[发明专利]一种实时去误报方法

说明书

【技术领域】

本发明涉及去误检查方法，尤其是对杀毒系统中客户端软件的白文件特征库的实时去误报方法。 

【背景技术】

如图1所示，我们知道，一套完整的杀毒系统包括客户端软件、查询服务器和监测总服务器，客户端软件安装在使用者的智能设备(称为客户端)上，查询服务器和监测总服务器由杀毒系统提供商来操作，客户端软件一般设有白文件特征库，白文件特征库存有可以用于判断文件值得信任的文件特征(我们将这些可以用于判断文件值得信任的文件特征成为白文件特征)，为了避免将非白文件特征错误地认为是白文件特征而放进白文件特征库，需要定时对白文件特征库的内容进行定期的检查以去误报；目前对白文件特征库去误报的方法包括两个过程：(1)查询服务器的更新过程：杀毒系统提供商对目前最新版本的白文件特征库进行重新鉴定，发现有文件特征被错误地认为是白文件特征，就记录出这些错报的文件特征，然后将历史上所有错报的文件特征作为一个错报信息库并标有新的版本号，再通过监测总服务器上传到查询服务器；(2)客户端软件的更新过程：客户端软件根据使用者的操作进行访问查询服务器，如果客户端软件的白文件特征库的版本与查询服务器的错报信息库的版本不对应一致(可以通过设置版本号来比较)，就将查询服务器的错报信息库下载至客户端，然后根据错报信息库内的文件特征来删除本地的白文件特征库内存在的误报的文件特征。这种做法会给杀毒系统提供商带来很大的工作方便，但是，对于客户端的使用者来说，需要花很多时间去下载这些文件。 

在此要解释下，白文件特征库的文件特征的增加可以通过客户端软件从杀毒系统提供商提供的数据源中下载至本地，白文件特征库去误报的方法主要是 针对有误报的情况来删减白文件特征库的文件特征。 

【发明内容】

本发明要解决的技术问题是提供一种用于杀毒系统的实时去误报方法，能减少客户端软件的白文件特征库的更新时间，方便了广大使用者。 

上述技术问题通过以下技术方案实现： 

一种用于杀毒系统的实时去误报方法，其特征在于，所述杀毒系统包括客户端软件、查询服务器和监测总服务器，客户端软件设有标明版本号的白文件特征库，白文件特征库存有有对应编号的文件特征，包括以下两个过程： 

(1)查询服务器的更新过程：监测总服务器对目前最高版本的白文件特征库进行一次有误报的鉴定后，就将错报的文件特征的编码作为一个独立的更新文件上传到查询服务器并标上相应版本号，该版本号比所述目前最高版本的白文件特征库高一个版本，同时查询服务器中存在的各版本号的更新文件也写入所述错报的文件特征的编码； 

(2)客户端软件的更新过程：客户端软件通过客户端访问查询服务器，如果查询服务器存在更新文件时，客户端软件的白文件特征库的版本号与查询服务器的更新文件的版本号进行比较，如果客户端软件的白文件特征库的版本号低于查询服务器的更新文件的最高版本号，客户端软件则将查询服务器中版本号比客户端软件的白文件特征库的版本号高一个版本的更新文件下载至客户端软件，客户端软件根据下载文件内的文件特征的编码，对本地的白文件特征库进行删除错报的文件特征，然后将客户端软件的版本号更新为与查询服务器的更新文件的最高版本号一致。 

由上述方案可见，本发明在查询服务器中增加各种版本的更新文件，而且更新文件只是包括错报的文件特征的编码，客户端软件只是根据版本号下载相 应的更新文件，也不会一次下载历史上所有错报的文件特征的编码；因此，本发明虽然复杂了查询服务器的更新过程，但是客户端软件的的更新时间却大大减少，方便了广大使用者。 

【附图说明】

图1为杀毒系统的架构图； 

图2为查询服务器的更新过程示意图； 

图3为客户端软件的更新过程示意图。 

【具体实施方式】

如图2所示，假设2010年8月15日，查询服务器目前存在一最新版本的版本号为2010.8.15的更新文件A，更新文件A包括错报的文件特征的编码的集合a，白文件特征库的最高版本号为2010.8.15。