WIPO logo
Mobile | Deutsch | English | Español | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Recherche dans les collections de brevets nationales et internationales
World Intellectual Property Organization
Recherche
 
Options de navigation
 
Traduction
 
Options
 
Quoi de neuf
 
Connexion
 
Aide
 
Traduction automatique
1. (WO2015139569) PROCÉDÉ ET DISPOSITIF DE PASSERELLE PERMETTANT D'OBTENIR UNE RÉPUTATION DE FICHIER ET SERVEUR DE RÉPUTATION DE FICHIER
Dernières données bibliographiques dont dispose le Bureau international   

N° de publication :    WO/2015/139569    N° de la demande internationale :    PCT/CN2015/073878
Date de publication : 24.09.2015 Date de dépôt international : 09.03.2015
CIB :
G06F 17/30 (2006.01)
Déposants : HUAWEI TECHNOLOGIES CO., LTD [CN/CN]; Huawei Administration Building, Bantian, Longgang District Shenzhen, Guangdong 518129 (CN)
Inventeurs : LIU, Zhenhua; (CN)
Données relatives à la priorité :
201410101467.5 18.03.2014 CN
Titre (EN) METHOD AND GATEWAY DEVICE FOR OBTAINING FILE REPUTATION AND FILE REPUTATION SERVER
(FR) PROCÉDÉ ET DISPOSITIF DE PASSERELLE PERMETTANT D'OBTENIR UNE RÉPUTATION DE FICHIER ET SERVEUR DE RÉPUTATION DE FICHIER
(ZH) 文件信誉获取方法、网关设备和文件信誉服务器
Abrégé : front page image
(EN)An embodiment of the present application provides a method and a gateway device for obtaining file reputation and a file reputation server. The method includes: obtaining the function hash value of at least one function in an accessed file; determining the probability distributions respectively corresponding to each function hash value by the use of a classifier obtained from a pre-training, the probability distribution being used to indicate the probability that each function hash value appears in a black-sample set file and the probability that each function hash value appears in a white-sample set file; and determining the reputation value of the accessed file according to the probability distribution corresponding to each function hash value. Evaluating the reputation value of the certain file on the basis of the probability distribution of function hash value in the accessed file effectively solves the problem in the prior art that the way of generating character values on the basis of the file content leads to the failure in the query of file reputation value
(FR)Un mode de réalisation de la présente invention concerne un procédé et un dispositif de passerelle permettant d'obtenir une réputation de fichier et un serveur de réputation de fichier. Le procédé comprend les étapes consistant à : obtenir la valeur de hachage de fonction d'au moins une fonction dans un fichier consulté; déterminer les distributions de probabilités correspondant respectivement à chaque valeur de hachage de fonction par l'utilisation d'un classifieur obtenu à partir d'un apprentissage préalable, la distribution de probabilités étant utilisée pour indiquer la probabilité que chaque valeur de hachage de fonction apparaisse dans un fichier d'ensemble d'échantillons noirs et la probabilité que chaque valeur de hachage de fonction apparaisse dans un fichier d'ensemble d'échantillons blancs; et déterminer la valeur de réputation du fichier consulté en fonction de la distribution de probabilités correspondant à chaque valeur de hachage de fonction. L'évaluation de la valeur de réputation dudit fichier sur la base de la distribution de probabilités de valeur de hachage de fonction dans le fichier consulté résout efficacement le problème de l'état de la technique selon lequel la manière de générer des valeurs de caractère sur la base du contenu du fichier mène à l'échec de la demande de valeur de réputation de fichier.
(ZH)本申请实施例提供一种文件信誉获取方法、网关设备和文件信誉服务器,该方法包括:获取被访问文件中至少一个函数的函数哈希值;利用预先训练获得的分类器,确定分别与各函数哈希值对应的概率分布,该概率分布用于指示各函数哈希值在黑样本集的文件中出现的概率,以及各函数哈希值在白样本集的文件中出现的概率;根据各函数哈希值对应的概率分布,确定被访问文件的信誉值。基于被访问文件中的函数哈希值的概率分布来评估确定文件的信誉值,有效解决了现有技术中基于文件内容生成特征值的方式导致文件信誉值查询失败的问题。
États désignés : AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
Organisation régionale africaine de la propriété intellectuelle (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Office eurasien des brevets (OEAB) (AM, AZ, BY, KG, KZ, RU, TJ, TM)
Office européen des brevets (OEB) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
Organisation africaine de la propriété intellectuelle (OAPI) (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Langue de publication : chinois (ZH)
Langue de dépôt : chinois (ZH)