專利名稱：一種基于用戶共享的云掃描方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計(jì)算機(jī)安全技術(shù)領(lǐng)域，尤其涉及一種基于用戶共享的云掃描方法。
背景技術(shù)：
現(xiàn)今，隨著信息化程度的提高及各種適用性技術(shù)的不斷推出，用戶進(jìn)行各種與數(shù) 字信息相關(guān)的活動(dòng)也越發(fā)便利，而且不可否認(rèn)的是，用戶與信息化、數(shù)字化的關(guān)聯(lián)也越發(fā)緊 密。然而與此相隨，數(shù)字信息犯罪諸如攻擊(尤其是通過互聯(lián)網(wǎng))個(gè)人電腦、服務(wù)器、或者其 他計(jì)算機(jī)化裝置的事件卻頻繁發(fā)生。顯然的是，目前地下數(shù)字經(jīng)濟(jì)已日益產(chǎn)業(yè)化、規(guī)?；?， 而且其相應(yīng)的犯罪行為也越趨隱蔽化，惡意軟件的攻擊手段得到了極大的發(fā)展。諸如由以 前的單個(gè)文件發(fā)展為多模塊、多組件化的攻擊的形式，更甚至多數(shù)惡意軟件均具有較強(qiáng)的 偽裝能力。目前在多數(shù)客戶端計(jì)算機(jī)中，多數(shù)只安裝一種殺毒軟件，最多安裝三種殺毒軟件， 但是問題在于，沒有任何一種殺毒軟件可以掃描所有的病毒。同時(shí)，如果建議客戶安裝各種 殺毒軟件也不現(xiàn)實(shí)，因?yàn)闅⒍拒浖w積巨大，互相之間還可能會(huì)有沖突，導(dǎo)致單個(gè)客戶端很 難同時(shí)安裝多種殺毒軟件。這就帶來了新的需要解決的技術(shù)問題。本發(fā)明由此產(chǎn)生。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問題是針對(duì)現(xiàn)有技術(shù)的不足提供一種基于用戶共享的云 掃描方法。本發(fā)明采用如下技術(shù)方案一種基于用戶共享的云掃描方法，用于客戶端與服務(wù)器端通過互聯(lián)網(wǎng)對(duì)本地用戶 系統(tǒng)進(jìn)行病毒的掃描，包括以下步驟當(dāng)發(fā)現(xiàn)可疑文件以后，首先詢問用戶是否參加共享掃 描，如果用戶同意參加共享掃描，則計(jì)算該可疑文件的哈希值，如果本地用戶系統(tǒng)已經(jīng)安裝 殺毒引擎，使用該殺毒引擎對(duì)該可疑文件進(jìn)行掃描，并將該哈希值和相關(guān)文件信息(如文 件名稱、公司名、版本號(hào)、文件大小等)及掃描結(jié)果上傳至服務(wù)器端，該掃描結(jié)果向其他共 同參加共享掃描的用戶端提供下載。所述的云掃描方法，還包括步驟利用所述哈希值在服務(wù)器端查找是否存在該哈 希值的歷史掃描結(jié)果，如果服務(wù)器端沒有存儲(chǔ)該哈希值的歷史掃描結(jié)果，提醒用戶是否進(jìn) 一步將該文件上傳至服務(wù)器，如果用戶同意上傳該可疑文件，則將該可疑文件上傳至服務(wù) 器端的可疑文件數(shù)據(jù)庫，其他用戶下載該可疑文件使用該客戶端安裝的殺毒引擎對(duì)其進(jìn)行 掃描，并將該掃描結(jié)果和該哈希值上傳至所述服務(wù)器端的歷史掃描結(jié)果數(shù)據(jù)庫中，進(jìn)行存 儲(chǔ)，通知上傳該可疑文件的客戶端下載該掃描結(jié)果。所述的云掃描方法，參加所述用戶分享計(jì)劃的客戶端，優(yōu)先從所述客戶端獲得分 享的掃描結(jié)果。所述的云掃描方法，所述服務(wù)器端將所述掃描結(jié)果根據(jù)可疑文件的哈希值進(jìn)行分 類存儲(chǔ)。
所述的云掃描方法，所述服務(wù)器端將所述掃描結(jié)果按照所用殺毒引擎的種類進(jìn)行 分類存儲(chǔ)。所述的云掃描方法，所述服務(wù)器端定時(shí)主動(dòng)向所述客戶端分享掃描結(jié)果，即主動(dòng) 地將各種殺毒引擎均評(píng)價(jià)為危險(xiǎn)級(jí)別的可疑文件信息分享給各個(gè)參與的客戶端。所述的云掃描方法，所述客戶端包括計(jì)算機(jī)、掌上電腦、智能手機(jī)。這樣在龐大的用戶群之間構(gòu)建了一個(gè)共享掃描可疑文件、掃描結(jié)果的系統(tǒng)，用戶 即便沒有安裝任何殺毒軟件也可以將可疑文件上傳值服務(wù)器端，由其他用戶下載該可疑文 件進(jìn)行掃描并上傳掃描結(jié)果進(jìn)行分享。


