[發明專利]一種文件安全性的識別方法和系統

有效

• 申請號: 201310752550.4
• 申請日: 2013-12-31
• 公開（公告）號: CN103729593A
• 公開（公告）日: 2014-04-16
• 發明（設計）人: 馮偵探;曹德強;陶天一
• 申請（專利權）人: 安一恒通（北京）科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 胡彬

1.一種文件安全性的識別方法，其特征在于，包括：

獲得待檢測文件的特征組合；

根據所述特征組合所對應的誤報率、能夠表示的文件數量、對應的熱度、以及對應的廣度中的至少2個指標，確定所述特征組合的可使用情況；

根據所述特征組合的可使用情況，確定所述待檢測文件的安全性。

2.根據權利要求1所述的方法，其特征在于，所述獲得待檢測文件的特征組合，包括：

在待檢測文件中選取N個位置；

在所述N個位置中選取M個位置的數據分布計算特征值；

將所述M個特征值組合成特征組合；

其中，N、M均為自然數，且，N≥M≥2。

3.根據權利要求1所述的方法，其特征在于，所述根據所述特征組合所對應的誤報率、能夠表示的文件數量、對應的熱度、以及對應的廣度中的至少2個指標，確定所述特征組合的可使用情況，包括：

選擇所述特征組合所對應的誤報率、能夠表示的文件數量、對應的熱度、以及對應的廣度中的至少2個指標；

對所選擇的指標進行加權計算，將加權計算的數值作為所述特征組合的可使用情況。

4.根據權利要求3所述的方法，其特征在于，所述根據所述特征組合的可使用情況，確定所述待檢測文件的安全性，包括：

如果所述加權計算的數值處于安全數值范圍內，所述待檢測文件為安全文件；

如果所述加權計算的數值處于危險數值范圍內，所述待檢測文件為危險文件。

5.根據權利要求1至4中任一項所述的方法，其特征在于，所述方法還包括：

如果所述特征組合所對應的誤報率超過第一閥值，則重新執行所述獲得待檢測文件的特征組合的步驟。

6.一種文件安全性的識別系統，其特征在于，包括：客戶端和服務器；

所述客戶端包括：

獲得模塊，用于獲得待檢測文件的特征組合；

發送模塊，用于將所述特征組合發送給所述服務器；

接收模塊，用于接收所述服務器返回的所述待檢測文件的安全性結果；

所述服務器包括：

接收模塊，用于接收所述客戶端發送的所述特征組合；

評價模塊，用于根據所述客戶端發送的特征組合所對應的誤報率、能夠表示的文件數量、對應的熱度、以及對應的廣度中的至少2個指標，確定所述特征組合的可使用情況；

確定模塊，用于根據所述特征組合的可使用情況，確定所述待檢測文件的安全性；

發送模塊，用于將所述待檢測文件的安全性結果發送給所述客戶端。

7.根據權利要求6所述的系統，其特征在于，所述客戶端的獲得模塊具體包括：

提取單元，用于在待檢測文件中提取N段特征；

選擇單元，用于在所述N段特征中選擇M段特征；

組成單元，用于將所述M段特征組成特征組合；

其中，N、M均為自然數，且，N≥M≥2。

8.根據權利要求6所述的系統，其特征在于，所述服務器的評價模塊具體包括：

選擇單元，用于選擇所述特征組合所對應的誤報率、能夠表示的文件數量、對應的熱度、以及對應的廣度中的至少2個指標；

計算單元，用于對所選擇的指標進行加權計算，將加權計算的數值作為所述特征組合的可使用情況。

9.根據權利要求8所述的系統，其特征在于，所述服務器的確定模塊具體包括：

第一單元，用于如果所述加權計算的數值處于安全數值范圍內，所述待檢測文件為安全文件；

第二單元，用于如果所述加權計算的數值處于危險數值范圍內，所述待檢測文件為危險文件。

10.根據權利要求6至9中任一項所述的系統，其特征在于，所述客戶端的獲得模塊還用于：如果所述特征組合所對應的誤報率超過第一閥值，則在待檢測文件中重新提取特征組合。