[发明专利]信息安全处理的方法、设备和系统

权利要求书

1.一种信息安全处理的方法，其特征在于，所述方法包括：

当客户端执行文件扫描时，获取服务器端下发的待采集信息列表；

根据所述待采集信息列表的指示采集本地相应软件中所包含的文件的信息；

将所述采集到的所述文件的信息上报到所述服务器端，使所述服务器端对接收到的所有客户端上报的文件的信息按预设规则进行筛选，并根据所述筛选出来的数据同步更新后台数据，所述后台数据用于对所述客户端中的病毒文件进行修复。

2.根据权利要求1所述的方法，其特征在于，所述获取服务器端下发的待采集信息列表，包括：

向服务器端发送询问请求，所述询问请求用于请示所述服务器端是否需要采集当前软件的信息；

接收所述服务器端返回的询问响应，所述询问响应包括待采集信息列表。

3.根据权利要求2所述的方法，其特征在于，所述向服务器端发送询问请求之前，还包括：

判断所述客户端的用户是否对服务器端的信息采集进行了授权，如果是，则继续执行向服务器端发送询问请求的步骤，否则停止向服务器端发送询问请求。

4.根据权利要求1所述的方法，其特征在于，所述文件的信息包括以下的一种或多种：文件所在的软件的名称、文件名、文件版本、文件大小、文件签名信息、文件所在的软件的版本、文件MD5以及所述客户端的全局唯一标识符GUID。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当在所述客户端扫描过程中发现病毒文件时，检测所述病毒文件是否为支持修复的文件，如果是，则获取所述病毒文件对应的所述服务器端的后台数据，并根据所述服务器端的后台数据对所述病毒文件进行修复。

6.根据权利要求5所述的方法，其特征在于，所述检测所述病毒文件是否为支持修复的文件，包括：

检测所述病毒文件所在目录是否为支持修复的常用软件安装目录，如果是，则确认所述病毒文件是支持修复的文件，否则确认所述病毒文件不是支持修复的文件，将所述病毒文件删除或是清除所述病毒文件中被感染的片段。

7.根据权利要求5所述的方法，其特征在于，所述获取所述病毒文件对应的所述服务器端的后台数据，并根据所述服务器端的后台数据对所述病毒文件进行修复，包括：

将所述病毒文件的信息发送到所述服务器端；

当接收所述服务器端返回的与所述病毒文件的信息相匹配的文件信息时，根据所述相匹配的文件信息下载与所述病毒文件对应的安全文件，并用所述安全文件替换所述病毒文件，所述相匹配的文件信息包括：所述安全文件的MD5和所述安全文件的下载地址信息。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

当接收到所述服务器端返回的没有与所述病毒文件的信息相匹配的文件信息时，将所述病毒文件删除或是清除文件中被感染的片段。

9.一种信息安全处理的方法，其特征在于，所述方法包括：

服务器端向多个在执行文件扫描的客户端下发待采集信息列表，使所述客户端根据所述待采集信息列表的指示采集所述客户端相应软件中所包含的文件的信息；

接收所述每个客户端上报的文件的信息；

对所述接收到的所有客户端上报的文件的信息按预设规则进行筛选，并根据所述筛选出来的数据同步更新后台数据，所述后台数据用于对所述客户端中的病毒文件进行修复。

10.根据权利要求9所述的方法，其特征在于，所述服务器端向多个在执行文件扫描的客户端下发待采集信息列表，包括：

服务器端接收多个客户端在执行文件扫描时发送的询问请求，所述询问请求用于请示所述服务器端是否需要采集当前软件的信息；

向所述多个客户端返回询问响应，所述询问响应中包括待采集信息列表。

11.根据权利要求9所述的方法，其特征在于，所述文件的信息包括以下的一种或多种：文件所在的软件的名称、文件名、文件版本、文件大小、文件签名信息、文件所在的软件的版本、文件MD5以及所述客户端的全局唯一标识符GUID。