圖1為本發(fā)明系統(tǒng)結(jié)構(gòu)示意圖；圖2為本發(fā)明方法流程圖。
具體實(shí)施例方式以下結(jié)合具體實(shí)施例，對(duì)本發(fā)明進(jìn)行詳細(xì)說明。如圖1、2所示，一種基于用戶共享的云掃描方法，用于客戶端1(例如計(jì)算機(jī)、掌上 電腦、智能手機(jī)等用戶終端)與服務(wù)器端2通過互聯(lián)網(wǎng)(或者通過局域網(wǎng)也可以)對(duì)本地 用戶系統(tǒng)(例如計(jì)算機(jī)、掌上電腦、智能手機(jī)等用戶終端)進(jìn)行病毒的掃描，客戶端安裝有 殺毒引擎122 (也可以不安裝殺毒引擎)，當(dāng)客戶端發(fā)現(xiàn)可疑文件121以后，客戶端程序模塊 11首先詢問用戶是否參加共享掃描，如果用戶同意參加共享掃描，則客戶端程序模塊11計(jì) 算該可疑文件121的哈希值(可以采用常用hash算法有sha、shal, sha256以及md5等。 其他還有md4、md2、mdc2以及ripemdl60等。)，如果本地用戶系統(tǒng)已經(jīng)安裝殺毒引擎，使用 該殺毒引擎對(duì)該可疑文件進(jìn)行掃描，并將該哈希值和相關(guān)文件信息及掃描結(jié)果上傳至服務(wù) 器端2，該掃描結(jié)果向其他共同參加共享掃描的用戶端提供下載。進(jìn)一步的，在服務(wù)器端，利用該哈希值在服務(wù)器端2的數(shù)據(jù)庫22中查找是否存在 該哈希值的歷史掃描結(jié)果，如果服務(wù)器端2沒有存儲(chǔ)該哈希值的歷史掃描結(jié)果，則意味著 該文件是首次被發(fā)現(xiàn)為可疑文件，此時(shí)，客戶端程序模塊11提醒用戶是否進(jìn)一步將該文件 上傳至服務(wù)器2，如果用戶同意上傳該可疑文件，則將該可疑文件上傳至服務(wù)器端的可疑文 件數(shù)據(jù)庫24，該文件可以向其他共同參加該共享掃描的用戶提供下載，其他用戶下載以后， 在其客戶端使用該客戶端安裝的殺毒引擎對(duì)其進(jìn)行掃描，并將該掃描結(jié)果和該哈希值上傳 至所述服務(wù)器端的歷史掃描結(jié)果數(shù)據(jù)庫22中，進(jìn)行存儲(chǔ)，同時(shí)服務(wù)器端的共享程序模塊23 通知上傳該可疑文件的客戶端下載該掃描結(jié)果。這樣在龐大的用戶群之間構(gòu)建了一個(gè)共享 掃描可疑文件、掃描結(jié)果的系統(tǒng)，用戶即便沒有安裝任何殺毒軟件也可以將可疑文件上傳 值服務(wù)器端，由其他用戶下載該可疑文件進(jìn)行掃描并上傳掃描結(jié)果進(jìn)行分享。在服務(wù)器端2將所述掃描結(jié)果分類存儲(chǔ)在歷史掃描結(jié)果數(shù)據(jù)庫中，該掃描結(jié)果包 括可疑文件名稱、大小、hash值、所用殺毒引擎名稱、版本號(hào)，病毒庫版本號(hào)、病毒庫更新時(shí) 間和病毒信息，病毒信息包括病毒類型、病毒名稱、感染特征、病毒發(fā)作特征等信息，上述的 分類存儲(chǔ)可以按照可疑文件的hash值進(jìn)行分類，也可以按照所用殺毒引擎的類型進(jìn)行分 類。
參加所述用戶分享計(jì)劃的客戶端，優(yōu)先從所述客戶端獲得分享的掃描結(jié)果，這樣 可以鼓勵(lì)更多的客戶端參與到分享計(jì)劃中來。進(jìn)一步的，所述服務(wù)器端定時(shí)主動(dòng)向所述客戶端分享掃描結(jié)果，即主動(dòng)定時(shí)地將 各種殺毒引擎均評(píng)價(jià)為危險(xiǎn)級(jí)別的可疑文件信息分享給各個(gè)參與的客戶端，引起用戶的注 意并采取適當(dāng)?shù)陌踩胧?。正常情況是被動(dòng)的分享，也就是客戶端請(qǐng)求之后服務(wù)器端才進(jìn) 行分享，而寫在這里的這是一種特殊情況，這里的特殊情況就是服務(wù)器端主動(dòng)地發(fā)起分享， 例如每天或者每周主動(dòng)向特定用戶傳送一些重要的病毒信息)應(yīng)當(dāng)理解的是，對(duì)本領(lǐng)域普通技術(shù)人員來說，可以根據(jù)上述說明加以改進(jìn)或變換， 而所有這些改進(jìn)和變換都應(yīng)屬于本發(fā)明所附權(quán)利要求的保護(hù)范圍。
