[发明专利]用于检测对等网络软件的系统和方法

说明书

技术领域

本发明提供了一种用于检测计算机系统是否参与、已经参与或可以参与对等网络的系统。

背景技术

如这里所用，作为本发明主题的对等网络包括多个节点，每个节点典型情况下由文件服务器和客户端组成，所述文件服务器和客户端可以向或从其所连接的节点发送和接收数据或“通信消息”。

在对等网络中，每个节点直接或通过某种类型的代理经由诸如互联网之类的通信介质连接到其它节点。例如当发布搜索请求时，这种发起节点向其所连接的所有节点发送搜索请求。(参见图1)这些节点搜索它们可用的文件列表并且如果找到匹配，那么它们发回带有位置的响应。然而，对等的代理网络典型情况下由被连接到节点B的节点A组成并且节点B被连接到节点C。(参见图2)节点A并未连接到节点C以致如果节点A发布搜索请求，那么该请求会被转送到节点B并且节点B会搜索其可用的文件并且如果找到匹配，那么它会向节点A发回响应。然后节点B把节点A的请求转送到节点C并且节点C会搜索其可用的文件，并且如果找到匹配那么它会向节点B发回响应。然后节点B把此响应转送到节点A。图3公开了其中每个节点被直接连接到另一节点的无代理环形网络。

一些对等网络利用叶节点/主节点代理拓扑(参见图4)，其中一些节点被分类为主节点并且其余节点被分类为叶节点。叶节点只可以连接到主节点。只有主节点可以连接到其它主节点。当叶节点发布搜索请求时，它向其所连接到的主节点发送请求。然后主节点把请求转送到被连接到它的任何其它叶节点以及它所连接到的任何主节点。这些主节点把该请求转送到被连接到它们的任何叶节点。

通常这些网络用来在其用户之间共享音乐、电影和软件文件。为了访问此网络，用户安装能够连接到并且利用对等网络的对等客户端软件应用。当安装所述软件时，用户必须在他们的计算机系统上选择文件夹，其中用于存储任何下载的文件。被置于此文件夹中的任何文件对其它用户也是可用的。例如，如果用户#1把名称为“foofile”的文件放在他们的共享文件夹中，那么用户#2将能够访问并下载所述文件。

对于任何原因来说，用户有时选择包含敏感信息或者他们并不希望共享的信息的文件夹作为共享文件夹，或者他们可能稍后开始错误地把敏感信息或他们并不希望共享的信息放入到他们的共享文件夹中。通常此动作由用户错误地并且未察觉地进行，但是有时这由恶意者来进行。有时对等客户端软件具有软件错误，该软件错误允许共享那些用户从来不想共享的文件和目录。有时它违反了安装对等客户端软件的公司策略。

所共享的信息可能对用户、他们所工作的公司甚至国家安全来说是有害的。因此这对网络管理员或其职责为把信息强制保留为能够利用所安装的对等网络软件来定位计算机的其他人来说是有用的，使得可以评定或删除所述软件。知道对等网络软件是否曾经被安装和利用使得可以进行威胁评定也可能是有益的。

据此本发明的目的是提供一种用于扫描计算机以便查明其是否参与、已经参与或可以参与对等网络的系统。

发明内容

本发明总体上提供一种用于查明计算机是否参与、已经参与或可以参与对等网络的系统。优选的系统包括步骤：

a.在目标计算机上执行软件程序；并且

b.向所述目标计算机扫描对等客户端软件的签名、对等网络通信或从对等网络所获得的文件。

从而本发明提供了一种用于扫描计算机系统以便查明所述计算机是否参与、已经参与或可以参与对等网络的系统。

通过熟读本发明目前优选实施例的以下具体实施方式，本发明的其它优点将变得显而易见。

附图说明

图1是两个节点对等网络的简图；

图2是对等的代理网络的简图；

图3是对等的无代理环形网络的简要示图。

具体实施方式

本发明的优选系统有益地利用扫描软件程序来扫描目标计算机以便寻找参与对等网络的签名、参与对等网络的能力或者它们两个。扫描软件具有确定的优选属性并且为由强制用户所想要的具体类型的对等扫描系统来配置这些属性。

在本发明的一个优选实施例中，在目标计算机上执行软件程序。此软件程序向注册表条目搜寻与已知对等客户端软件匹配的一组具体键或值。如果找到匹配，那么可以通知强制用户，软件程序可以禁用对等客户端软件，或一并采取这两个操作。

在本发明的另一实施例中，在目标计算机上执行软件程序。此软件程序向所述文件和目录搜寻与已知对等客户端软件匹配的一组具体值。如果找到匹配，那么可以通知强制用户，软件程序可以禁用对等客户端软件，或一并采取这两个操作。