[发明专利]一种基于云安全的恶意程序判断方法无效
| 申请号： | 201110278710.7 | 申请日： | 2011-09-20 |
| 公开（公告）号： | CN102346828A | 公开（公告）日： | 2012-02-08 |
| 发明（设计）人： | 王振江;金海 | 申请（专利权）人： | 海南意源高科技有限公司;华中科技大学 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00;G06F17/30 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 570203 海南省海*** | 国省代码： | 海南;66 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 云安 恶意程序 判断 方法 | ||
1.一种基于云安全的恶意程序判断方法，其特征在于：其步骤为：
a.在云端部署至少两个不同类型的检测引擎；
b.在云用户终端运行时，拦截用户程序文件访问或者执行操作，对该文件的唯一标识进行Hash；
c.若文件的Hash值存在本地缓冲区，则直接返回决策结果；否则，向云端发送查询消息，若找到则返回决策结果，否则通知云用户终端进行上传该文件；
d.云用户终端上传该文件，将该文件复制多份后，云端启动多种检测引擎进行并行检测，并返回检测结果；
e.针对各种检测引擎的检测结果，采用综合判断算法进行综合决策，并向云用户终端反馈检测信息；
f.将该文件的文件名、文件大小、Hash值、检测结果、查询次数等信息写入云端数据库，方便下次查询。
2.根据权利要求1所述的一种基于云安全的恶意程序判断方法，其特征在于，所述的检测引擎是指对恶意程序进行查杀的开源杀毒软件。
3.根据权利要求1所述的一种基于云安全的恶意程序判断方法，其特征在于，所述的多种检测引擎部署在物理机或虚拟机中，或物理机和虚拟机中皆部署。
4.根据权利要求1所述的一种基于云安全的恶意程序判断方法，其特征在于，所述的在b步骤中对该文件的唯一标识采用MD5或SHA1算法进行Hash。
5.根据权利要求1所述的一种基于云安全的恶意程序判断方法，其特征在于，所述的e步骤中的综合判断算法为Dempster-Shafer算法。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于海南意源高科技有限公司;华中科技大学，未经海南意源高科技有限公司;华中科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201110278710.7/1.html，转载请声明来源钻瓜专利网。
- 上一篇：存储阵列和存储系统及数据保护方法
- 下一篇：发光二极管灯泡