權(quán)利要求
1.一種基于用戶共享的云掃描方法，用于客戶端與服務(wù)器端通過互聯(lián)網(wǎng)對(duì)本地用戶 系統(tǒng)進(jìn)行病毒的掃描，其特征在于，包括以下步驟當(dāng)發(fā)現(xiàn)可疑文件以后，首先詢問用戶是 否參加共享掃描，如果用戶同意參加共享掃描，則計(jì)算該可疑文件的哈希值，如果本地用戶 系統(tǒng)已經(jīng)安裝殺毒引擎，使用該殺毒引擎對(duì)該可疑文件進(jìn)行掃描，并將該哈希值和文件相 關(guān)信息及掃描結(jié)果上傳至服務(wù)器端，該掃描結(jié)果向其他共同參加共享掃描的用戶端提供下 載，同時(shí)下載其他用戶采用不同殺毒軟件或者相同殺毒軟件的不同版本對(duì)相同HASH值文 件的掃描結(jié)果，以綜合判斷此可疑文件是否帶有病毒或者木馬。
2.根據(jù)權(quán)利要求1所述的云掃描方法，其特征在于，還包括步驟利用所述哈希值在服 務(wù)器端查找是否存在該哈希值的歷史掃描結(jié)果，如果服務(wù)器端沒有存儲(chǔ)該哈希值的歷史掃 描結(jié)果，提醒用戶是否進(jìn)一步將該文件上傳至服務(wù)器，如果用戶同意上傳該可疑文件，則將 該可疑文件上傳至服務(wù)器端的可疑文件數(shù)據(jù)庫，其他用戶下載該可疑文件使用該客戶端安 裝的殺毒引擎對(duì)其進(jìn)行掃描，并將該掃描結(jié)果和該哈希值上傳至所述服務(wù)器端的歷史掃描 結(jié)果數(shù)據(jù)庫中，進(jìn)行存儲(chǔ)，通知上傳該可疑文件的客戶端下載該掃描結(jié)果。
3.根據(jù)權(quán)利要求1所述的云掃描方法，其特征在于，參加所述用戶分享計(jì)劃的客戶端， 優(yōu)先從所述客戶端獲得分享的掃描結(jié)果。
4.根據(jù)權(quán)利要求1所述的云掃描方法，其特征在于，所述服務(wù)器端將所述掃描結(jié)果根 據(jù)可疑文件的哈希值進(jìn)行分類存儲(chǔ)。
5.根據(jù)權(quán)利要求1所述的云掃描方法，其特征在于，所述服務(wù)器端將所述掃描結(jié)果按 照所用殺毒引擎的種類進(jìn)行分類存儲(chǔ)。
6.根據(jù)權(quán)利要求1所述的云掃描方法，其特征在于，所述服務(wù)器端定時(shí)主動(dòng)向所述客 戶端分享掃描結(jié)果，即主動(dòng)地將各種殺毒引擎均評(píng)價(jià)為危險(xiǎn)級(jí)別的可疑文件信息分享給各 個(gè)參與的客戶端。
7.根據(jù)權(quán)利要求1所述的云掃描方法，其特征在于，所述客戶端包括計(jì)算機(jī)、掌上電 腦、智能手機(jī)。
全文摘要
本發(fā)明公開了一種基于用戶共享的云掃描方法，首先詢問用戶是否參加共享掃描，如果用戶同意參加共享掃描，則計(jì)算該可疑文件的哈希值，如果本地用戶系統(tǒng)已經(jīng)安裝殺毒引擎，使用該殺毒引擎對(duì)該可疑文件進(jìn)行掃描，并將該哈希值、相關(guān)文件信息和掃描結(jié)果上傳至服務(wù)器端，該掃描結(jié)果向其他共同參加共享掃描的用戶端提供下載，同時(shí)下載其他用戶采用不同殺毒軟件或者相同殺毒軟件的不同版本對(duì)相同HASH值文件的掃描結(jié)果，以綜合判斷此可疑文件是否帶有病毒或者木馬。用戶即便沒有安裝任何殺毒軟件也可以將可疑文件上傳值服務(wù)器端，由其他用戶下載該可疑文件進(jìn)行掃描并上傳掃描結(jié)果進(jìn)行分享。
文檔編號(hào)G06F21/00GK102073820SQ20111002675
公開日2011年5月25日 申請(qǐng)日期2011年1月25日 優(yōu)先權(quán)日2011年1月25日
發(fā)明者周勇兵, 潘燕輝 申請(qǐng)人:周勇兵, 潘燕輝