[发明专利]用于文件信誉评估的方法、计算机系统和计算机可读介质

说明书

提供了用于文件获取以便进行信誉评估的一种或多种技术和/或系统。一种信誉服务可以被配置为对文件进行评估并且向客户端提供这样的文件的信誉（例如，关于文件是安全还是恶意的指示）。如果该信誉服务接收到针对该信誉服务所未知的文件（例如，尚未被该信誉服务完全获取的文件）的信誉请求，则该信誉服务可以识别该文件所能够被划分的分块的集合。该信誉服务可以从各客户端获得分块，诸如来自第一客户端的第一分块和来自第二客户端的第二分块。这样的分块可以被评估从而对该文件指定信誉。以这种方式，该信誉服务可以以分布式方式取得文件的多个部分以便进行信誉评估。

背景技术

许多应用和服务为计算设备提供安全性。在一个示例中，诸如防病毒服务的安全服务可以扫描计算机以识别具有病毒、恶意软件、恶意代码等的“被感染”文件。该安全服务可以识别、隔离和/或移除这样的文件。该安全服务还可以传播关于这样的文件的信息，以致力于保护其它计算设备免受这样的文件影响。

发明内容

提供该发明内容而以简化的形式引入以下在具体实施方式中进一步描述的概念的选择。该发明内容并非意在识别出所请求保护的主题的关键特征或必要特征，也并非意在被用来对所请求保护的主题的范围进行限制。

除其它之外，这里提供了一种或多种用于文件获取以便进行信誉评估的系统和/或技术。一种信誉服务可以被配置为从客户端接收信誉请求，并且可以向这样的客户端返回已知文件的信誉。如果客户端向该信誉服务请求未知的文件的信誉，则该信誉服务将无法返回信誉，直至该文件被该信誉服务所获取并评估。因为该文件可能相对较大，所以从单个客户端获得整个文件可能给资源(例如，带宽)带来负担和/或以其它方式导致低效。因此，如这里所提供的，该信誉服务可以以分布式方式从多个客户端(例如，在假定用户同意的情况下)获得文件的各部分。在一个示例中，用户可以采取肯定动作以提供选择加入的同意，从而允许获取与客户端相关联的文件和/或文件分块，这诸如是出于对这样的文件进行信誉评估的目的(例如，其中用户对有关收集和/或使用这样的文件相关数据的提示做出响应)。

在一个示例中，可以从第一客户端接收信誉请求。该信誉请求可以包括文件的文件标识符(例如，与诸如平板设备客户端的第一客户端所下载的视频游戏应用相关联的视频游戏文件的散列)。响应于与该文件的信誉相对应的文件标识符，可以向第一客户端提供该信誉。响应于确定该文件是未知的(例如，文件标识符与文件信誉数据结构内的信誉不匹配)，可以识别文件所能够被划分为的分块的集合(例如，该分块的集合最初可以包括分块的占位符(诸如分块的标识符)，这是因为信誉服务可能尚未从客户端获得这样的分块)。可以从第一客户端取得该文件的第一分块。可以从其它客户端取得该文件的一个或多个另外的分块，诸如从第二客户端取得的第二分块(例如，响应于第二客户端请求该文件的信誉)。可以对该第一分块，第二分块和/或其它分块进行评估从而对该文件指定信誉(例如，文件的恶意程度或非恶意程度)。该信誉服务可以向第一客户端和/或其它客户端提供该信誉。以这种方式，该信誉服务可以以分布式方式从多个客户端获取文件分块，并且可以从这些分块重建这样的文件以便针对该文件评估并指定信誉。

为了实现以上和相关目的，以下描述和附图给出了某些说明性的方面和实施方式。这些仅指示了一个或多个方面可以得以采用的各种方式中的一些。在结合附图考虑时，本公开的其它方面、优势和新颖的特征将由于以下具体实施方式而变得显而易见。

附图说明

图1是图示进行文件获取以便进行信誉评估的示例性方法的流程图。

图2A是图示用于文件获取以便进行信誉评估的示例性系统的组件框图，其中接收到信誉请求。

图2B是图示用于文件获取以便进行信誉评估的示例性系统的组件框图，其中接收到文件的分块。

图2C是图示用于文件获取以便进行信誉评估的示例性系统的组件框图，其中接收到信誉请求。

图2D是图示用于文件获取以便进行信誉评估的示例性系统的组件框图，其中接收到文件的分块。