[发明专利]程序文件处理方法及装置

权利要求书

1.一种程序文件处理方法，其特征在于，包括：

获取目标进程对应的目标程序文件，并计算获得目标程序文件的哈希值；

将所述目标程序文件的哈希值与第一数据库中存储的软件标识与哈希值的对应关系进行匹配，获得第一匹配结果；

若第一匹配结果为存在两种或两种以上的软件标识，则获取所述目标进程对应的进程路径，根据所述进程路径获得对应的程序文件集；

将所述程序文件集中的程序文件与第二数据库中存储的软件标识与程序文件的对应关系进行匹配，获得第二匹配结果；

若第二匹配结果为所述程序文件集中的程序文件全部匹配，则获得相匹配的软件标识为目标程序文件的所述软件标识；

还包括：

若第一匹配结果为存在唯一的软件标识，则获得相匹配的软件标识作为目标程序文件的所属软件标识；

若第一匹配结果为不存在对应的软件标识，则终止所述目标进程。

2.根据权利要求1所述的方法，其特征在于，每一个软件标识对应一个或一个以上的哈希值，每一个哈希值对应软件标识的一个程序文件。

3.一种程序文件处理装置，其特征在于，包括：

计算模块，用于获取目标进程对应的目标程序文件，并计算获得目标程序文件的哈希值；

第一匹配模块，用于将所述目标程序文件的哈希值与第一数据库中存储的软件标识与哈希值的对应关系进行匹配，获得第一匹配结果；

获取模块，用于在第一匹配结果为存在两种或两种以上的软件标识时，获取所述目标进程对应的进程路径，根据所述进程路径获得对应的程序文件集；

第二匹配模块，用于将所述程序文件集中的程序文件与第二数据库中存储的软件标识与程序文件的对应关系进行匹配，获得第二匹配结果；

识别模块，用于在第二匹配结果为所述程序文件集中的程序文件全部匹配时，获得相匹配的软件标识为目标程序文件的所述软件标识；

所述获取模块还用于：在第一匹配结果为存在唯一的软件标识时，则获得相匹配的软件标识作为目标程序文件的所属软件标识；

还包括终止模块，用于：在第一匹配结果为不存在对应的软件标识时，则终止所述目标进程。

4.根据权利要求3所述的装置，其特征在于，每一个软件标识对应一个或一个以上的哈希值，每一个哈希值对应软件标识的一个程序文件。

5.一种电子设备，其特征在于，包括：处理器、存储器、总线及存储在存储器上并可在处理器上运行的计算机程序；

其中，所述处理器，存储器通过所述总线完成相互间的通信；

所述处理器执行所述计算机程序时实现如权利要求1-2中任一项所述的方法。

6.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现如权利要求1-2中任一项所述的方法。