[发明专利]一种基于隔空投送的来源信息确定方法、装置及设备

权利要求书

1.一种基于隔空投送的来源信息确定方法，其特征在于，包括以下步骤：

S1：在接收设备的日志系统中获取系统日志文件；

S2：根据所述系统日志文件及预设的哈希值过滤条件，确定与隔空投送文件的发送设备相关的哈希值字符记录；

S3：根据所述哈希值字符记录及所述发送设备对应的候选地区属性信息，确定与所述发送设备相匹配的来源信息。

2.根据权利要求1所述的一种基于隔空投送的来源信息确定方法，其特征在于，所述步骤S2具体包括：

S21：在所述系统日志文件中确定与所述隔空投送文件相关的日志记录信息；

S22：基于所述哈希值过滤条件对所述日志记录信息进行过滤，得到中间记录数据；

S23：对所述中间记录数据中的哈希值字符进行标记，得到所述哈希值字符记录。

3.根据权利要求1所述的一种基于隔空投送的来源信息确定方法，其特征在于，所述步骤S3具体包括：

S31：根据预设脚本对所述哈希值字符记录及所述候选地区属性信息进行排列组合，确定组合信息集；

S32：根据所述组合信息集及所述哈希值字符记录，确定所述来源信息。

4.根据权利要求3所述的一种基于隔空投送的来源信息确定方法，其特征在于，所述步骤S31具体包括：

S311：通过预设脚本对所述哈希值字符记录及所述候选地区属性信息进行枚举，确定中间哈希值及候选属性信息；

S312：将所述中间哈希值及候选属性信息进行排列组合，确定所述组合信息集。

5.根据权利要求3所述的一种基于隔空投送的来源信息确定方法，其特征在于，所述步骤S32具体包括：

S321：针对所述组合信息集中包括的组合信息，确定所述组合信息中的待比对字符；

S322：将所述待比对字符与所述哈希值字符记录进行比对，确定所述待比对字符所对应组合信息的比对结果；

S323：将所述比对结果为匹配的所述组合信息作为所述来源信息。

6.根据权利要求1所述的一种基于隔空投送的来源信息确定方法，其特征在于，所述步骤S1之前还包括：

通过接收设备的使用者按照设定方式生成系统日志文件。

7.一种基于隔空投送的来源信息确定装置，其特征在于，包括：

文件获取模块，用于在接收设备的日志系统中获取系统日志文件；

记录确定模块，用于根据所述系统日志文件及预设的哈希值过滤条件，确定与隔空投送文件的发送设备相关的哈希值字符记录；

信息确定模块，用于根据所述哈希值字符记录及对应的候选地区属性信息，确定与所述发送设备相匹配的来源信息。

8. 一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-6所述的方法。

9.一种计算机存储介质，其特征在于，所述计算机存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-6中所述的方法。