[发明专利]用于认证程序型文件的方法

权利要求书

1.一种用于认证程序型文件的方法，其实施于一包含复数个使用者计算机及一个给该复数个使用者计算机提供伺服服务的服务器计算机的网络环境，该方法包括下列步骤：

建立一认证数据库，其中该认证数据库至少包含复数个认证文件记录，该认证文件记录至少具有一个文件类型为程序型文件的文件名称字段、一个文件版本字段、及一个依据该文件的内容所计算得出的查验码字段；

复制该认证数据库至该服务器计算机及该复数个使用者计算机；

依据复制于该服务器计算机的认证数据库，分析经由该网络环境进入/送出于该服务器计算机的复数个文件是否安全，其中该分析步骤实施于该服务器计算机内；

依据复制于该使用者计算机的认证数据库，查验该使用者计算机所开启的文件是否安全，其中该查验步骤实施于该使用者计算机内。

2.如权利要求1所述的方法，其中实施于该服务器计算机内的分析步骤，包括下列步骤：

识别进入/送出于该服务器计算机的复数个文件，其是否属于文件类型为程序型文件；

若该文件经识别后不是程序型文件，则认可该文件为安全；

若该文件经识别后为程序型文件，则对比该文件的名称及版本是否相同于复制于该服务器计算机的认证数据库的其中一个认证文件记录的文件名称字段及文件版本字段；

若对比相同时，则使用相同于该建立一认证数据库步骤的计算步骤，依据该文件的内容所计算得出的查验码，其是否相同于复制于该服务器计算机的认证数据库的其中一个认证文件记录的查验码字段，若该文件的查验码相同，则认可该文件为安全，否则认可该文件为不安全，并通知警告信息给该服务器计算机；

若对比不相同时，则认可该文件为不安全，并通知警告信息给该服务器计算机。

3.如权利要求1所述的方法，其中实施于该使用者计算机内的查验步骤，包括下列步骤：

识别该使用者计算机开启的文件，其是否属于文件类型为程序型文件；

若该文件经识别后不是程序型文件，则认可该文件为安全；

若该文件经识别后是程序型文件，则对比该文件的名称及版本是否相同于复制于该使用者计算机的认证数据库的其中一个认证文件记录的文件名称字段及文件版本字段；

若对比相同时，则使用相同于该建立一认证数据库步骤的计算步骤，依据该文件的内容所计算得出的查验码，其是否相同于复制于该使用者计算机的认证数据库的其中一个认证文件记录的查验码字段，若该文件的查验码相同，则认可该文件为安全，否则认可该文件为不安全，并禁止该使用者计算机执行该文件；

若对比不相同时，则认可该文件为不安全，并禁止该使用者计算机执行该文件。

4.如权利要求1所述的方法，其中该文件类型为程序型文件的情況为：该文件的文件名具有扩展名为“.EXE”、“.COM”、“.DOC”、“.JAVA”、及“.WSH”等其中一种。

5.如权利要求1所述的方法，其中该认证文件记录进一步包含一个文件类型为程序型文件的供应者字段。

6.如权利要求1所述的方法，其中该建立一认证数据库的步骤是依据该文件的内容所计算得出的查验码字段，该计算步骤为MD5。

7.如权利要求1所述的方法，其中该建立一认证数据库的步骤是依据该文件的内容所计算得出的查验码字段，该计算步骤为循环冗余码检验。

8..如权利要求1所述的方法，其中该建立一认证数据库的步骤是依据该文件的内容所计算得出的查验码字段，该计算步骤为检验和。

9.如权利要求1所述的方法，其中该网络环境为局域网网络。

10.如权利要求1所述的方法，其中该网络环境为因特网网络。

11.如权利要求1所述的方法，其中给该复数个使用者计算机提供伺服服务的服务器计算机为FTP服务器计算机。

12.如权利要求1所述的方法，其中给该复数个使用者计算机提供伺服服务的服务器计算机为MAIL服务器计算机。

13.如权利要求1所述的方法，其中给该复数个使用者计算机提供伺服服务的服务器计算机为HTTP服务器计算机。