[发明专利]一种下载文件的安全扫描方法及装置有效
| 申请号： | 201310739762.9 | 申请日： | 2013-12-26 |
| 公开（公告）号： | CN103678692B | 公开（公告）日： | 2018-04-27 |
| 发明（设计）人： | 魏志江;赵冠捷;钱军 | 申请（专利权）人： | 北京奇虎科技有限公司;奇智软件（北京）有限公司 |
| 主分类号： | G06F17/30 | 分类号： | G06F17/30 |
| 代理公司： | 北京市浩天知识产权代理事务所(普通合伙)11276 | 代理人： | 宋菲,刘兰兰 |
| 地址： | 100088 北京市西城区新*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种下载文件的安全扫描方法及装置，该方法包括监测到文件下载完成后，获取并扫描下载文件的文件内容，得到所述文件内容对应的文件特征信息；查询预设的本地特征信息库，根据预设规则判定所述文件内容对应的文件特征信息是否与所述本地特征信息库中存储的信息项匹配；根据匹配结果确定所述下载文件的安全等级。该方法能够检测出文件内容中包含的钓鱼信息等恶意信息，从而避免了对恶意文件的漏判，提高了判断的准确性。 | ||
| 搜索关键词： | 一种 下载 文件 安全 扫描 方法 装置 | ||
【主权项】：
一种下载文件的安全扫描方法，包括：监测到文件下载完成后，获取并扫描下载文件的文件内容，得到所述文件内容对应的文件特征信息；查询预设的本地特征信息库，根据预设规则判定所述文件内容对应的文件特征信息是否与所述本地特征信息库中存储的信息项匹配；根据匹配结果确定所述下载文件的安全等级；其中，所述文件内容对应的文件特征信息包括：所述文件内容中包含的明文字符串；和/或，所述文件内容对应的文件页面元素，所述文件页面元素进一步包括：图片、文本特征和网页链接；则所述本地特征信息库中存储的信息项包括：多个安全等级的明文字符串集合；和/或，多个安全等级的页面元素模板；其中，所述文件页面元素以及页面元素模板通过文档对象模型DOM树表示，所述DOM树通过以下方式构建：对文档进行分析，提取其中的各个元素，获取各个元素对应的文本内容，该文本内容包括图片和/或链接；其中，在获取每个等级所对应的页面元素模板时，通过机器学习算法对预设数量的样本进行分析得到。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件（北京）有限公司，未经北京奇虎科技有限公司;奇智软件（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310739762.9/，转载请声明来源钻瓜专利网。
