[发明专利]一种病毒样本分发方法、发送端、接收端和系统

权利要求书

1.一种病毒样本分发方法，该方法应用于发送端，其特征在于，所述方法包括：

步骤A：根据发送端与接收端列表中待发送病毒样本的接收端之间的有效传输速率，确定向所述待发送病毒样本的接收端发送病毒样本的优先级排序；所述待发送病毒样本的接收端为病毒版本为非最新且运行状态正常的接收端；

步骤B：根据发送端的CPU性能确定同时向接收端发送病毒样本的接收端数量，并向优先级排序在前的相应数量的接收端发送病毒样本；

步骤C：更新列表中所述相应数量的接收端的病毒版本为最新，并返回至步骤A，直至列表中无待发送病毒样本的接收端。

2.如权利要求1所述的方法，其特征在于，按下式确定发送端与接收端列表中第i个待发送病毒样本的接收端之间的有效传输速率V_i：

式中，w_i为向接收端列表中第i个待发送病毒样本的接收端发送ping命令时接收端返回的响应数据包的字节数，h_i为向接收端列表中第i个待发送病毒样本的接收端发送ping命令时接收端的响应时间，i∈(1～X)，X为接收端列表中待发送病毒样本的接收端总数。

3.如权利要求1所述的方法，其特征在于，所述根据发送端的CPU性能确定同时向接收端发送病毒样本的接收端数量，包括：

根据发送端的CPU性能确定同时向接收端发送病毒样本的接收端最大数量；所述CPU性能包括CPU核数和CPU有效利用率；

若所述待发送病毒样本的接收端数量大于所述最大数量，则同时向接收端发送病毒样本的接收端数量等于所述最大数量，否则，所述同时向接收端发送病毒样本的接收端数量等于所述待发送病毒样本的接收端数量。

4.如权利要求3所述的方法，其特征在于，所述根据发送端的CPU性能确定同时向接收端发送病毒样本的接收端最大数量，包括：

按下式确定同时向接收端发送病毒样本的接收端最大数量N：

N＝max[H·(P_f-P_y)]

式中，H为发送端的CPU核数，P_f为发送端的CPU利用率阈值，P_y为发送端的CPU当前利用率，[]为取整符号。

5.如权利要求1所述的方法，其特征在于，所述步骤A之前，还包括：

对病毒样本进行加密。

6.如权利要求1所述的方法，其特征在于，所述向优先级排序在前的相应数量的接收端发送病毒样本之前，还包括：

构建发送端与优先级排序在前的相应数量的接收端之间的TCP安全传输通道。

7.如权利要求6所述的方法，其特征在于，所述构建发送端与优先级排序在前的相应数量的接收端之间的TCP安全传输通道，包括：

构建发送端与优先级排序在前的第x个接收端之间的TCP传输通道；

接收优先级排序在前的第x个接收端发送的动态密钥请求后，随机生成格式为MD5加密算法+6位数字随机码+请求时间的动态秘钥，并将其发送给优先级排序在前的第x个接收端；

利用MD5加密算法加密优先级排序在前的第x个接收端的身份认证数据；

比较所述第x个接收端的身份认证数据与优先级排序在前的第x个接收端返回的身份认证数据是否一致，若是，则TCP传输通道安全，可以进行病毒样本发送，否则，TCP传输通道不安全，重新构建；

其中，优先级排序在前的第x个接收端返回的身份认证数据为优先级排序在前的第x个接收端利用动态密钥中的加密算法加密的身份认证数据，所述身份认证数据包括：账户、密码和随机码，x∈(1～U)，U为相应数量的数值。