[发明专利]自学习的文件鉴定方法及系统

权利要求书

1.一种自学习的文件鉴定方法，包括以下步骤：

（1）在服务器端建立可动态更新的白素材库、黑素材库；

（2）将客户端的新样本进行素材提取并上传至服务器端；

（3）服务器端的鉴定器对新样本进行鉴定；

（4）将新样本的鉴定结果返回客户端；

（5）根据新样本的鉴定结果更新所述白素材库、黑素材库；

其特征在于：还包括更新所述鉴定器的步骤，该步骤包括：a.抽取所述白素材库、黑素材库中的素材；b.总结某类白文件的特征及某类黑文件的特征；c.提取总结结果中可被利用的鉴定规则信息，并提供给鉴定器；d.根据所述鉴定规则信息自动更新所述鉴定器。

2.根据权利要求1所述的自学习的文件鉴定方法，其特征在于：所述步骤b中总结白文件的特征或黑文件的特征时，先对白文件素材及黑文件素材进行细化分类，根据细化分类的类别分别进行特征总结。

3.根据权利要求2所述的自学习的文件鉴定方法，其特征在于：所述步骤b中是通过对同一细化分类下的素材彼此进行比对，总结某类白文件的特征或某类黑文件的特征。

4.根据权利要求1所述的自学习的文件鉴定方法，其特征在于：所述步骤c中所述的可被利用的鉴定规则信息包括：黑文件某时间段出现的频率、黑文件变化的趋势。

5.根据权利要求4所述的自学习的文件鉴定方法，其特征在于：所述步骤c中所述的可被利用的鉴定规则信息包括：白文件的来源、白文件被错判的频率。

6.一种自学习的文件鉴定系统，其特征在于，包括：

客户端新样本扫描模块，用于发现及定位客户端新出现的文件；

新样本素材提取模块，用于提取新样本的素材并上传至服务器端；

新样本素材接收模块，用于在服务器端接收所述新样本的素材；

鉴定器，鉴定新样本素材，输出鉴定结果；

素材库管理模块，根据鉴定器输出的鉴定结果更新白素材库、黑素材库；

白素材库、黑素材库，用于白素材、黑素材信息；

其特征在于，还包括：训练器，根据所述白素材库、黑素材库中的素材，获取可被利用的鉴定规则信息，并提供给鉴定器；及鉴定器自动更新模块，用于根据所述鉴定规则信息自动更新所述鉴定器。

7.根据权利要求6所述的自学习的文件鉴定系统，其特征在于：所述训练器包括：白、黑素材提取模块，用于抽取所述白素材库、黑素材库中的素材；分类模块，用于对所抽取的素材进行细化分类；比对分析模块，用于对同一细化分类下的素材彼此进行比对，总结某类白文件的特征或某类黑文件的特征；鉴定规则信息生成模块，用于根据所述某类白文件的特征或某类黑文件的特征，生成鉴定规则信息。