[發明專利]文件的檢測方法及裝置有效
| 申請號： | 201510082108.4 | 申請日： | 2015-02-15 |
| 公開（公告）號： | CN104680067B | 公開（公告）日： | 2017-12-19 |
| 發明（設計）人： | 熊蜀光;馮偵探;曹德強;鄧小路;王新 | 申請（專利權）人： | 安一恒通（北京）科技有限公司 |
| 主分類號： | G06F21/56 | 分類號： | G06F21/56 |
| 代理公司： | 北京鴻德海業知識產權代理事務所(普通合伙)11412 | 代理人： | 袁媛 |
| 地址： | 100193 北京市海淀區東北旺西路8*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 文件 檢測 方法 裝置 | ||
1.一種文件的檢測方法，其特征在于，包括：
利用M個指定特征，對待測文件進行匹配處理，以獲得所述M個指定特征中每個指定特征的匹配結果，M為大于或等于1的整數；
對所述每個指定特征的匹配結果，進行預先設置的邏輯運算；
根據所述邏輯運算的運算結果，獲得所述待測文件的檢測結果；其中，
所述利用M個指定特征，對待測文件進行匹配處理，以獲得所述M個指定特征中每個指定特征的匹配結果之前，還包括：
獲取P個樣本文件，P為大于或等于1的整數；
對所述P個樣本文件中每個樣本文件進行分段處理，以獲得N個文件片段，N為大于或等于2的整數；
根據所述N個文件片段，獲得所述M個指定特征；所述每個指定特征包括至少一個文件片段；其中，
所述根據所述N個文件片段，獲得所述M個指定特征，包括：
根據所述每個樣本文件的標注結果和所述P個樣本文件，獲得所述N個文件片段中每個文件片段在標注結果為第一類型文件的樣本文件中出現的第一出現次數，以及所述每個文件片段在標注結果為第二類型文件的樣本文件中出現的第二出現次數；
根據所述每個文件片段、所述第一出現次數和所述第二出現次數，從所述N個文件片段中，選擇R個文件片段，R為大于或等于1，且小于或等于N的整數；
根據所述R個文件片段，獲得Q個組合片段，Q為大于或等于M的整數；所述Q個組合片段中每個組合片段包括至少一個文件片段；
根據所述每個樣本文件的標注結果和所述P個樣本文件，獲得所述每個組合片段在標注結果為所述第一類型文件的樣本文件中出現的第三出現次數，以及所述每個組合片段在標注結果為第二類型文件的樣本文件中出現的第四出現次數；
根據所述每個組合片段、所述第三出現次數和所述第四出現次數，從所述Q個組合片段中，選擇M個組合片段，以作為所述M個指定特征。
2.根據權利要求1所述的方法，其特征在于，所述待測文件的檢測結果為：
病毒文件；或者
正常文件；或者
非病毒文件；或者
非正常文件。
3.根據權利要求1所述的方法，其特征在于，所述對所述P個樣本文件中每個樣本文件進行分段處理，以獲得N個文件片段，包括：
對所述每個樣本文件的指定部分進行分段處理，以獲得所述N個文件片段。
4.根據權利要求1所述的方法，其特征在于，
所述第一類型文件為病毒文件；所述第二類型文件為正常文件；或者
所述第一類型文件為正常文件；所述第二類型文件為病毒文件。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于安一恒通（北京）科技有限公司，未經安一恒通（北京）科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201510082108.4/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：基本輸入輸出系統設定方法及開機方法
- 下一篇：具有指紋解鎖功能的U盤
