CN101150583A - 终端设备防病毒的方法及设备 - Google Patents

Abstract

一种终端设备防病毒的方法及设备，具体为选择将病毒的查杀功能迁移到服务器设备中实现，如可以由服务器设备将经杀毒处理后的资源发送给终端，或者，由服务器设备将针对相应资源的是否存在病毒的结果通知终端设备，从而保证终端设备可以使用安全的资源。采用了服务器设备代理对终端设备获取的资源进行防病毒检测处理，使得无需在终端设备中安装杀毒软件，这样可以有效节省终端设备中的处理资源及电能，从而提高终端设备的性能，给终端设备的使用者带来极大的方便。

Description

终端设备防病毒的方法及设备

技术领域

本发明涉及网络通信技术领域，尤其涉及一种网络通信中的终端设备防病毒技术。

背景技术

随着通信技术的快速发展，对于智能手机、IP电话机、掌上电脑等智能设备，其应用的操作系统也日益趋于标准化，同时相应的操作系统还具有开放性、通用性等特点。同时，很多智能设备还提供了蓝牙、红外、彩信、GPRS上网、WAP冲浪、无线上网等功能。

基于上述现状，相应智能设备为病毒提供了开放的运行接口，并使得智能设备越来越容易受到各种病毒攻击，同时病毒还可以通过智能设备进行广泛地传播，从而令通信系统的性能受到影响。

为解决上述问题，目前采用的技术方案是在智能设备上安装防病毒软件，当相应的病毒通过智能设备传播或攻击智能设备时，则相应的防病毒软件可以监测到相应的病毒程序，从而有效阻止病毒的传播或攻击行为。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

(1)如智能手机、IP电话机、掌上电脑等智能设备，由于硬件处理能力限制，杀毒软件的安装将会消耗大量的处理资源及电能，其中，大量电能的消耗使得智能设备的待机时间减少；

