(jī)；

殺毒引擎模塊，用于殺毒引擎進(jìn)行病毒掃描和查殺文件；

文件傳輸模塊，用于特權(quán)虛擬機(jī)對(duì)處理完畢的安全文件回傳到普通虛擬機(jī)；

病毒處理模塊，用于普通虛擬機(jī)端對(duì)接收的文件進(jìn)行病毒處理。

7.如權(quán)利要求6所述的虛擬桌面環(huán)境文件殺毒的系統(tǒng)，其特征在于，所述普通虛擬機(jī)包括：

殺毒代理模塊，用于生成初始信息，其中初始化信息為文件殺毒方式，處理文件的位置，特權(quán)虛擬機(jī)的IP地址，待查殺文件夾路徑信息，其中文件殺毒方式有文件簽名和文件分解與組合兩種方式。

8.如權(quán)利要求6所述的虛擬桌面環(huán)境文件殺毒的系統(tǒng)，其特征在于，所述特權(quán)虛擬機(jī)包括：

文件簽名管理模塊，用于在文件簽名方式中，計(jì)算要檢測文件的文件簽名，然后同簽名庫中的簽名比對(duì)，若簽名庫中文件簽名存在，則該文件是安全的，否則安全未知，需要傳輸?shù)教貦?quán)虛擬機(jī)端；

文件分解和組合模塊，用于在文件分解與組合方式中，首先判斷該文件的類型，如果為易受感染文件則進(jìn)行分解，只需要把該文件的易受感染部分上傳到特權(quán)虛擬機(jī)端，同時(shí)保存該易受感染文件的其余部分，其他類型的文件則不需分解，整個(gè)文件傳輸?shù)教貦?quán)虛擬機(jī)端，所述易受感染文件包括PE文件。

9.如權(quán)利要求6所述的虛擬桌面環(huán)境文件殺毒的系統(tǒng)，其特征在于，殺毒引擎模塊包括：

殺毒引擎首先保存來自不同普通虛擬機(jī)的文件，然后對(duì)每個(gè)文件進(jìn)行掃描，如果發(fā)現(xiàn)相應(yīng)文件已感染病毒，將對(duì)該文件進(jìn)行病毒處理，獲得安全的文件。

10.如權(quán)利要求6所述的虛擬桌面環(huán)境文件殺毒的系統(tǒng)，其特征在于，病毒處理模塊包括：

文件簽名方式模塊，用于計(jì)算所接受文件的簽名并保存到文件簽名庫中；

文件分解方式模塊，用于對(duì)收到的是易受感染文件的易受感染部分和相應(yīng)的其他部分進(jìn)行重新組裝，其他類型文件則不作處理。