[发明专利]对阻止有害代码和数据扩散的改进

权利要求书

1.一种处理电子文件的方法，所述方法包括：

标识所述电子文件中的一部分内容数据；

确定所标识部分的内容数据是具有固定目的的被动内容数据还 是具有相关功能的主动内容数据；

如果确定所标识部分的内容数据为被动内容数据，则：

确定所述部分的被动内容数据的文件类型或协议；以及

通过确定所述被动内容数据是否符合预定数据格式来确定 是否要重新生成所述部分的被动内容数据，所述预定数据格式包 括与所述文件类型或协议相对应的规则集；

如果确定所标识部分的内容数据为主动内容数据，则通过以下操 作对所述部分的主动内容数据进行分析，以确定是否要重新生成所述 部分的主动内容数据：

针对所述部分的主动内容数据来生成散列；

确定所生成的散列是否存在于已知主动内容数据的散列数 据库中；以及

如果确定所生成的散列存在于所述散列数据库中，则确定要 重新生成所述部分的主动内容数据；以及

如果确定要重新生成所标识部分的内容数据，则重新生成所标识 部分的内容数据以创建重新生成的电子文件。

2.如权利要求1所述的方法，其中，所述电子文件包括多个部分 的内容数据，并且，所述方法对所述多个部分的内容数据中的每个部 分进行处理，以确定是否要重新生成每个部分的主动内容数据，并重 新生成被确定要重新生成的部分内容数据，以创建重新生成的电子文 件。

3.如权利要求2所述的方法，还包括确定清除模式是启用还是禁 用的步骤，其中，如果确定不要重新生成至少一部分被动内容数据并 且所述清除模式被禁用，则不执行重新生成部分内容数据以创建重新 生成的电子文件的步骤。

4.如权利要求3所述的方法，其中，如果确定不要重新生成至少 一部分被动内容数据并且所述清除模式被禁用，则将所述电子文件会 放入隔离区。

5.如权利要求1所述的方法，其中，所述电子文件中一部分被动 内容数据包括多个子部分的被动内容数据，对所述子部分中的每一个 进行处理，以确定所述子部分的被动内容数据是否符合预定数据格式， 以及，如果所有所述子部分都符合预定数据格式，则确定所述部分的 被动内容数据符合预定数据格式。

6.如权利要求5所述的方法，其中，所述多个子部分的被动内容 数据中的每个子部分具有不同的文件类型。

7.如权利要求1所述的方法，其中，所述被动内容数据包括文本、 图像、音频或视频内容数据。

8.如权利要求1所述的方法，其中，所述主动内容数据包括脚本、 宏或可执行代码。

9.如权利要求1所述的方法，其中，如果无法确定一部分被动内 容数据的所声称的预定数据类型，则将该部分被动内容数据作为一部 分主动内容数据来进行分析。

10.如权利要求1所述的方法，还包括对一部分主动内容数据进行 正规化的步骤，其中，所述生成散列的步骤针对正规化后的所述部分 的主动内容数据来生成散列。

11.如权利要求1所述的方法，还包括以预定且可重复的方式来变 更一部分主动内容数据的步骤，其中，所述生成散列的步骤针对变更 后的所述部分的主动内容数据来生成散列。

12.如权利要求1所述的方法，还包括以加扰的格式将所述电子文 件存储在存储器中。

13.如权利要求12所述的方法，其中，以比特反转的顺序来存储 每个字节的数据。

14.如权利要求12所述的方法，其中，所述数据被存储为使得接 收的每对数据字节以反转的存储器顺序来放置。

15.如权利要求1所述的方法，还包括：使用警告文本来替换确定 不要重新生成的部分内容数据。

16.如权利要求1所述的方法，其中，所述电子文件是电子邮件， 所述方法还包括：将重新生成的电子邮件转发至预期接收者。