[发明专利]可执行文件的安全下载方法及系统

权利要求书

1.一种可执行文件的安全下载方法，包括：

客户端向安全监管服务器提出对可执行文件的安全分析请求；

安全监管服务器通过所述可执行文件的URL以及特征码对所述可执行文件进行安全分析，生成安全分析结果，并将该安全分析结果返回客户端；以及

客户端通过所述安全分析结果获得所述可执行文件的安全信息。

2.如权利要求1所述的可执行文件的安全下载方法，其中，客户端向安全监管服务器提出对可执行文件的安全分析请求的步骤还包括：

客户端将可执行文件的下载请求提交至目标站点；以及

客户端将从目标站点收到的可执行文件的下载数据应答信息提交给安全监管服务器，请求扫描以确定所述可执行文件的安全性。

3.如权利要求2所述的可执行文件的安全下载方法，其中，安全监管服务器通过对所述可执行文件的URL以及特征码的分析生成安全分析结果的步骤还包括：

安全监管服务器根据客户端所提交的下载数据应答信息向目标站点下载相应的可执行文件；

安全监管服务器对所下载的可执行文件进行安全分析，并生成分析结果。

4.如权利要求1所述的可执行文件的安全下载方法，其中，客户端向安全监管服务器提出对可执行文件的安全分析请求的步骤还包括：

客户端通过对该可执行文件的扫描分析确定其特征码；

客户端将下载该可执行文件的URL以及特征码提交至安全监管服务器并请求安全分析。

5.如权利要求1～4中任一项所述的可执行文件的安全下载方法，其中，

所述特征码包括MD5、SHA-1、SHA-256中的至少一种。

6.如权利要求5所述的可执行文件的安全下载方法，其中，

在安全监管服务器对可执行文件进行安全分析后，将分析结果按照可执行文件的安全级别生成一个安全扫描结果页面，然后将该可执行文件的安全扫描结果页面返回给客户端。

7.如权利要求5所述的可执行文件的安全下载方法，在所述安全监管服务器对可执行文件进行安全分析的过程中，

首先判断所述可执行文件的特征码是否在安全监管服务器的安全特征码库中，如果在，则直接将相关的安全信息返回给客户端；否则

安全监管服务器对所述可执行文件作进一步分析，并将分析结果返回客户端。

8.如权利要求7所述的可执行文件的安全下载方法，其中，所述安全监管服务器对所述可执行文件作进一步分析的内容包括：

该可执行文件是否存在盗取用户隐私、无法卸载、限制其它软件应用、自动联网、自动发短信或彩信、使系统变慢或者病毒木马的可能。

9.一种可执行文件的安全下载系统，包括客户端和安全监管服务器，其中，

所述客户端用于向所述安全监管服务器提出对可执行文件的安全分析请求，以及从所述安全监管服务器获得所述可执行文件的安全信息；

所述安全监管服务器用于通过所述可执行文件的URL以及特征码对所述可执行文件进行安全分析，生成安全分析结果，并将该安全分析结果返回客户端。

10.如权利要求9所述的可执行文件的安全下载系统，其中，

所述安全监管服务器还包括安全特征码库；

所述安全监管服务器定期对分析结果为未知的URL下载进行安全分析，并根据该分析更新所述安全特征码库。