[发明专利]一种未知格式加密文件的识别方法

摘要

本发明公开了一种未知格式加密文件的识别方法，它包括以下步骤S1确定需要进行加密识别的任意格式文件，并标识为目标文件；S2对目标文件中的数据进行提取；S3对步骤S2所提取的数据进行判定，若判定为明文数据，则输出该文件是非加密文件的结果，若判定为加密文件，则输出该文件是加密文件的结果。本发明通过对目标文件进行数据提取并对提取的数据进行加密判定，能够在不知道文件格式的情况下，对任意格式文件是否加密进行自动化识别判定，不仅能够对加密文件进行有效识别、判定效率高，而且可以避免人工进行判定而导致费时费力的问题。

主权项

一种未知格式加密文件的识别方法，其特征是，包括以下步骤：S1：确定需要进行加密识别的任意格式文件，并标识为目标文件；S2：对目标文件中的数据进行提取；S3：对步骤S2所提取的数据进行判定，若判定为明文数据，则输出该文件是非加密文件的结果，若判定为加密文件，则输出该文件是加密文件的结果；所述对目标文件中的数据进行提取过程包括以下步骤：S21：以二进制格式打开目标文件；S22：以二进制字节流的形式读取目标文件的内容,并将读取的目标文件内容存入缓存区，直至目标文件所有的内容读取完毕为止；S23：关闭目标文件；所述对所提取的数据进行判定的过程包括以下步骤：S31：计算缓冲区中目标文件字节流的大小，以字节为单位，记为size，则将字节流中内容从第1个字节到第size个字节依次记为b1，b2，...，bsize；S32：将b1，b2，...，bsize转化为无符号整数；S33：按照下述公式计算均值μ：μ=1sizeΣn=1sizebn;]]>S34：按照下述公式计算标准差E：E=1size-1Σn=1size-1(bn-μ)(bn+1-μ);]]>S35：按照下述公式计算方差σ：σ=1sizeΣn=1size(bn-μ)2;]]>S36：按照下述公式计算相关系数R：R=Eσ2;]]>S37：比较R与预先设定的阀值f，如果R<f，则判定目标文件为加密过的文件，否则则判定目标文件为未加密过的文件。