[发明专利]一种用户端文件的修复方法和系统

权利要求书

1.一种用户端文件的修复方法，其特征在于，包括：

扫描用户端文件，判断文件是否异常，并获取文件特征信息；

如果异常，则根据所述文件特征信息从云端服务器获取与所述异常的文件相应的，未出现异常情况前的安全的文件；其中，所述云端服务器中的安全的文件通过直接的方式对各用户端的各文件进行上传获得；

用所述安全的文件替换用户端相应异常的文件。

2.根据权利要求1所述的方法，其特征在于，所述云端服务器中的安全的文件通过直接的方式对各用户端的各文件进行上传获得包括：

针对每一用户端，扫描文件的文件特征信息，并结合对文件变化的监控，生成文件信息日志；

将文件信息日志的文件特征信息与云端服务器中记录的文件特征信息进行比较，判断是否存在未知文件；

如果存在未知文件，则通知用户端将所述未知文件上传至云端服务器；

分析所述未知文件的安全等级，并进行记录。

3.根据权利要求2所述的方法，其特征在于，分析所述未知文件的安全等级包括：

当所述未知文件的安全等级为被感染等级时，则结合所述文件日志信息在云端服务器查找对应的安全的文件，并通知用户端下载所述安全的文件；

用所述安全的文件替换用户端所述未知文件。

4.根据权利要求2所述的方法，其特征在于，将文件信息日志的文件特征信息与云端服务器中记录的文件特征信息进行比较，判断是否存在未知文件包括：

将用户端当前生成的文件日志信息，与以前记录所述用户端的文件日志信息进行比较，判断是否存在云端服务器记录的，对应所述用户端的文件日志信息中不存在的第一未知文件日志信息；

如果存在所述第一未知文件日志信息，将所述第一未知文件日志信息中的文件特征信息，与云端服务器中记录的文件特征信息进行比较，判断是否存在未知文件。

5.根据权利要求4所述的方法，其特征在于，将用户端当前生成的文件日志信息，与以前记录所述用户端的文件日志信息进行比较，判断是否存在云端服务器记录的，对应所述用户端的文件日志信息中不存在的第一未知文件日志信息包括：

将用户端当前生成的文件日志信息上传至云端服务器；

将云端服务器当前接收的文件日志信息与云端服务器记录的对应所述用户端的文件信息日志进行比较，获取所述云端服务器记录的，对应所述用户端的文件日志信息中不存在的第一未知文件日志信息。

6.根据权利要求5所述的方法，其特征在于，在记录文件日志信息时包括：

以用户端文件路径、文件内容对应的特征值、文件版本的结构对文件特征信息进行结构化，获得结构化文件特征信息；

根据所述文件的安全等级，对所述结构化文件特征信息进行安全等级标识；将标识完安全等级的结构化文件特征信息存入对应所述用户端的文件信息日志中。

7.根据权利要求1或3所述的方法，其特征在于，用所述安全的文件进行替换时包括：

当所述异常文件或者未知文件存在操作权限限制时，通过调用权限获取函数，获取文件的操作权限；所述权限获取函数低于系统权限认证函数层；

当获取到文件的操作权限后，将所述异常文件或者未知文件用相应安全的文件进行替换。

8.根据权利要求1或3所述的方法，其特征在于，用户端获取或下载安全的文件时包括：

结合用户端ID和文件特征信息在云端服务器匹配获取相应的安全的文件。

9.根据权利要求1、3、8之一所述的方法，其特征在于，用所述安全的文件进行替换时包括：

用户端通过将监控的文件变化信息上传至云端服务器，在云端服务器查找并获取距当前时间点最近的安全的文件，并用所述安全的文件将所述异常文件或者未知文件用相应安全的文件进行替换。

10.根据权利要求1至9之一所述的方法，其特征在于，

所述的文件特征信息包括文件内容的MD5值，和/或文件的存储路径信息，和/或文件的变化信息。