[发明专利]对基于即时通讯业务接收到的文件进行处理的方法及装置

权利要求书

1.一种对基于即时通讯业务接收到的文件进行处理的方法，其特征在于，包括：

判断接收到的通过即时通讯业务传输的文件是否为可疑文件；

如果判断结果是可疑文件，则将接收到的文件存储到第一文件存储区域，所述第一文件存储区域为文件隔离运行区域，文件在所述第一文件存储区域中运行时不会对终端的系统安全造成影响；并

在接收到用于指示打开第一文件存储区域中存储的文件的指令时，将指示打开的文件在所述第一文件存储区域中模拟打开；

根据文件模拟打开的执行结果，在确定出该被模拟打开的文件不是安全文件时，将该被模拟打开的文件做删除或隔离处理。

2.如权利要求1所述的方法，其特征在于，还包括：

在判断出接收到的通过即时通讯业务传输的文件不是可疑文件时，将接收到的文件存储至用于存储安全文件的第二文件存储区域；

在确定出该被模拟打开的文件是安全文件时，将该被模拟打开的文件由第一文件存储区域转存至第二文件存储区域。

3.如权利要求1所述的方法，其特征在于，判断接收到的通过即时通讯业务传输的文件是否为可疑文件，包括：

根据接收到的通过即时通讯业务传输的文件的文件后缀名，判断该文件是常态类型文件还是非常态类型文件，如果是常态类型文件，则确定该接收到的文件不是可疑文件，如果是非常态类型文件，则确定该接收到的文件是可疑文件；或者

根据接收到的通过即时通讯业务传输的文件的文件内容，判断该接收到的文件是否承载了有关病毒的代码，如果承载了有关病毒的代码，则确定该接收到的文件是可疑文件，如果没有承载有关病毒的代码，则确定该接收到的文件不是可疑文件；或者

在接收到的通过即时通讯业务传输的文件是以压缩包形式传送的文件时，获得接收到的压缩包中包含的文件的文件类型，判断获得的文件类型是常态类型还是非常态类型，如果是常态类型，则确定该接收到的文件不是可疑文件，如果是非常态类型，则确定该接收到的文件是可疑文件；或者

根据接收到的通过即时通讯业务传输的文件的文件内容，判断该文件是否具有公认安全的数字签名，如果具有公认安全的数字签名，则确定该接收到的文件不是可疑文件，如果不具有公认安全的数字签名，则确定该接收到的文件是可疑文件；或者

在接收到通过即时通讯业务传输的文件时，采用哈希函数对接收到的文件的内容进行计算，将计算得到的计算结果与预先存储的对应安全文件和不安全文件的计算结果进行比对，如果比对结果相同，则确定该接收到的文件是安全文件或者是不安全文件，如果比对结果不相同，则确定该接收到的文件是可疑文件。

4.如权利要求1所述的方法，其特征在于，将接收到的文件存储到第一文件存储区域，包括：

对接收到的通过即时通讯业务传输的文件进行设置密码及其压缩处理；并

将压缩后的文件存储到第一文件存储区域。

5.如权利要求1所述的方法，其特征在于，将指示打开的文件在所述第一文件存储区域中模拟打开，包括：

针对指示打开的文件创建一个进程，所述进程用于打开存储在第一文件存储区域的该被指示打开的文件，或者用于执行打开存储在第一文件存储区域的该被指示打开的文件的程序；

使用创建的进程，将指示打开的文件在所述第一文件存储区域中模拟打开。

6.如权利要求4所述的方法，其特征在于，将指示打开的文件在所述第一文件存储区域中模拟打开，包括：

将存储在第一文件存储区域的被指示打开的压缩文件做解压缩处理，并将解压缩后的文件存储在第一文件存储区域的临时目录下；

创建一个进程，所述进程用于打开存储在所述临时目录下的文件，或者用于执行打开存储在所述临时目录下的文件的程序；

使用创建的进程，将指示打开的文件在所述第一文件存储区域中模拟打开。

7.如权利要求1、5或6所述的方法，其特征在于，将指示打开的文件在所述第一文件存储区域中模拟打开的过程中，还包括：

创建一个独立的窗口站，使指示打开的文件在所述第一文件存储区域中模拟打开的过程中，在所述创建的窗口站中创建或者访问终端系统的窗口资源。