(2)在智能设备中，需要定期更新杀毒软件应用的病毒库，从而给智能设备的使用带来诸多不便。

发明内容

本发明的实施例提供了一种防病毒的方法及设备，使得可以不再需要在终端设备中安装杀毒软件，从而提高终端设备的处理性能。

本发明实施例提供了一种终端设备防病毒的方法，包括：

发送对需要获取的资源进行防病毒检测的通知；

接收网络侧发来的资源及针对该资源的防病毒检测结果；

若根据所述防病毒检测结果确定检测到病毒，则禁止使用接收到的资源，否则，允许使用所述资源。

本发明实施例提供了一种终端设备，包括：

防病毒检测通知单元，用于发送针对需要获取的资源进行防病毒检测的通知；

资源接收单元，用于接收网络侧发来的资源；

通知接收单元，用于接收针对所述资源接收单元接收到资源的防病毒检测结果；

资源处理单元，用于根据所述通知接收单元接收到的防病毒检测结果，若检测到病毒，则禁止使用所述资源接收单元接收的资源，否则，允许使用所述资源。

本发明实施例提供了一种防病毒的方法，包括：

获取终端设备需要获取的资源及终端设备发来的对需要获取的资源进行防病毒检测的通知；

对获取的资源进行防病毒检测处理，并将获得的防病毒检测结果发送给所述终端设备。

本发明实施例提供了一种服务器设备，包括：

信息收发单元，用于获取终端设备需要获取的资源及终端设备发来的对需要获取的资源进行防病毒检测的通知，并向所述终端设备发送防病毒检测结果；

病毒处理单元，用于对所述信息收发单元获取的资源进行防病毒检测处理，并将获得的防病毒检测结果通过所述信息收发单元发送。

本发明实施例提供了一种终端设备防病毒的方法，包括：

向服务器发送需要获取资源的请求，所述服务器用于对所述资源进行防病毒检测处理；

接收所述服务器发来的经过防病毒检测处理后的资源。

本发明实施例提供了一种终端设备，包括：

资源请求发送单元，用于向服务器发送需要获取资源的请求，所述服务器用于对所述资源进行防病毒检测处理；

资源接收单元，用于接收所述资源请求发送单元请求的资源，所述资源为服务器发送来的经过其防病毒检测处理后的资源。

本发明实施例提供了一种防病毒的方法，包括：

接收终端设备发来的资源请求，并获取终端设备需要获取的资源；

对所述获取的资源进行防病毒检测处理，并将经过防病毒检测处理后的资源发送给所述终端设备。

本发明实施例提供了一种服务器设备，包括：

资源请求接收单元，用于接收终端设备发来的资源请求；

资源获取单元，用于根据所述资源请求接收单元接收到的资源请求获取终端设备需要的资源；

防病毒检测处理单元，用于对所述资源获取单元获取的资源进行防病毒检测处理；

资源发送单元，用于将经过所述防病毒检测处理单元处理后的资源发送给所述终端设备。

由上述本发明的实施例提供的技术方案可以看出，其采用了服务器设备代理对终端设备获取的资源进行防病毒检测处理，使得无需在终端设备中安装杀毒软件，这样可以有效节省终端设备中的处理资源及电能，从而提高终端设备的性能，给终端设备的使用者带来极大的方便。

附图说明

图1为本发明实施例中终端设备请求资源的示意图；

图2为本发明实施例中终端设备获取资源的示意图；

图3为本发明实施例提供的方法处理过程示意图；

图4为本发明实施例提供的一种终端设备的结构示意图；

图5为本发明实施例提供的一种服务器设备的结构示意图；

图6为本发明实施例提供的另一种终端设备的结构示意图；

图7为本发明实施例提供的另一种服务器设备的结构示意图。

具体实施方式

为避免因在终端设备上安装查杀病毒软件导致的问题出现，在本发明实施例中，选择将病毒的查杀功能迁移到服务器设备中实现，例如可以由服务器设备将经杀毒处理后的资源发送给终端，或者，由服务器设备将针对相应资源的是否存在病毒的结果通知终端设备，从而保证终端设备可以使用安全的资源。本发明实施例具体可以采用以下方案实现。

实现方案一

在该实现方案中，服务器设备在对终端设备请求获取的资源进行防病毒检测处理后，将相应的防病毒检测结果通知给终端设备，以便于终端设备根据所述防病毒检测结果确定是否加载使用获得的资源。

在该实现方案中，具体可以包括以下步骤：

(1)终端设备需要获取某资源时，则向服务器设备发送对需要获取的资源进行防病毒检测的通知，以通知由服务器设备对所述资源进行防病毒检测处理，确定相应的资源是否包含有病毒信息；

(2)服务器设备获取终端设备需要获取的资源及终端设备发来的对需要获取的资源进行防病毒检测的通知；

(3)服务器设备对获取的资源进行防病毒检测处理，以检测相应资源中是否包含病毒信息，并将获得的防病毒检测结果发送给所述终端设备；

(4)终端设备接收网络侧的某资源服务器发来的该终端设备需要获取的资源，以及所述服务器设备针对该资源的防病毒检测结果；

(5)在终端设备中，根据所述防病毒检测结果对获取的资源进行处理，具体可以包括：若所述防病毒检测结果中表明在所述资源中检测到病毒，则禁止使用接收到的资源，否则，允许使用所述资源，如可以加载应用所述获取的资源。

本发明实施例中，为减轻服务器设备的负荷，以及提高终端设备获取并应用资源的效率，在终端设备中还可以保存能够提供可信任资源的资源服务器的信息，这样，在需要获取资源时，便可以首选根据保存的所述资源服务器的信息判断需要获取的资源的来源是否可信任，若为可信任，则无需向服务器设备发送通知，而直接向相应的资源服务器请求获取并应用相应的资源即可，若确定需要获取的资源为不可信任时，则可以向服务器设备发送所述对需要获取的资源进行防病毒检测的通知。

