[发明专利]一种文件安全性的识别方法和系统

权利要求书

1.一种文件安全性的识别方法，其特征在于，包括：

获得待检测文件的特征组合；

根据所述特征组合所对应的误报率、能够表示的文件数量、对应的热度、以及对应的广度中的至少2个指标，确定所述特征组合的可使用情况；

根据所述特征组合的可使用情况，确定所述待检测文件的安全性。

2.根据权利要求1所述的方法，其特征在于，所述获得待检测文件的特征组合，包括：

在待检测文件中选取N个位置；

在所述N个位置中选取M个位置的数据分布计算特征值；

将所述M个特征值组合成特征组合；

其中，N、M均为自然数，且，N≥M≥2。

3.根据权利要求1所述的方法，其特征在于，所述根据所述特征组合所对应的误报率、能够表示的文件数量、对应的热度、以及对应的广度中的至少2个指标，确定所述特征组合的可使用情况，包括：

选择所述特征组合所对应的误报率、能够表示的文件数量、对应的热度、以及对应的广度中的至少2个指标；

对所选择的指标进行加权计算，将加权计算的数值作为所述特征组合的可使用情况。

4.根据权利要求3所述的方法，其特征在于，所述根据所述特征组合的可使用情况，确定所述待检测文件的安全性，包括：

如果所述加权计算的数值处于安全数值范围内，所述待检测文件为安全文件；

如果所述加权计算的数值处于危险数值范围内，所述待检测文件为危险文件。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述方法还包括：

如果所述特征组合所对应的误报率超过第一阀值，则重新执行所述获得待检测文件的特征组合的步骤。

6.一种文件安全性的识别系统，其特征在于，包括：客户端和服务器；

所述客户端包括：

获得模块，用于获得待检测文件的特征组合；

发送模块，用于将所述特征组合发送给所述服务器；

接收模块，用于接收所述服务器返回的所述待检测文件的安全性结果；

所述服务器包括：

接收模块，用于接收所述客户端发送的所述特征组合；

评价模块，用于根据所述客户端发送的特征组合所对应的误报率、能够表示的文件数量、对应的热度、以及对应的广度中的至少2个指标，确定所述特征组合的可使用情况；

确定模块，用于根据所述特征组合的可使用情况，确定所述待检测文件的安全性；

发送模块，用于将所述待检测文件的安全性结果发送给所述客户端。

7.根据权利要求6所述的系统，其特征在于，所述客户端的获得模块具体包括：

提取单元，用于在待检测文件中提取N段特征；

选择单元，用于在所述N段特征中选择M段特征；

组成单元，用于将所述M段特征组成特征组合；

其中，N、M均为自然数，且，N≥M≥2。

8.根据权利要求6所述的系统，其特征在于，所述服务器的评价模块具体包括：

选择单元，用于选择所述特征组合所对应的误报率、能够表示的文件数量、对应的热度、以及对应的广度中的至少2个指标；

计算单元，用于对所选择的指标进行加权计算，将加权计算的数值作为所述特征组合的可使用情况。

9.根据权利要求8所述的系统，其特征在于，所述服务器的确定模块具体包括：

第一单元，用于如果所述加权计算的数值处于安全数值范围内，所述待检测文件为安全文件；

第二单元，用于如果所述加权计算的数值处于危险数值范围内，所述待检测文件为危险文件。

10.根据权利要求6至9中任一项所述的系统，其特征在于，所述客户端的获得模块还用于：如果所述特征组合所对应的误报率超过第一阀值，则在待检测文件中重新提取特征组合。