[发明专利]文件扫描方法、客户端设备和服务器

摘要

本发明公开了一种文件扫描方法、客户端设备和服务器，属于计算机防御领域。所述方法包括：客户端设备接收进行指定扫描的指令；所述客户端设备向服务器发送查询请求，所述查询请求携带客户端设备的扫描特征值，使得所述服务器根据所述客户端设备的扫描特征值返回查询结果，所述扫描特征值包括扫描项的特征值和修复逻辑的特征值；所述客户端设备根据所述服务器返回的查询结果，进行所述指定扫描。本发明通过在客户端设备开始指定扫描之前，均需向服务器进行查询，以获知服务器当前的扫描项和修复逻辑是否有变化，并根据其返回的查询结果进行指定扫描，与现有技术相比，通过与服务器的交互，提高了指定扫描的实时性以及病毒防御的效率。

主权项

1.一种文件扫描方法，其特征在于，所述方法包括：客户端设备接收进行指定扫描的指令；所述客户端设备向服务器发送查询请求，所述查询请求携带客户端设备的扫描特征值，所述扫描特征值由所述客户端设备利用MD5算法生成，并保存在所述客户端设备上，所述扫描特征值包括扫描项的特征值和修复逻辑的特征值，其中，扫描项是对客户端设备进行病毒扫描时的扫描对象，修复逻辑是针对被病毒感染的扫描项的修复方法；所述服务器根据所述客户端设备的扫描特征值和服务器的扫描特征值，判断所述客户端设备的扫描特征值与所述服务器的扫描特征值是否均相同，如果有任一个不相同，则所述服务器上有更新的扫描特征值，如果均相同，则所述服务器上没有更新的扫描特征值；当确定所述服务器上有更新的扫描特征值，且所述服务器未达到预设拉取比例时，所述服务器向所述客户端设备发送第一查询结果，所述第一查询结果携带所述更新的扫描特征值；当确定所述服务器上没有更新的扫描特征值时，或者，当确定所述服务器上有更新的扫描特征值，且在服务器上拉取更新的扫描项和修复逻辑的客户端设备达到了预设拉取比例时，所述服务器向所述客户端设备发送第二查询结果，所述第二查询结果不携带任何扫描特征值，所述预设拉取比例为已拉取更新的扫描项和修复逻辑的客户端设备占注册客户端设备的比例；当所述服务器返回的查询结果为第一查询结果，所述客户端设备根据第一查询结果携带的所述更新的扫描特征值拉取所述服务器更新的扫描项和修复逻辑，当所述客户端设备的扫描项和修复逻辑不在使用中时，所述客户端设备使用所述更新的扫描项和修复逻辑替换本地的扫描项和修复逻辑，并根据所述更新的扫描项和修复逻辑进行指定扫描；当所述客户端设备的扫描项和修复逻辑正在使用中时，在系统重启后使用所述更新的扫描项和修复逻辑替换本地的扫描项和修复逻辑，所述更新的扫描项和修复逻辑是增量或者修改后的扫描项和修复逻辑；当所述服务器返回的查询结果为第二查询结果，所述第二查询结果不携带任何扫描特征值，所述客户端设备根据原有的扫描项和修复逻辑，进行指定扫描。