本发明实施例中，为提高终端设备应用资源的准确性，还可以采用以下可选地处理过程，该过程可以包括：

服务器设备根据获取的资源生成对应的资源校验信息，并作为所述防病毒检测结果对应的资源校验信息发送给终端设备；

终端设备接收所述的防病毒检测结果和该防病毒检测结果对应的资源校验信息，在接收到的网络侧发来的资源中，根据所述资源校验信息对该防病毒检测结果对应的资源的正确性进行验证，以确认相应的资源是否正确，即根据该资源URI(Uniform Resource Identifier，统一资源标识)可以在接收到的多个资源中识别出相应的资源，之后，便可以根据所述资源校验信息校验终端设备接收到的资源是否被修改或发生错误等，从而保证应用的资源的正确性。

在上述实现方案中，可以实现：在终端设备上，避免使用检测到病毒的资源，从而使得终端设备可以保证自身应用资源的安全性。

实现方案二

在该实现方案中，终端设备不再从服务器设备接收防病毒检测结果，而是直接从服务器设备接收其执行了防病毒检测处理后的资源。

在该实现方案中，具体可以包括以下步骤：

(1)终端设备向服务器设备发送需要获取资源的请求，以便于通过服务器设备对所述资源进行防病毒检测处理；

(2)服务器设备接收终端设备发来的资源请求，并从相应的资源服务器获取终端设备需要获取的资源；

(3)服务器设备对所述获取的资源进行防病毒检测处理，如查杀病毒处理等，并将经过防病毒检测处理后的资源发送给所述终端设备。

(4)终端设备接收所述服务器设备发来的经过防病毒检测处理后的资源，从而获得了相应的可以安全应用的资源。

同样，在该实现方案中，为减轻服务器设备的负荷，以及提高终端设备获取并应用资源的效率，在终端设备中也可以保存能够提供可信任资源的资源服务器的信息，这样，在需要获取资源时，便可以首选根据保存的所述资源服务器的信息判断需要获取的资源是否可信任，若为可信任，则无需向服务器设备请求获取相应的资源，而直接向相应的资源服务器请求获取并应用相应的资源即可，若确定需要获取的资源为不可信任时，则可以向服务器设备发送所述需要获取资源的请求，以请求服务器设备对相应的资源进行防病毒检测处理，对相应的资源进行查杀毒病等处理，以使得携带有不安全信息的资源可以在经过处理后成为安全的资源，便于终端设备的应用。

在该实现方案中，终端设备可以从服务器设备上获取经过查杀病毒等防病毒检测处理的资源，以避免终端设备应用无安全保证的资源。

为便于对本发明实施例的理解，下面将结合附图对本发明实施例的具体实现过程进行详细说明。

以智能设备为例，在智能设备中设置用于与服务器设备通信的资源客户端，参照图1和图2所示，本发明实施例的具体实现过程如图3所示，其具体可以包括以下步骤：

步骤1：智能设备，如智能手机，中的应用程序请求某一个网络资源；

步骤2：在智能设备中可以预先判别目标资源是否可信，如果可信，则智能设备中的资源客户端或应用程序可以直接向资源服务器获取资源，否则，执行步骤3；

步骤3：应用程序调用资源客户端向服务器设备发起请求，在所述请求中包括资源地址，以便于服务器设备可以根据该资源地址确定提供资源的资源服务器地址；

其中，在资源获取过程中，具体可以采用的资源获取协议可以是但不局限于为http，ftp，smtp等协议，相应的资源地址的具体内容可以但不局限于为URL、MAIL地址、访问资源的鉴权信息等参数。

步骤4：服务器设备接收到所述请求后，根据请求中的资源地址定位资源，以获取相应的资源；

具体可以为：服务器设备根据所述资源地址向对应的资源服务器请求获取所述资源；

步骤5：服务器设备对获取资源进行病毒查杀处理，以实现防病毒检测处理；

步骤6：将经过病毒查杀处理后的资源发送给智能设备；

步骤7：智能设备获取服务器设备发来的经过病毒查杀处理后的资源，并加载应用所述资源。

在上处理过程中，智能设备还可以同时向资源服务器获取所述资源，但对于获取的资源暂不应用，并根据服务器设备的防病毒检测结果确定是否应用相应的资源；此时，在智能设备通过资源服务器直接获得的所述资源后，相应的步骤5至步骤7也可以替换为以下步骤：

