[发明专利]一种文件检测方法和装置

权利要求书

1、一种文件检测方法，其特征在于，包括：

获取文件的文件特征信息；

比较所述文件特征信息与存储的对应的文件特征信息；

根据比较结果判断文件的属性。

2、根据权利要求1所述的文件检测方法，其特征在于，所述获取文件的文件特征信息具体为：

截取网络传输中的文件信息；

提取所述文件信息中的文件特征信息和文件的描述信息。

3、根据权利要求2所述的文件检测方法，其特征在于，比较所述文件特征信息与存储的对应的文件特征信息具体为：

根据文件的描述信息查找存储的对应的正版文件特征信息，所述描述信息包括文件名、文件大小信息、文件类型信息以及文件编码格式中的一种或多种；

比较所述获取的文件特征信息与正版文件特征信息。

4、根据权利要求3所述的文件检测方法，其特征为，所述根据比较结果判断文件属性具体为：

当所述文件特征信息与存储的文件特征信息中的正版文件特征信息不一致时，判断所述文件为可疑文件。

5、根据权利要求4所述的文件检测方法，其特征为，判断文件为可疑文件后还包括：

将可疑文件的文件特征信息记录在可疑文件特征信息数据库中。

6、根据权利要求1或2所述的文件检测方法，其特征为，所述比较所述文件特征信息与存储的对应的文件特征信息，根据比较结果判断文件属性具体为：

比较所述文件特征信息与存储已经确定为盗版文件的盗版文件特征信息；

当所述文件特征信息与存储的所述盗版文件特征信息一致时，判断所述文件为盗版文件。

7、根据权利要求3所述的文件检测方法，其特征为，所述文件特征信息包括：

对文件某一段或多段的内容进行散列Hash运算的结果、对文件某一段或多段内容进行抽样运算的结果、文件某一段或多段原始内容的一种或多种。

8、根据权利要求1所述的文件检测方法，其特征在于，判断所述文件为可疑文件后还包括：

记录传输的地址信息、文件信息、时间信息中的一种或多种，或终止文件的传输。

9、一种文件检测装置，其特征在于，包括：

获取单元，用于获取文件的文件特征信息；

比较单元，用于比较所述文件特征信息与存储的对应的文件特征信息，根据比较结果判断文件属性。

10、根据权利要求9所述的文件检测装置，其特征在于，所述文件检测装置还包括：

存储单元，用于存储文件特征信息。

11、根据权利要求9所述的文件检测装置，其特征在于，所述获取单元进一步包括：

截取单元，用于截取网络中传输的文件信息；

提取单元，用于提取所述文件信息中的文件特征信息。

12、根据权利要求9或11所述的文件检测装置，其特征在于，所述比较单元进一步包括：

查找单元，用于根据文件描述信息查找存储的对应的正版文件特征信息；

特征比较单元，用于将文件特征信息与所述查找单元查找到的正版文件特征信息进行比较。

13、根据权利要求11所述的文件检测装置，其特征在于，所述文件检测装置进一步包括：

记录单元，用于记录文件传输的地址信息、文件信息、时间信息中的一种或多种。