一种文件扫描方法及装置制造方法
【专利摘要】本发明公开了一种文件扫描方法及装置，其中，所述方法包括：获取作为扫描目标的待扫描文件的硬链接数；如果待扫描文件的硬链接数大于1，则在首次以待扫描文件作为扫描目标时，调用扫描引擎扫描待扫描文件以获取扫描结果，并将用于唯一标识待扫描文件的文件识别标识以及扫描结果保存至存储单元，在再次以待扫描文件作为扫描目标时，根据文件识别标识从存储单元查询并获取待扫描文件的扫描结果。通过对于硬链接数大于1的文件，仅在首次以其作为扫描文件时对其进行扫描处理，而在再次以其作为扫描文件时直接获取首次扫描的结果从而无需重复进行扫描处理，这有效地降低了扫描过程中的IO开销和CPU开销，提高了文件扫描效率。
【专利说明】一种文件扫描方法及装置
【技术领域】
[0001]本发明涉及文件扫描领域，更为具体而言，涉及一种文件扫描方法及装置。
【背景技术】
[0002]硬链接表示多个路径引用了一个相同大小(经过单项算法计算校验和相同)的单个文件。具有多个硬链接数的文件，其在分区/卷中只有一份数据。
[0003]在现有的文件扫描技术中，会按照对文件的遍历顺序调用扫描引擎对文件进行扫描处理，因此，对于具有多个硬链接数的文件会重复调用扫描引擎进行扫描处理(包括读取、计算特征等处理)，这使得扫描引擎做了很多无用功，增加了扫描过程中的输入输出(1)开销和中央处理器(CPU)开销，降低了扫描效率。
【发明内容】
[0004]为了解决现有的文件扫描技术所存在的缺陷,本发明实施方式提供一种文件扫描方法及装置，能够降低扫描过程中的1开销和CPU开销，提高文件扫描效率。
[0005]—方面，本发明实施方式提供了一种文件扫描方法，包括:
[0006]获取作为扫描目标的待扫描文件的硬链接数；
[0007]如果所述待扫描文件的硬链接数大于1，则在首次以所述待扫描文件作为扫描目标时，调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果，并将用于唯一标识所述待扫描文件的文件识别标识以及所述待扫描文件的扫描结果保存至存储单元，
[0008]在再次以所述待扫描文件作为扫描目标时，根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果。
[0009]在本发明实施例的一种实现方式中，所述方法还包括:根据所述待扫描文件在存储器中的存储位置确定所述文件识别标识。
[0010]进一步地，所述根据所述待扫描文件在存储器中的存储位置确定所述文件识别标识包括:获取所述待扫描文件在磁盘中的存储位置作为所述文件识别标识。例如，在存储器仅包括一个物理磁盘的情况。由此，无论待扫描文件具有多少硬链接数，所述待扫描文件与文件识别标识对应。
[0011]或者，进一步地，所述根据所述待扫描文件在存储器中的存储位置确定所述文件识别标识包括:获取所述待扫描文件所在磁盘的磁盘标识以及所述待扫描文件在磁盘中的存储位置，根据所述待扫描文件所在磁盘的磁盘标识和所述待扫描文件在磁盘中的存储位置确定所述文件识别标识。例如，在存储器包括多个物理磁盘的情况。由此，即使在多个磁盘组成的存储器中，无论待扫描文件具有多少硬链接数，所述待扫描文件与文件识别标识--对应。
[0012]可选地，在该实现方式中，所述待扫描文件在磁盘中的存储位置包括:待扫描文件在分区/卷中的起始簇号、在分区/卷中相对物理磁盘的起始偏移地址、在分区/卷中相对物理磁盘的起始扇区号、在物理磁盘中的起始偏移地址或在物理磁盘中的起始扇区号。
[0013]在本发明实施例的另一实现方式中，所述在首次以所述待扫描文件作为扫描目标时，调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果，包括:根据所述文件识别标识查询所述存储单元，如果所述存储单元中没有保存所述文件识别标识，则调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果。
[0014]由此，能及时确定首次以所述待扫描文件作为扫描目标的情况并进行相应处理。
[0015]进一步地，所述将用于唯一标识所述待扫描文件的文件识别标识以及对应的所述待扫描文件的扫描结果保存至存储单元，包括:在确定所述存储单元中没有保存所述文件识别标识之后，将所述文件识别标识保存至所述存储单元；在调用扫描引擎并获取所述待扫描文件的扫描结果之后，将所述扫描结果保存至所述存储单元。
[0016]其中，可以顺序地执行对文件识别标识的保存和对扫描引擎的调用，也可以分别执行对文件识别标识的保存和对扫描引擎的调用。同样地，在调用扫描引擎并获取所述待扫描文件的扫描结果之后，可以顺序地执行对扫描结果的保存和对下一个待扫描文件的处理，也可以分别执行对扫描结果的保存和对下一个待扫描文件的处理。