步骤5’：服务器设备检查获取的资源中是否有病毒，以实现相应的防病毒检测处理；

步骤6’：服务器设备将步骤5’获得的防病毒检测处理结果通知智能设备；

可选地，在该步骤中，服务器设备还可以根据所述资源生成对应的资源校验信息发送给智能设备；

可选地，在该步骤中或该步骤之前，服务器设备还可以将下载的进度、病毒情况、异常情况等信息通知智能设备，以便于智能设备能够获知服务器设备的处理进度信息、处理过程信息等等；

步骤7’：智能设备根据收到的所述的防病毒检测结果判断其收到的资源是否有病毒，若有，则丢弃所述资源，即禁止使用所述资源，若没有病毒，则可以正常地加载使用所述资源；

与步骤6’中描述对应，在该步骤中，若智能设备收到了服务器设备发来的资源校验信息，则在该步骤中还可以根据所述资源校验信息对相应资源的正确性进行验证，以验证对应的资源是否正确，以提高智能设备应用的资源的准确性。

本发明实施例中，相应的资源客户端可以是操作系统平台服务的一部分也可以是一个独立的软件，其可以应用的平台不局限于智能设备，也可以是PC机等，可以安装在任何计算机终端(即终端设备)中，相应的服务器设备则可以作为一种可运营的增值服务。

本发明实施例还提供了相应的终端设备及服务器设备，以针对终端设备获取的资源实现相应的防计算机病毒的处理。下面将结合附图对相应的终端设备及服务器设备的具体实现结构进行描述。

本发明实施例中提供的一种终端设备的结构如图4所示，其具体实现结构包括以下处理单元：

(1)防病毒检测通知单元，用于发送针对需要获取的资源进行防病毒检测的通知；

(2)资源接收单元，用于接收网络侧发来的资源，具体可以为接收相应的资源服务器发来的资源；

(3)通知接收单元，用于接收针对所述资源接收单元接收到资源的防病毒检测结果，该防病毒检测结果为服务器设备在收到针对需要获取的资源进行防病毒检测的通知后，执行相应的防病毒检测处理，并将相应的结果发送给终端设备；

(4)资源处理单元，用于根据所述通知接收单元接收到的防病毒检测结果，若检测到病毒，则禁止使用所述资源接收单元接收的资源，以避免病毒对终端设备带来损害，否则，确定相应的资源为安全的资源，并允许加载使用所述资源。

可选地，为便于对获取的资源进行存储管理，在该终端设备还可以包括两个存储单元，分别可以为：

第一存储单元，用于保存所述资源接收单元接收到的资源，此时，相应的资源由于未经过防病毒检测处理，故还不能被应用；

第二存储单元，用于保存所述资源处理单元确定允许使用的资源，即在资源处理单元确定第一存储单元中的资源可用时，则将相应的资源保存于该第二存储单元中，以备应用程序的调用。

可选地，为了减轻服务器设备的负担及加快终端设备获取资源的效率，在该终端设备中还可以包括以下处理单元：

资源信任信息存储单元，用于保存能够提供可信任资源的资源服务器的信息，如保存可以信任的资源服务器的地址信息，具体可以采用相应的资源信任列表记录相应的可信任资源的资源服务器的信息；

第一判断单元，在需要获取资源时，根据所述资源信任信息存储单元中保存的信息判断需要获取的资源是否可信任，并在确定为不可信任时，通知所述防病毒检测通知单元，以便于对相应的资源进行防病毒检测处理；在该第一判断单元中，若判断相应的资源为可信任，则终端设备可以直接向相应的资源服务器获取所述资源。

可选地，为了保证终端设备获取及应用资源的可靠性，在该终端设备还可以包括以下处理单元：

校验信息接收单元，用于接收所述通知接收单元接收到的防病毒检测结果对应的资源校验信息；

资源校验单元，用于在所述资源接收单元接收到的资源中，根据资源URI找到相应的资源，并根据所述校验信息接收单元接收到的资源校验信息对相应的资源的正确性进行验证，以校验该资源是否正确，并通知所述资源处理单元，以便于在校验资源出现错误的情况下禁止使用所述资源，从而避免终端设备加载应用错误的资源。

