[发明专利]主机白名单机制下一种快速实现文件鉴别的方法有效
| 申请号： | 201811314027.2 | 申请日： | 2018-11-06 |
| 公开（公告）号： | CN109558752B | 公开（公告）日： | 2021-05-07 |
| 发明（设计）人： | 李君生 | 申请（专利权）人： | 北京威努特技术有限公司 |
| 主分类号： | G06F21/64 | 分类号： | G06F21/64;G06F21/62 |
| 代理公司： | 北京中海智圣知识产权代理有限公司 11282 | 代理人： | 杨树芬 |
| 地址： | 100085 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了主机白名单机制下一种快速实现文件鉴别的方法，所述方法包括以下步骤：步骤1、分片算法一；步骤2、分片算法二，按照固定大小分片，将相邻的若干分片组合并计算HASH值，记录在数据库；步骤3、分片算法三：按照PE的section进行分片并将section的属性字段与section数据体部分联合起来，计算HASH值并记录和校验；步骤4、分片算法四，按照PE的section进行分片并将section的属性字段与section数据体部分联合起来。本发明的有益效果是：解决了白名单软件导致的进程加载或运行速度变慢的问题，决了目前白名单软件造成的系统卡顿问题，分页控制通过Windows的内核编程从而实现了对可执行文件的内存分页控制并在分页交换的时快速校验分页的HASH值。 | ||
| 搜索关键词： | 主机 名单 机制 一种 快速 实现 文件 鉴别 方法 | ||
【主权项】：
1.主机白名单机制下一种快速实现文件鉴别的方法，其特征在于，包括以下步骤：步骤1、分片算法一：按照固定大小依次分片并依次计算HASH值并记录在数据库；步骤2、分片算法二，按照固定大小分片，将相邻的若干分片组合并计算HASH值，记录在数据库，允许分组有重叠以实现多重校验并减少HASH数据总条数；步骤3、分片算法三：按照PE的section进行分片并将section的属性字段与section数据体部分联合起来，作为基本白名单校验单元，计算HASH值并记录和校验；步骤4、分片算法四，按照PE的section进行分片并将section的属性字段与section数据体部分联合起来，并将相邻分片联合作为校验单元，计算HASH并记录和校验。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京威努特技术有限公司，未经北京威努特技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811314027.2/，转载请声明来源钻瓜专利网。
