[发明专利]一种文件归类方法及装置

说明书

本发明实施例公开了文件归类方法及装置，应用于信息处理技术领域。文件归类装置将待归类文件的特征信息转化为第一整数，然后根据第一整数及预置的位置计算函数确定对应的第一存储位置，如果存储空间中第一存储位置对应的数值为第一指示值，确定待归类文件为某一类型的文件，其中，第一指示值用于指示存储空间储存第一存储位置所表示的样本文件的特征信息。这样，可以通过存储空间中的各个存储位置表示某一类型的一个样本文件的特征信息，并通过各个存储位置对应的指示值指示存储空间中是否储存相应的样本文件的特征信息，极大地减少了某一类型的样本文件的存储空间的特征信息，使得确定待归类文件的类型的效率得到提高。

技术领域

本发明涉及信息处理技术领域，特别涉及一种文件归类方法及装置。

背景技术

现有技术中，在储存病毒库时，经常会提取病毒样本的一些特征进行储存，具体地，将各个病毒样本的消息摘要算法第五版(Message Digest Algorithm5，MD5)储存到本地设备的硬盘中。当需要根据病毒库对本地设备中的文件进行查毒时，需要将硬盘中病毒样本的信息加载到内存中，然后再判定待查杀文件是否与病毒样本的信息匹配。

一般情况下，本地设备在将病毒样本的信息加载内存时，可以直接将病毒库的MD5加载到内存。但是病毒库的MD5特征一般比较大，使得病毒样本无法一次性加载到内存，需要频繁读取本地设备的硬盘，导致查毒速度低下。比如，常见的一条病毒样本的MD5特征一般需要32个字节来存储，如果需要存储1亿条，就大约需要2.98GB的空间存储该病毒库。另一种情况下，本地设备会先通过MD5字符串构建成字典树后加载到内存，但是初始化字典树需要耗费较长的时间，如果硬盘中的MD5的规模较大，容易引起内存不足的问题。

发明内容

本发明实施例提供一种文件归类方法及装置，实现了根据储存某一类型样本文件的特征信息的存储空间中，待归类文件的特征信息对应的第一存储位置的数值确定待归类文件是否为某一类型的文件。

本发明实施例提供一种文件归类方法，包括：

获取待归类文件的特征信息，及将所述待归类文件的特征信息转化为第一整数；

根据所述第一整数及预置的位置计算函数确定对应的第一存储位置；

如果储存某一类型样本文件的特征信息的存储空间中，第一存储位置对应的数值为第一指示值，确定所述待归类文件为所述某一类型的文件，所述第一指示值用于指示所述存储空间储存所述第一存储位置所表示的样本文件的特征信息。

本发明实施例提供一种文件归类装置，包括：

整数单元，用于获取待归类文件的特征信息，及将所述待归类文件的特征信息转化为第一整数；

位置确定单元，用于根据所述第一整数及预置的位置计算函数确定对应的第一存储位置；

第一类型确定单元，用于如果储存某一类型样本文件的特征信息的存储空间中，第一存储位置对应的数值为第一指示值，确定所述待归类文件为所述某一类型的文件，所述第一指示值用于指示所述存储空间储存所述第一存储位置所表示的样本文件的特征信息。

可见，在本实施例的方法中，文件归类装置获取待归类文件的特征信息，且将该特征信息转化为第一整数，然后根据第一整数及预置的位置计算函数确定对应的第一存储位置，如果储存某一类型样本文件的特征信息的存储空间中，第一存储位置对应的数值为第一指示值，确定待归类文件为某一类型的文件，其中，第一指示值用于指示存储空间储存第一存储位置所表示的样本文件的特征信息。这样，可以通过存储空间中的各个存储位置表示某一类型的一个样本文件的特征信息，并通过各个存储位置对应的指示值指示存储空间中是否储存相应的样本文件的特征信息，极大地减少了某一类型样本文件的存储空间的特征信息，从而也节省了在确定待归类文件的类型的过程中将样本文件的特征信息加载到内存的时间和空间，使得确定待归类文件的类型的效率得到提高。

附图说明