与上述终端设备对应，本发明实施例还提供了一种服务器设备如图5所示，其具体可以包括以下处理单元：

(1)信息收发单元，用于获取终端设备需要获取的资源及终端设备发来的对需要获取的资源进行防病毒检测的通知，并向所述终端设备发送防病毒检测结果；

(2)病毒处理单元，用于对所述信息收发单元获取的资源进行防病毒检测处理，并将获得的防病毒检测结果通过所述信息收发单元发送。

可选地，在该服务器设备中还可以包括检验信息生成单元，用于根据所述信息收发单元获取的资源生成对应的资源校验信息，并作为所述防病毒检测结果对应的资源校验信息通过所述信息收发单元发送给终端设备。

本发明实施例还提供了另一种终端设备，其结构如图6所示，具体实现结构包括以下处理单元：

(1)资源请求发送单元，用于向服务器发送需要获取资源的请求，所述服务器用于对所述资源进行防病毒检测处理；

(2)资源接收单元，用于接收所述资源请求发送单元请求的资源，所述资源为服务器发送来的经过其防病毒检测处理后的资源。

可选地，为了减轻服务器设备的负担及加快终端设备获取资源的效率，在终端设备中还可以包括以下单元：

资源信任信息存储单元，用于保存能够提供可信任资源的资源服务器的信息；

第二判断单元，在需要获取资源时，根据所述资源信任信息存储单元中保存的信息判断需要获取的资源是否可信任，并在确定为不可信任时，通知所述资源请求发送单元。

与该图6所示的终端设备对应，相应的服务器设备结构如图7所示，具体可以包括以下单元：

(1)资源请求接收单元，用于接收终端设备发来的资源请求；

(2)资源获取单元，用于根据所述资源请求接收单元接收到的资源请求获取终端设备需要的资源；

(3)防病毒检测处理单元，用于对所述资源获取单元获取的资源进行防病毒检测处理；

(4)资源发送单元，用于将经过所述防病毒检测处理单元处理后的资源发送给所述终端设备。

在上述本发明实施例提供的各终端设备和服务器设备中，为便于对各个处理单元的协调管理，还可以在终端设备和服务器设备中设置相应的控制器，以用于协调控制各个处理单元实现相应的功能。

综上所述，各本发明实施例的实现与传统的杀毒方法相比，相应的杀毒过程在资源下载前完成，而在应用平台上无需安装杀毒软件，因而，相应的杀毒过程不会降低现有系统性能。而且，上述各实施例的实现还可以使得杀毒操作能够作为远程服务提供给相应的应用平台，如智能设备、PC机等。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (17)

1.一种终端设备防病毒的方法，其特征在于，包括：

发送对需要获取的资源进行防病毒检测的通知；

接收网络侧发来的资源及针对该资源的防病毒检测结果；

若根据所述防病毒检测结果确定检测到病毒，则禁止使用接收到的资源，否则，允许使用所述资源。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

保存能够提供可信任资源的资源服务器的信息；

在需要获取资源时，根据保存的所述资源服务器的信息判断需要获取的资源的来源是否可信任，并在确定为不可信任时，执行发送所述对需要获取的资源进行防病毒检测的通知的步骤。

