[发明专利]反恶意软件装置、服务器和匹配恶意软件模式的方法

权利要求书

1.一种反恶意软件装置，包括：

哈希值产生单元，用于通过使用具有至少一个哈希系数的哈希函数来产生恶意软件模式的哈希值和目标数据的哈希值；

哈希匹配器单元，用于将目标数据的哈希值匹配到恶意软件模式的哈希值；以及

匹配单元，如果哈希匹配器单元匹配成功，则所述匹配单元将恶意软件模式与目标数据进行匹配。

2.如权利要求1所述的反恶意软件装置，其中，基于从应用于恶意软件模式的多个哈希函数产生的哈希冲突结果中的最小哈希冲突结果来确定所述至少一个哈希系数和/或哈希函数。

3.如权利要求1所述的反恶意软件装置，其中，所述至少一个哈希系数和/或哈希函数与恶意软件模式一起被从通过网络连接的服务器接收。

4.如权利要求3所述的反恶意软件装置，其中，当哈希值产生单元从服务器接收到更新恶意软件模式时，所述哈希值产生单元通过使用与更新恶意软件模式一起发送的哈希系数来重新产生哈希值。

5.如权利要求1所述的反恶意软件装置，其中，当恶意软件模式被更新时，基于通过对于更新恶意软件模式的哈希函数的最小哈希冲突结果来改变所述至少一个哈希系数和/或哈希函数。

6.如权利要求5所述的反恶意软件装置，其中，所述改变的至少一个哈希系数和/或改变的哈希函数被包括在更新恶意软件模式中，

其中，哈希值产生单元通过使用包括在更新恶意软件模式中的所述改变的至少一个哈希系数和/或改变的哈希函数来重新产生哈希值。

7.如权利要求5所述的反恶意软件装置，其中，包括更新恶意软件模式的更新恶意软件模式DB包括头部项和哈希项，其中，在所述头部项中写有头部信息，在所述哈希项中写有所述改变的至少一个哈希系数和/或改变的哈希函数。

8.如权利要求1所述的反恶意软件装置，其中，当将被发送到反恶意软件装置的恶意软件模式的哈希值被获得时，按照使获得的哈希值之间的冲突概率最小化的方式来确定哈希函数。

9.如权利要求1所述的反恶意软件装置，还包括：更新请求单元，用于当由哈希值产生单元产生的恶意软件模式的哈希值之间的冲突数量超过参考值时，请求更新所述至少一个哈希系数和/或哈希函数。

10.如权利要求1所述的反恶意软件装置，其中，恶意软件模式包括用于病毒扫描的病毒模式和用于防火墙过滤的规则模式中的至少一个，所述至少一个哈希系数包括用于病毒扫描的病毒哈希系数和用于防火墙过滤的规则哈希系数中的至少一个。

11.如权利要求1所述的反恶意软件装置，其中，所述反恶意软件装置相应于片上系统(SOC)、桌上型计算机、智能电话、智能卡和半导体知识产权芯片(IP)之一。

12.一种用于将恶意软件模式数据发送到反恶意软件装置的服务器，其中，所述反恶意软件装置通过使用具有哈希系数的哈希函数来执行恶意软件匹配，所述服务器包括：

更新单元，用于当恶意软件模式被发送到反恶意软件装置时，用于将哈希系数发送到反恶意软件装置。

13.如权利要求12所述的服务器，其中，由更新单元发送的哈希系数被用于计算被发送到反恶意软件装置的恶意软件模式的哈希值。

14.如权利要求12所述的服务器，还包括：哈希系数选择单元，用于基于通过对于被发送到反恶意软件装置的恶意软件模式的哈希函数的最小哈希冲突结果来选择哈希系数，

其中，由更新单元发送的哈希系数是由哈希系数选择单元选择的哈希系数。

15.如权利要求14所述的服务器，其中，当将被发送到反恶意软件装置的恶意软件模式数据被应用于哈希函数时，哈希系数选择单元通过使用以下算法来选择哈希系数，所述算法使获得的哈希值之间的冲突概率最小化，或者，所述哈希系数选择单元选择使获得的哈希值的方差值最小化的哈希系数。

16.如权利要求14所述的服务器，其中，如果存在被用于更新恶意软件模式的数据，则当先前存储在反恶意软件装置中的恶意软件模式数据和更新恶意软件模式被应用于哈希函数时，哈希系数选择单元通过使用使获得的哈希值之间的冲突概率最小化的算法来选择哈希系数，或选择使获得的哈希值的方差值最小化的哈希系数。