[0017]在本发明实施例的再一实现方式中，在再次以所述待扫描文件作为扫描目标时，根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果，包括:根据所述文件识别标识查询所述存储单元，如果所述存储单元中保存有所述文件识别标识，则根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果。
[0018]由此，能及时确定再次以所述待扫描文件作为扫描目标的情况并进行相应处理。
[0019]在本发明实施例的又一实现方式中，所述方法还包括:如果所述待扫描文件的硬链接数等于1，则调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果。由此，能对硬链接数等于I的待扫描文件进行处理。
[0020]相应地，本发明实施例还提供一种文件扫描装置，包括:
[0021]硬链接数获取单元，用于获取作为扫描目标的待扫描文件的硬链接数；
[0022]第一处理单元，用于在所述待扫描文件的硬链接数大于I的情况下，在首次以所述待扫描文件作为扫描目标时，调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果，并将用于唯一标识所述待扫描文件的文件识别标识以及对应的所述待扫描文件的扫描结果保存至存储单元；
[0023]所述存储单元，用于保存所述文件识别标识和所述扫描结果；
[0024]第二处理单元，用于在所述待扫描文件的硬链接数大于I的情况下，在再次以所述待扫描文件作为扫描目标时，根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果。
[0025]在本发明实施例的一种实现方式中，所述装置还包括:标识确定单元，用于根据所述待扫描文件在存储器中的存储位置确定所述文件识别标识。
[0026]进一步地，标识确定单元包括:第一获取模块，用于获取所述待扫描文件在磁盘中的存储位置作为所述文件识别标识。例如，在存储器包含一个磁盘的情况。由此，无论待扫描文件具有多少硬链接数，所述待扫描文件与文件识别标识一一对应。
[0027]或者，进一步地，所述标识确定单元包括:第二获取模块，用于获取所述待扫描文件所在磁盘的磁盘标识以及所述待扫描文件在磁盘中的存储位置，和标识确定模块，用于根据所述待扫描文件所在磁盘的磁盘标识以及所述待扫描文件在磁盘中的存储位置确定所述文件识别标识。例如，在存储器包含至少两个磁盘的情况。由此，即使在多个磁盘组成的存储器中，无论待扫描文件具有多少硬链接数，所述待扫描文件与文件识别标识一一对应。
[0028]在本发明实施例的另一种实现方式中，所述第一处理单元包括:第一触发模块，用于根据所述文件识别标识查询所述存储单元，并在确定所述存储单元中没有保存所述文件识别标识时，触发对扫描引擎的调用。
[0029]由此，能及时确定首次以次以所述待扫描文件作为扫描目标的情况并触发相应处理。
[0030]进一步地，所述第一处理单元还包括:标识保存模块，用于将所述文件识别标识保存至所述存储单元，和结果保存模块，用于在所述第一处理单元获取所述待扫描文件的扫描结果之后，将所述扫描结果保存至所述存储单元；所述第一触发模块还用于，在确定所述存储单元中没有保存所述文件识别标识时，触发所述标识保存模块。
[0031]在本发明实施例的再一种实现方式中，所述第二处理单元包括:第二触发模块，用于根据所述文件识别标识查询所述存储单元，并在确定所述存储单元中保存有所述文件识别标识时，触发结果获取模块；结果获取模块，用于根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果。
[0032]由此，能及时确定再次以所述待扫描文件作为扫描目标的情况并触发相应处理。
[0033]在发明本实施例的又一种实现方式中，所述装置还包括:第三处理单元，用于在所述待扫描文件的硬链接数等于I时，调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果。由此，能对硬链接数等于I的待扫描文件进行处理。
[0034]采用本发明的各种实施例具有以下有益效果:
[0035]根据文件的硬链接数对待扫描文件进行处理，具体而言，对于硬链接数大于I的文件，仅在首次以其作为扫描文件时对其进行扫描处理，而在再次以其作为扫描文件时直接获取首次扫描的结果从而无需重复进行扫描处理，这有效地降低了扫描过程中的1开销和CPU开销，提高了文件扫描效率。
【专利附图】
【附图说明】
[0036]图1是根据本发明实施例的一种文件扫描方法的流程示意图；
[0037]图2是根据本发明实施例的另一种文件扫描方法的流程示意图；
[0038]图3是根据本发明实施例的再一种文件扫描方法的流程示意图；
[0039]图4是根据本发明实施例的一种文件扫描装置的方块图；
[0040]图5A是根据本发明实施例的另一种文件扫描装置的方块图；
[0041 ]图5B是根据图5A所示实施例的一种标识确定单元的方块图；
