文件扫描方法、装置、电子设备、程序产品及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113704176A(43)申请公布日2021.11.26(21)申请号202110778728.7(22)申请日2021.07.09(71)申请人奇安信科技集团股份有限公司地址100088北京市西城区新街口外大街28号102号楼3层332号申请人网神信息技术（北京）股份有限公司(72)发明人刘锦锋师庆志周飘龙(74)专利代理机构北京路浩知识产权代理有限公司11002代理人王宇杨(51)Int.Cl.G06F16/11(2019.01)G06F16/13(2019.01)G06F16/16(2019.01)权利要求书2页说明书8页附图3页(54)发明名称文件扫描方法、装置、电子设备、程序产品及存储介质(57)摘要本发明提供一种文件扫描方法、装置、电子设备、程序产品及存储介质，所述方法包括：在接收到文件扫描的触发消息之后，对待扫描文件所对应的文件区块进行第一次扫描，确定存在变化的文件区块；对所述存在变化的文件区块进行第二次扫描，确定存在变化的文件。本发明提供的方法能够减少扫描次数，精确确定出发生变化的文件或目录，提高文件检测的效率。CN113704176ACN113704176A权利要求书1/2页1.一种文件扫描方法，其特征在于，包括：在接收到文件扫描的触发消息之后，对待扫描文件所对应的文件区块进行第一次扫描，确定存在变化的文件区块；对所述存在变化的文件区块进行第二次扫描，确定存在变化的文件。2.根据权利要求1所述的文件扫描方法，其特征在于，所述对待扫描文件所对应的文件区块进行第一次扫描，确定存在变化的文件区块，包括：获取第一文件区块的目录信息和/或所包含的各个文件的信息；其中，所述第一文件区块为所述待扫描文件所对应的文件区块中的任意一个；根据所述第一文件区块的目录信息和/或所包含的各个文件的信息，计算所述第一文件区块的第一摘要数据；根据所述第一文件区块的第一摘要数据与所述第一文件区块的第二摘要数据，确定所述第一文件区块是否为存在变化的文件区块；其中，所述第一文件区块的第二摘要数据是在所述第一文件区块未发生变化的情况下扫描得到的，或预先存储的。3.根据权利要求2所述的文件扫描方法，其特征在于，所述根据所述第一文件区块的目录信息和/或所包含的各个文件的信息，计算所述第一文件区块的第一摘要数据，包括：根据所述第一文件区块的目录信息和/或所包含的各个文件的名称、大小与修改时间，通过模糊哈希算法或循环冗余校验，计算所述第一文件区块的第一摘要数据。4.根据权利要求1所述的文件扫描方法，其特征在于，所述对所述存在变化的文件区块进行第二次扫描，确定存在变化的文件，包括：接收第二文件区块的标识信息；其中，所述第二文件区块为所述第一次扫描所确定的存在变化的文件区块；根据所述第二文件区块的标识信息，获取所述第二文件区块的目录信息和/或所包含的各个文件的信息；根据所述第二文件区块的目录信息和/或所包含的各个文件的信息以及所述第二文件区块的第一目录信息和/或所包含的各个文件的第一信息，确定所述第二文件区块中存在变化的文件；其中，所述第二文件区块的第一目录信息和/或所包含的各个文件的第一信息是在当前次文件扫描操作之前所存储的信息。5.根据权利要求4所述的文件扫描方法，其特征在于，所述对待扫描文件所对应的文件区块进行第一次扫描包括：对待扫描文件所对应的多个文件区块并行进行第一次扫描；相应的，所述接收第二文件区块的标识信息，包括：通过消息队列的方式，从多个并行进行的第一次扫描的结果中分别接收第二文件区块的标识信息。6.根据权利要求4所述的文件扫描方法，其特征在于，所述第二文件区块的第一目录信息和/或所包含的各个文件的第一信息是以红黑树的方式存储的。7.根据权利要求1至6任一项所述的文件扫描方法，其特征在于，所述文件扫描的触发消息是在所述待扫描文件发生新增或修改或删除的情况下、或所述待扫描文件所对应的文件区块的目录信息发生新增或修改或删除的情况下产生的。8.一种文件扫描装置，其特征在于，包括：第一扫描模块，用于在接收到文件扫描的触发消息之后，对待扫描文件所对应的文件2CN113704176A权利要求书2/2页区块进行第一次扫描，确定存在变化的文件区块；第二扫描模块，用于对所述存在变化的文件区块进行第二次扫描，确定存在变化的文件。9.一种电子设备，其特征在于，包括：处理器、存储器和总线，其中，所述处理器和所述存储器通过所述总线完成相互间的通信；所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1至7中任一所述的文件扫描方法的步骤。10.一种计算机程序产品，所述计算机程序产品包括计算机可执行指令，其特征在于，所述指令在被执行时用于实现如权利要求1至