3.根据权利要求1或2所述的方法，其特征在于，所述接收网络侧发来的资源及针对该资源的防病毒检测结果的步骤包括：

接收所述的防病毒检测结果和该防病毒检测结果对应的资源校验信息；

根据所述资源校验信息对接收到的网络侧发来的资源中该防病毒检测结果对应的资源的正确性进行验证。

4.一种终端设备，其特征在于，包括：

防病毒检测通知单元，用于发送针对需要获取的资源进行防病毒检测的通知；

资源接收单元，用于接收网络侧发来的资源；

通知接收单元，用于接收针对所述资源接收单元接收到资源的防病毒检测结果；

资源处理单元，用于根据所述通知接收单元接收到的防病毒检测结果，若检测到病毒，则禁止使用所述资源接收单元接收的资源，否则，允许使用所述资源。

5.根据权利要求4所述的终端设备，其特征在于，该设备还包括：

第一存储单元，用于保存所述资源接收单元接收到的资源；

第二存储单元，用于保存所述资源处理单元确定允许使用的资源。

6.根据权利要求4或5所述的终端设备，其特征在于，该设备还包括：

资源信任信息存储单元，用于保存能够提供可信任资源的资源服务器的信息；

第一判断单元，在需要获取资源时，根据所述资源信任信息存储单元中保存的信息判断需要获取的资源是否可信任，并在确定为不可信任时，通知所述防病毒检测通知单元。

7.根据权利要求4或5所述的终端设备，其特征在于，该设备还包括：

校验信息接收单元，用于接收所述通知接收单元接收到的防病毒检测结果对应的资源校验信息；

资源校验单元，用于在所述资源接收单元接收到的资源后，根据所述校验信息接收单元接收到的资源校验信息对所述资源的正确性进行验证，并通知所述资源处理单元。

8.一种防病毒的方法，其特征在于，包括：

获取终端设备需要获取的资源及终端设备发来的对需要获取的资源进行防病毒检测的通知；

对获取的资源进行防病毒检测处理，并将获得的防病毒检测结果发送给所述终端设备。

9.根据权利要求8所述的方法，其特征在于，该方法还包括：

根据获取的资源生成对应的资源校验信息，并作为所述防病毒检测结果对应的资源校验信息发送给所述终端设备。

10.一种服务器设备，其特征在于，包括：

信息收发单元，用于获取终端设备需要获取的资源及终端设备发来的对需要获取的资源进行防病毒检测的通知，并向所述终端设备发送防病毒检测结果；

病毒处理单元，用于对所述信息收发单元获取的资源进行防病毒检测处理，并将获得的防病毒检测结果通过所述信息收发单元发送。

11.根据权利要求10所述的服务器设备，其特征在于，还包括检验信息生成单元，用于根据所述信息收发单元获取的资源生成对应的资源校验信息，并作为所述防病毒检测结果对应的资源校验信息通过所述信息收发单元发送给终端设备。

12.一种终端设备防病毒的方法，其特征在于，包括：

向服务器发送需要获取资源的请求，所述服务器用于对所述资源进行防病毒检测处理；

接收所述服务器发来的经过防病毒检测处理后的资源。

13.根据权利要求12所述的方法，其特征在于，该方法还包括：

保存能够提供可信任资源的资源服务器的信息；

在需要获取资源时，根据保存的所述资源服务器的信息判断需要获取的资源是否可信任，并在确定为不可信任时，执行向服务器发送需要获取资源的请求的步骤。

14.一种终端设备，其特征在于，包括：

资源请求发送单元，用于向服务器发送需要获取资源的请求，所述服务器用于对所述资源进行防病毒检测处理；

资源接收单元，用于接收所述资源请求发送单元请求的资源，所述资源为服务器发送来的经过其防病毒检测处理后的资源。

15.根据权利要求14所述的终端设备，其特征在于，该设备还包括：

资源信任信息存储单元，用于保存能够提供可信任资源的资源服务器的信息；

第二判断单元，在需要获取资源时，根据所述资源信任信息存储单元中保存的信息判断需要获取的资源是否可信任，并在确定为不可信任时，通知所述资源请求发送单元。

16.一种防病毒的方法，其特征在于，包括：

接收终端设备发来的资源请求，并获取终端设备需要获取的资源；

对所述获取的资源进行防病毒检测处理，并将经过防病毒检测处理后的资源发送给所述终端设备。

17.一种服务器设备，其特征在于，包括：

资源请求接收单元，用于接收终端设备发来的资源请求；

资源获取单元，用于根据所述资源请求接收单元接收到的资源请求获取终端设备需要的资源；

防病毒检测处理单元，用于对所述资源获取单元获取的资源进行防病毒检测处理；

资源发送单元，用于将经过所述防病毒检测处理单元处理后的资源发送给所述终端设备。

Images