[发明专利]一种检测下载文件安全性的方法及装置

权利要求书

1.一种检测下载文件安全性的方法，包括：

客户端采集下载文件的下载场景特征和文件特征，并上传至云服务器；

云服务器将所述下载场景特征和文件特征与规则引擎中云规则进行匹配，得到相应的匹配结果；其中，所述云规则为通过综合分析文件样本的下载场景特征和文件特征得到；

云服务器将所述匹配结果下发给所述客户端。

2.如权利要求1所述的方法，其特征在于，所述下载场景特征包括如下特征中的一项或多项：下载链接，下载工具或即时通讯工具的类型，是否处于网购或者支付模式。

3.如权利要求1所述的方法，其特征在于，所述文件样本的收集方式包括如下方式中的一项或多项：

主动抓取下载链接；

获取用户举报的文件样本

获取第三方合作的网站提供的文件样本。

4.如权利要求1所述的方法，其特征在于，所述下载文件包括压缩包文件，则所述压缩包文件的文件特征包括：文件头格式、压缩前后文件格式、压缩前后文件名称、压缩前后文件大小；

则所述云规则包括：通过比较压缩包文件样本的压缩前后文件格式、压缩前后文件名称、压缩前后文件大小生成的规则。

5.如权利要求1所述的方法，其特征在于，所述客户端上传至云服务器的步骤为，所述客户端将所采集的下载文件的下载场景特征和文件特征以字符串的形式封装到数据包中，并将该数据包上传至云服务器；

则所述云服务器将所述下载场景特征和文件特征与规则引擎中云规则进行匹配，得到相应的匹配结果的步骤，包括：

云服务器从该数据包中解析得到相应的字符串；

将该字符串输入所述云规则对应的至少一个决策机和与决策机数量相同的训练模型中，输出相应的判别结果。

6.一种检测下载文件安全性的系统，包括：客户端和云服务器；

其中，所述客户端，包括：

采集模块，用于采集下载文件的下载场景特征和文件特征；及

上传模块，用于将所采集的下载文件的下载场景特征和文件特征上传至云服务器；

所述云服务器，包括：

匹配模块，用于将所述下载场景特征和文件特征与规则引擎中云规则进行匹配，得到相应的匹配结果；其中，所述云规则为通过综合分析文件样本的下载场景特征和文件特征得到；及

下发模块，用于将所述匹配结果下发给所述客户端。

7.如权利要求6所述的系统，其特征在于，所述下载场景特征包括如下特征中的一项或多项：下载链接，下载工具或即时通讯工具的类型，是否处于网购或者支付模式。

8.如权利要求6所述的系统，其特征在于，所述文件样本的收集方式包括如下方式中的一项或多项：

主动抓取下载链接；

获取用户举报的文件样本

获取第三方合作的网站提供的文件样本。

9.如权利要求6所述的系统，其特征在于，所述下载文件为压缩包文件，则所述文件特征包括：文件头格式、压缩前后文件格式、压缩前后文件名称、压缩前后文件大小；

则所述云规则包括：通过比较压缩包文件样本的压缩前后文件格式、压缩前后文件名称、压缩前后文件大小生成的规则。

10.如权利要求6所述的系统，其特征在于，所述上传模块，具体用于将所采集的下载文件的下载场景特征和文件特征以字符串的形式封装到数据包中，并将该数据包上传至云服务器；

则所述匹配模块，包括：

解析子模块，用于云服务器从该数据包中解析得到相应的字符串；

判别子模块，用于将该字符串输入所述云规则对应的至少一个决策机和与决策机数量相同的训练模型中，输出相应的判别结果。