[发明专利]一种加密算法的检测方法及系统

说明书

本发明公开了一种加密算法的检测方法及系统。一种加密算法的检测方法包括：获取目标文件；计算所述目标文件的随机程度，并根据预设的算法，对所得到的随机程度进行处理，得到所述目标文件的随机性数值；根据预设的特征库，判断所述随机性数值是否属于所述特征库中加密算法A的特征范围，如果是，则确定所述目标文件使用的加密算法为加密算法A；其中，所述特征库中包括加密算法的特征范围。一种加密算法的检测系统包括：目标文件获取单元、随机程度计算单元和检测单元。通过上述方法，可以一次对多种加密算法进行检测，并且可以直接确定目标样本是使用哪种加密算法加密的，无需结合目标样本进行分析，因此提高了检测的效率。

技术领域

本发明涉及计算机应用技术领域，特别涉及一种加密算法的检测方法及系统。

背景技术

随着科学技术的发展，计算机已经成为人们日常生活不可或缺的工具之一，其功能也越来越完善。从最简单的数据存储，到文件编辑，再到复杂的大型处理程序，计算机都能给人们提供极大的便利。由于计算机中能够大量存储文件，节省了现实空间，并且易于携带，因此无论是个人还是集体，都在计算机中存储了数量众多的文件。

互联网的广泛应用，使得计算机安全面临着各种各样的威胁。尤其是很多计算机病毒，不但能够对计算机中的数据进行破坏，甚至可以窃取计算机中的文件内容，给用户带来隐私泄露的危险。因此，文件加密技术得到了很大的发展。但是，相应的也产生了一些问题。目前存在一类敲诈者病毒，可以将用户计算机中的文件进行加密，并留下病毒作者的联系方式，以此来对用户进行敲诈，不但影响用户对计算机的使用，而且还给用户带来了经济上的损失。如果能检测出文件是用哪种算法进行加密的，便可以针对这种算法对文件进行解密，减少用户的损失。

现有的检测加密算法的方法，是通过对目标文件提取二进制特征来判断目标文件的加密算法。但是，这种方法一次只能针对一种敲诈者病毒进行判断，并且仅仅可以判断出目标文件是否感染了某种敲诈者病毒。需要结合目标文件进行分析，才能确定目标文件是使用哪种加密算法加密的。而且，如果需要判断目标文件是否被另一种敲诈者病毒感染，需要再次对目标文件提取二进制特征，两次提取的二进制特征并不相同。因此，该方法的检测效率较低。

发明内容

为了解决上述问题，本发明提供了一种加密算法的检测方法及系统，以提高加密算法的检测效率，技术方案如下：

一种加密算法的检测方法，包括：

获取目标文件；

计算所述目标文件的随机程度，并根据预设的算法，对所得到的随机程度进行处理，得到所述目标文件的随机性数值；

根据预设的特征库，判断所述随机性数值是否属于所述特征库中加密算法A的特征范围，如果是，则确定所述目标文件使用的加密算法为加密算法A；

其中，所述特征库中包括加密算法的特征范围，所述特征库的建立方法，包括：

步骤a、选取一组样本文件；其中，所述一组样本文件使用相同的加密方法加密，包含的样本文件的数量不小于2；

步骤b、针对一组样本文件中的每一个样本文件，计算该样本文件的随机程度，并根据预设的算法，对所得到的随机程度进行处理，得到所述样本文件的随机性数值；

步骤c、对所得到的一组样本文件的随机性数值进行统计分析，得到所述一组样本文件对应的加密算法的特征范围；

步骤d、针对不同加密算法，分别选取一组样本文件，对每组样本文件重复步骤b到步骤c，得到不同加密算法的特征范围；

所述特征库中样本文件随机程度的计算方法，与所述目标文件的随机程度的计算方法相同，建立特征库时所使用的预设的算法，与对所述目标文件的随机程度进行处理时所使用的预设的算法相同。