[發(fā)明專利]一種檢測下載文件安全性的方法及裝置在審
| 申請?zhí)枺?/td> | 201410098964.4 | 申請日： | 2014-03-17 |
| 公開（公告）號： | CN103914655A | 公開（公告）日： | 2014-07-09 |
| 發(fā)明（設(shè)計）人： | 魏志江;孫曉駿 | 申請（專利權(quán)）人： | 北京奇虎科技有限公司;奇智軟件（北京）有限公司 |
| 主分類號： | G06F21/56 | 分類號： | G06F21/56;H04L29/06;H04L29/08 |
| 代理公司： | 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319 | 代理人： | 劉祥景 |
| 地址： | 100088 北京市西城區(qū)新*** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 檢測 下載 文件 安全性 方法 裝置 | ||
1.一種檢測下載文件安全性的方法，包括：
客戶端采集下載文件的下載場景特征和文件特征，并上傳至云服務(wù)器；
云服務(wù)器將所述下載場景特征和文件特征與規(guī)則引擎中云規(guī)則進行匹配，得到相應(yīng)的匹配結(jié)果；其中，所述云規(guī)則為通過綜合分析文件樣本的下載場景特征和文件特征得到；
云服務(wù)器將所述匹配結(jié)果下發(fā)給所述客戶端。
2.如權(quán)利要求1所述的方法，其特征在于，所述下載場景特征包括如下特征中的一項或多項：下載鏈接，下載工具或即時通訊工具的類型，是否處于網(wǎng)購或者支付模式。
4.如權(quán)利要求1所述的方法，其特征在于，所述下載文件包括壓縮包文件，則所述壓縮包文件的文件特征包括：文件頭格式、壓縮前后文件格式、壓縮前后文件名稱、壓縮前后文件大小；
則所述云規(guī)則包括：通過比較壓縮包文件樣本的壓縮前后文件格式、壓縮前后文件名稱、壓縮前后文件大小生成的規(guī)則。
5.如權(quán)利要求1所述的方法，其特征在于，所述客戶端上傳至云服務(wù)器的步驟為，所述客戶端將所采集的下載文件的下載場景特征和文件特征以字符串的形式封裝到數(shù)據(jù)包中，并將該數(shù)據(jù)包上傳至云服務(wù)器；
則所述云服務(wù)器將所述下載場景特征和文件特征與規(guī)則引擎中云規(guī)則進行匹配，得到相應(yīng)的匹配結(jié)果的步驟，包括：
云服務(wù)器從該數(shù)據(jù)包中解析得到相應(yīng)的字符串；
將該字符串輸入所述云規(guī)則對應(yīng)的至少一個決策機和與決策機數(shù)量相同的訓(xùn)練模型中，輸出相應(yīng)的判別結(jié)果。
6.一種檢測下載文件安全性的系統(tǒng)，包括：客戶端和云服務(wù)器；
其中，所述客戶端，包括：
采集模塊，用于采集下載文件的下載場景特征和文件特征；及
上傳模塊，用于將所采集的下載文件的下載場景特征和文件特征上傳至云服務(wù)器；
所述云服務(wù)器，包括：
匹配模塊，用于將所述下載場景特征和文件特征與規(guī)則引擎中云規(guī)則進行匹配，得到相應(yīng)的匹配結(jié)果；其中，所述云規(guī)則為通過綜合分析文件樣本的下載場景特征和文件特征得到；及
下發(fā)模塊，用于將所述匹配結(jié)果下發(fā)給所述客戶端。
7.如權(quán)利要求6所述的系統(tǒng)，其特征在于，所述下載場景特征包括如下特征中的一項或多項：下載鏈接，下載工具或即時通訊工具的類型，是否處于網(wǎng)購或者支付模式。
8.如權(quán)利要求6所述的系統(tǒng)，其特征在于，所述文件樣本的收集方式包括如下方式中的一項或多項：
主動抓取下載鏈接；
獲取用戶舉報的文件樣本
獲取第三方合作的網(wǎng)站提供的文件樣本。
9.如權(quán)利要求6所述的系統(tǒng)，其特征在于，所述下載文件為壓縮包文件，則所述文件特征包括：文件頭格式、壓縮前后文件格式、壓縮前后文件名稱、壓縮前后文件大小；
則所述云規(guī)則包括：通過比較壓縮包文件樣本的壓縮前后文件格式、壓縮前后文件名稱、壓縮前后文件大小生成的規(guī)則。
10.如權(quán)利要求6所述的系統(tǒng)，其特征在于，所述上傳模塊，具體用于將所采集的下載文件的下載場景特征和文件特征以字符串的形式封裝到數(shù)據(jù)包中，并將該數(shù)據(jù)包上傳至云服務(wù)器；
則所述匹配模塊，包括：
解析子模塊，用于云服務(wù)器從該數(shù)據(jù)包中解析得到相應(yīng)的字符串；
判別子模塊，用于將該字符串輸入所述云規(guī)則對應(yīng)的至少一個決策機和與決策機數(shù)量相同的訓(xùn)練模型中，輸出相應(yīng)的判別結(jié)果。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于北京奇虎科技有限公司;奇智軟件（北京）有限公司，未經(jīng)北京奇虎科技有限公司;奇智軟件（北京）有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410098964.4/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 上一篇：一種自升式鉆井平臺
- 下一篇：建在深覆蓋層上的混凝土面板堆石壩周邊縫止水方法
