[发明专利]文件样本属性的确定方法及装置

说明书

本发明提出一种文件样本属性的确定方法及装置，其中，文件样本属性的确定方法包括：获得当前文件样本和所有已知样本类型信息，其中，每一个已知样本类型信息中均包含对应样本类型的属性和判定信息；以及从已知样本类型中选择一个样本类型作为当前样本类型，根据当前样本类型的判定信息从当前文件样本中提取关键信息，将所提取的关键信息与判定信息进行比较，根据比较结果确定当前文件样本的属性。本发明实施例的文件样本属性的确定方法及装置，通过获得已知样本类型的信息，根据一已知样本类型的判定信息提取当前样本的关键信息，并将所提取的关键信息与对应的判定信息进行比较，并根据比较结果获得属性，减少了大量的重复工作，大大地提高了样本属性的确定效率。

技术领域

本发明涉及移动安全技术领域，尤其涉及一种文件样本属性的确定方法及装置。

背景技术

由谷歌（Google）公司和开放手机联盟开发的安卓（Android）系统是一种基于Linux的自由及开放源代码的操作系统，其主要应用于移动设备例如智能手机和平板电脑上。

信息摘要算法第五版（Message Digest Algorithm，MD5）为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。

MD5的典型应用是对一段信息（Message）产生信息摘要（Message-Digest），以防止被篡改。因此，可以使用文件MD5作为区分文件样本的条件。

另外，还可以使用文件内容区分样本，由于MD5签名（sign MD5）可以描述内容相同的安卓安装包（Android Package，APK）文件，因此，可以做到一个sign MD5对应文件内容相同的多个不同文件，故比文件MD5覆盖广。

但是，由于sign MD5过于精确，只能描述内容相同的APK文件，而源文件只要稍加改动，比如向APK中增添无用文件，其sign MD5特征就会改变。因此，基于sign MD5区分相似文件样本属性工作量大。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。为此，本发明的一个目的在于提出一种提高文件样本属性的确定效率的文件样本属性的确定方法及装置。

根据本发明第一方面实施例提出了一种文件样本属性的确定方法，包括：获得当前文件样本和所有已知样本类型信息，其中，每一个已知样本类型信息中均包含对应样本类型的属性和判定信息；以及从已知样本类型中选择一个样本类型作为当前样本类型，根据当前样本类型的判定信息从所述当前文件样本中提取关键信息，将所提取的关键信息与所述判定信息进行比较，根据比较结果确定所述当前文件样本的属性。

本发明实施例的文件样本属性的确定方法，通过获得已知样本类型的信息，根据一已知样本类型的判定信息提取当前样本的关键信息，并将所提取的关键信息与对应的判定信息进行比较，并根据比较结果获得属性，减少了大量的重复工作，大大地提高了样本属性的确定效率。

本发明第二方面实施例提出了一种文件样本属性的确定装置，包括：获得模块，用于获得当前文件样本和所有已知样本类型信息，其中，每一个已知样本类型信息中均包含对应样本类型的属性和判定信息；以及确定模块，用于从已知样本类型中选择一个样本类型作为当前样本类型，根据当前样本类型的判定信息从所述当前文件样本中提取关键信息，将所提取的关键信息与所述判定信息进行比较，根据比较结果确定所述当前文件样本的属性。

本发明实施例的文件样本属性的确定装置，通过获得模块获得所有已知样本类型信息，通过确定模块提取当前样本的关键信息，并将所提取的关键信息与对应的判定信息进行比较，并根据比较结果获得属性，减少了大量的重复工作，大大地提高了样本属性的确定效率。