[发明专利]一种文件快速扫描方法和系统

权利要求书

1.一种文件快速扫描方法，其特征在于，包括：

获取数据包；所述数据包包括用于确定系统中文件是否为安全文件的安全文件特征信息；

逐个扫描系统中文件的文件特征信息，若当前扫描的文件特征信息与所述数据包中标示文件为安全文件的安全文件特征信息匹配时，则跳过对当前文件的杀毒扫描，继续扫描下一个文件。

2.根据权利要求1所述的方法，其特征在于：

所述特征信息通过统计各用户端发送到处理中心服务器中的安全文件特征信息获得。

3.根据权利要求2所述的方法，其特征在于，通过如下步骤统计各用户端发送到处理中心服务器中的安全文件特征信息获得所述特征信息：

接收各用户端发送的安全文件的特征信息；所述特征信息包括用户端完整扫描文件时，确定安全的文件的特征信息；

对于相同的特征信息，统计其重复次数；

提取重复次数大于或大于等于数量阈值的特征信息。

4.根据权利要求3所述的方法，其特征在于，在用户端完整扫描文件时：

当所述扫描的文件安全时，获取文件的特征信息，所述特征信息包括文件名、文件大小、文件修改时间和文件内容描述信息；

将文件名进行循环冗余码校验计算，得到文件名CRC值；

将文件内容描述信息进行消息摘要算法计算，得到内容匹配信息；

将包括文件大小、文件修改时间、文件名CRC值和内容匹配信息的特征信息进行发送。

5.根据权利要求2或4所述的方法，其特征在于，对于相同的特征信息，统计其重复次数：

将接收的特征信息按总重复次数进行排序；

对于各相同特征信息，将属于同一个用户端发送的相同特征消息进行消重运算；

针对消重后的各相同特征信息，统计各特征消息的重复次数。

6.根据权利要求3所述的方法，其特征在于，在提取重复次数大于或大于等于数量阈值的特征信息之后包括：

将所述提取出来的特征信息存入数据文件，并依据所述数据文件生成数据包。

7.根据权利要求2所述的方法，其特征在于，在所述数据包生成之前还包括：

接收用户端发送的不安全文件的特征信息，不将该特征信息存入数据文件或者将数据包中与该特征信息相同的特征信息进行删除。

8.根据权利要求2所述的方法，其特征在于：

在生成上一个数据包后，当统计到新的安全文件的特征信息后，更新至上一个数据包。

9.根据权利要求1所述的方法，其特征在于，通过如下方法将所述文件的特征信息与所述数据包中的特征信息进行匹配：

在缓存中从匹配效率最高的特征信息开始进行匹配。

10.根据权利要求9所述的方法，其特征在于：

当文件大小和文件修改时间与数据库中的一条特征信息匹配时，则将文件名进行所述循环冗余码校验计算，得到文件名CRC值，并将所述文件名CRC值与该条特征信息的文件名CRC值进行匹配；

当所述文件名CRC值与该条特征信息的文件名CRC值匹配时，则将文件内容描述信息进行所述消息摘要算法计算，得到内容匹配信息，并将所述内容匹配信息与该条特征信息的内容匹配信息进行匹配。

11.根据权利要求1或10所述的方法，其特征在于：

当第一用户端进行第一次扫描时，提示第一用户端是否选择快速扫描，如果选择则扫描文件的特征信息，并调用所述数据包进行匹配。

12.根据权利要求1所述的方法，其特征在于：

在第一用户端进行扫描时，将当次扫描结果中安全文件的特征信息存入所述数据包的安全文件信息列表；当第一用户端下一次进行扫描时根据上一次扫描后的记录进行扫描。

13.一种文件快速扫描系统，其特征在于，包括：

第一用户端，所述第一用户端包括：

获取模块，用于获取数据包；所述数据包包括用于确定系统中文件是否为安全文件的安全文件特征信息；

扫描匹配模块，用于逐个扫描系统中文件的文件特征信息，若当前扫描的文件特征信息与所述数据包中标示文件为安全文件的安全文件特征信息匹配时，则跳过对当前文件的杀毒扫描，继续扫描下一个文件。