[發(fā)明專利]文件掃描方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201510050187.0
• 申請(qǐng)日: 2015-01-30
• 公開(kāi)（公告）號(hào): CN104573519B
• 公開(kāi)（公告）日: 2018-04-13
• 發(fā)明（設(shè)計(jì)）人: 盛穎
• 申請(qǐng)（專利權(quán)）人: 北京瑞星網(wǎng)安技術(shù)股份有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司44224
• 代理人: 鄭小粵

1.一種文件掃描方法，其特征在于，包括如下步驟：

讀取待掃描文件，獲取所述待掃描文件的文件屬性信息；

所述待掃描文件的文件屬性信息包括待掃描文件所在的分區(qū)、路徑、名稱、信息摘要、文件大小、創(chuàng)建時(shí)間、修改時(shí)間、訪問(wèn)時(shí)間以及傳統(tǒng)引擎的狀態(tài)屬性；

根據(jù)所述文件屬性信息，查詢預(yù)存的查殺結(jié)果信息中是否有與所述文件屬性信息相匹配的第一查殺結(jié)果信息；

所述預(yù)存的查殺結(jié)果信息包括病毒掃描判定結(jié)果、文件類型，以及上報(bào)查殺結(jié)果信息的客戶端標(biāo)識(shí)；

當(dāng)所述預(yù)存的查殺結(jié)果信息中有所述第一查殺結(jié)果信息時(shí)，直接返回所述第一查殺結(jié)果信息，其中，所述預(yù)存的查殺結(jié)果信息包括本地緩存系統(tǒng)模塊中預(yù)存的查殺結(jié)果信息和文件查殺結(jié)果共享服務(wù)模塊中預(yù)存的查殺結(jié)果信息；當(dāng)查詢到所述本地緩存系統(tǒng)模塊中未預(yù)存有與所述待掃描文件相匹配的所述第一查殺結(jié)果信息，而所述文件查殺結(jié)果共享服務(wù)模塊中預(yù)存有所述第一查殺結(jié)果信息時(shí)，返回查詢到的所述第一查殺結(jié)果信息，并將所述第一查殺結(jié)果信息存儲(chǔ)至本地緩存系統(tǒng)模塊中。

2.根據(jù)權(quán)利要求1所述的文件掃描方法，其特征在于，所述根據(jù)所述文件屬性信息，查詢預(yù)存的查殺結(jié)果信息中是否有與所述文件屬性信息相匹配的第一查殺結(jié)果信息，包括如下步驟：

發(fā)送查詢本地緩存系統(tǒng)模塊信號(hào)至本地緩存系統(tǒng)模塊；

所述本地緩存系統(tǒng)模塊接收到所述查詢本地緩存系統(tǒng)模塊信號(hào)后，根據(jù)所述文件屬性信息，判斷所述本地緩存系統(tǒng)模塊是否預(yù)存有所述第一查殺結(jié)果信息。

3.根據(jù)權(quán)利要求2所述的文件掃描方法，其特征在于，當(dāng)所述本地緩存系統(tǒng)模塊中未預(yù)存有所述第一查殺結(jié)果信息時(shí)，還包括如下步驟：

發(fā)送文件查殺結(jié)果共享服務(wù)模塊訪問(wèn)信號(hào)至共享服務(wù)訪問(wèn)模塊；

所述共享服務(wù)訪問(wèn)模塊接收并傳輸所述文件查殺結(jié)果共享服務(wù)模塊訪問(wèn)信號(hào)至文件查殺結(jié)果共享服務(wù)模塊；

所述文件查殺結(jié)果共享服務(wù)模塊接收到所述文件查殺結(jié)果共享服務(wù)模塊訪問(wèn)信號(hào)后，將所述文件屬性信息與所述文件查殺結(jié)果共享服務(wù)模塊中預(yù)存的所述查殺結(jié)果信息進(jìn)行匹配，判斷是否預(yù)存有所述第一查殺結(jié)果信息；

若是，則返回并存儲(chǔ)所述第一查殺結(jié)果信息至所述本地緩存系統(tǒng)模塊；

若否，則執(zhí)行所述根據(jù)所述文件屬性信息，掃描所述待掃描文件，獲取并返回所述第一查殺結(jié)果信息的步驟。

4.根據(jù)權(quán)利要求1至3任一項(xiàng)所述的文件掃描方法，其特征在于，還包括如下步驟：

當(dāng)所述預(yù)存的查殺結(jié)果信息中沒(méi)有所述第一查殺結(jié)果信息時(shí)，根據(jù)所述待掃描文件的文件屬性信息，掃描所述待掃描文件，獲取并返回所述第一查殺結(jié)果信息；

其中，所述文件屬性信息包括所述待掃描文件的特征碼。

5.根據(jù)權(quán)利要求4所述的文件掃描方法，其特征在于，所述根據(jù)所述待掃描文件的文件屬性信息，掃描所述待掃描文件，獲取并返回所述第一查殺結(jié)果信息，還包括如下步驟：

存儲(chǔ)所述第一查殺結(jié)果信息至本地緩存系統(tǒng)模塊，并上報(bào)所述第一查殺結(jié)果信息至文件查殺結(jié)果共享服務(wù)模塊。

6.根據(jù)權(quán)利要求1所述的文件掃描方法，其特征在于，所述預(yù)存的查殺結(jié)果信息包括所述文件屬性信息，病毒掃描判定結(jié)果，文件類型和上報(bào)所述查殺結(jié)果信息的客戶端標(biāo)識(shí)。