[发明专利]一种软件识别方法、系统、设备及计算机可读存储介质

权利要求书

1.一种软件识别方法，其特征在于，包括：

确定待识别的目标软件；

获取所述目标软件在预设数量的客户端上的各个目标文件路径；

确定各个所述目标文件路径间的差异程度；

判断所述差异程度是否在预设阈值范围内；

若所述差异程度在所述预设阈值范围内，则确定所述目标软件为正常软件；

若所述差异程度在所述预设阈值范围外，则确定所述目标软件为异常软件。

2.根据权利要求1所述的方法，其特征在于，所述获取所述目标软件在预设数量的客户端上的各个目标文件路径，包括：

获取所述目标软件在预设数量的客户端上的各个初始文件路径；

过滤掉各个所述初始文件路径中的系统文件目录，得到各个所述目标文件路径。

3.根据权利要求2所述的方法，其特征在于，所述确定各个所述目标文件路径间的差异程度，包括：

对各个所述目标文件路径进行向量化表示，得到对应的目标向量值；

计算所有的所述目标向量值的波动程度；

将所述波动程度作为所述差异程度。

4.根据权利要求3所述的方法，其特征在于，所述计算所有的所述目标向量值的波动程度，包括：

计算所有的所述目标向量值的目标方差值；

将所述目标方差值作为所述波动程度。

5.根据权利要求4所述的方法，其特征在于，所述对各个所述目标文件路径进行向量化表示，得到对应的目标向量值，包括：

对于各个所述目标文件路径，均按照目录分隔符对所述目标文件路径进行分割，得到目录词汇，将所述目录词汇转换为对应的第一向量值，基于所述第一向量值确定所述目标向量值。

6.根据权利要求5所述的方法，其特征在于，所述基于所述第一向量值确定所述目标向量值，包括：

将所述第一向量值的中心值作为所述目标向量值。

7.根据权利要求4所述的方法，其特征在于，所述确定各个所述目标文件路径间的差异程度之前，还包括：

获取已有的白软件；

获取各个所述白软件在预设数量的客户端上的各个历史文件路径；

对各个所述已有文件路径进行向量化表示，得到对应的历史向量值；

计算各个所述白软件的历史向量值的历史方差值；

基于所述历史方差值确定所述预设阈值范围。

8.一种软件识别系统，其特征在于，包括：

目标软件确定模块，用于确定待识别的目标软件；

文件路径获取模块，用于获取所述目标软件在预设数量的客户端上的各个目标文件路径；

差异程度确定模块，用于确定各个所述目标文件路径间的差异程度；

软件识别模块，用于判断所述差异程度是否在预设阈值范围内；若所述差异程度在所述预设阈值范围内，则确定所述目标软件为正常软件；若所述差异程度在所述预设阈值范围外，则确定所述目标软件为异常软件。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述软件识别方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述软件识别方法的步骤。