[发明专利]未知文件样本安全性鉴定的方法及装置

摘要

本发明是关于一种未知文件样本安全性鉴定的方法及装置。其中，所述方法包括接收客户端上报的携带有未知文件样本特征的上报信息，其中，所述特征为所述客户端从所述未知文件样本中提取出的；根据所述特征，查询所述未知文件样本是否在预设白名单中；若不在所述预设白名单中，则根据所述特征，采用预设的鉴定策略对所述未知文件样本进行安全性鉴定，得出安全性鉴定结果。本发明实施例解决了现有技术中无法对未知文件进行安全性鉴定的问题，且鉴定结果可靠性高，能有效的降低未知文件对客户端安全性威胁的影响。

主权项

一种未知文件样本安全性鉴定的方法，其特征在于，包括：接收客户端上报的携带有未知文件样本特征的上报信息，其中，所述特征为所述客户端从所述未知文件样本中提取出的；根据所述特征中的第一子特征，查询所述未知文件样本是否在预设白名单中，所述预设白名单中存储有多个键/值对，其中键包括MD5信息和SHA1信息，值包括：文件属性信息，文件的分类、文件的安全性级别；若不在所述预设白名单中，则根据所述特征中的第二子特征，采用预设的鉴定策略对所述未知文件样本进行安全性鉴定，得出安全性鉴定结果；接收客户端发送的更新数据包，并预加载所述更新数据包；采用预加载所述更新数据包后的所述预设的鉴定策略，对已知文件样本进行鉴定，得出安全性鉴定结果；若得到的所述安全性鉴定结果与所述已知文件样本的已知安全性结果相同，则加载所述更新数据包，以更新所述预设的鉴定策略。