[0042]图5C是根据图5A所示实施例的一种标识确定单元的方块图；
[0043]图6是根据本发明实施例的一种第一处理单元的方块图；
[0044]图7是根据本发明实施例的一种第二处理单元的方块图；
[0045]图8是根据本发明实施例的再一种文件扫描装置的方块图。
【具体实施方式】
[0046]以下结合附图和【具体实施方式】对本发明的各个方面进行详细阐述。其中，众所周知的模块、单元及其相互之间的连接、链接、通信或操作没有示出或未作详细说明。并且，所描述的特征、架构或功能可在一个或一个以上实施方式中以任何方式组合。本领域技术人员应当理解，下述的各种实施方式只用于举例说明，而非用于限制本发明的保护范围。还可以容易理解，本文所述和附图所示的各实施方式中的模块或单元或步骤可以按各种不同配置进行组合和设计。
[0047]图1是根据本发明实施例的一种文件扫描方法的流程示意图，参照图1，所述方法包括:
[0048]100:获取作为扫描目标的待扫描文件的硬链接数。
[0049]在本实施例中，可以采用任何现有的能够获取文件硬链接数的方法，例如，通过操作系统应用程序接口获取待扫描文件的硬链接数。本实施例对获取文件硬链接数的方法不做具体限制。
[0050]在本发明中提及的“作为扫描目标的待扫描文件”是指需要获取其扫描结果的文件，而不只是指需要由扫描引擎进行扫描的文件。在本发明实施例所适用的一种对windows (微软视窗)系统文件进行扫描的场景中，需要遍历系统安装盘windows目录下的各个文件，并在每次遍历到一个文件时，采用本发明实施例所提供的方法获取该文件的扫描结果。举例而言，当遍历到系统安装盘windows目录中的notepad, exe文件时,该文件即此时需要获取其扫描结果的文件；当遍历到系统安装盘windows目录下system32文件夹中的not印ad.exe文件时，该文件即此时需要获取其扫描结果的文件。在现有技术中，上述不同路径下的notepad, exe文件的扫描结果均是通过调用扫描引擎扫描获取；而在本发明实施例中，上述不同路径下的notepad, exe文件的扫描结果却是通过不同的方式获取，下文将对此进行具体说明。
[0051]也就是说，在遍历文件集合(例如，文件夹)中的文件进而依次获取各文件的扫描结果的应用场景中，可以在每次遍历到一个文件时采用本发明所提供的方法获取该文件的扫描结果，而每次遍历到的文件即作为扫描目标的待扫描文件。本领域技术人员应当理解，所谓的“遍历”是指按照一定顺序依次对待处理对象进行一次访问。就本发明实施例而言，每一次遍历到一个文件之后，将该文件作为待扫描文件进行处理，并在处理之后继续遍历到下一个文件进行处理，如此重复直至遍历结束。
[0052]102:如果所述待扫描文件的硬链接数大于1，则在首次以所述待扫描文件作为扫描目标时，获取扫描结果并保存文件识别标识和扫描结果。具体而言，调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果，并将用于唯一标识所述待扫描文件的文件识别标识以及对应的所述待扫描文件的扫描结果保存至存储单元。其中，存储单元用于保存硬链接数大于I的文件的文件识别标识和扫描结果。示例性地，所述存储单元可以是诸如缓存存储器、硬盘之类的现有的任意存储介质。换言之，待扫描文件的文件识别标识和扫描结果可以以临时文件或正常文件等任意的存储形式保存。
[0053]其中，需要说明的是，在本发明中提及的“唯一标识”可以理解为待扫描文件仅由其文件识别标识来表示，并且二者一一对应；或者理解为，表示文件在物理磁盘、分区、卷或文件系统中的唯一性。举例而言，用于唯一标识待扫描文件的文件识别标识可以包括:文件在分区/卷中的起始簇号、文件在分区/卷中相对物理磁盘的起始偏移地址、文件在分区/卷中相对物理磁盘的起始扇区号、文件在物理磁盘中的起始偏移地址、文件在物理磁盘中的起始扇区号、文件系统中表示文件唯一性的数据(例如微软视窗操作系统NTFS文件系统FILE_ID_INFO)等。并且这一概念在存储器包含至少两个物理磁盘的情况下同样适用。
[0054]104:在再次以所述待扫描文件(硬链接数大于I)作为扫描目标时，根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果。
[0055]需要说明的是，在本发明中，“再次”包括首次之后的任意一次，而不仅是指第二次。本领域技术人员应当理解，由于硬链接的存在，在文件扫描过程中可能多次地遍历到磁盘中的同一文件，因此，对于这样的文件，存在首次以其作为扫描目标的情况以及再次以其作为扫描目标的情况。
[0056]通过本发明实施例所提供的文件扫描方法，能够根据文件的硬链接数对待扫描文件进行处理。具体而言，对于硬链接数大于I的文件，仅在首次以其作为扫描文件时对其进行扫描处理，而在再次以其作为扫描文件时直接获取首次扫描的结果从而无需重复进行扫描处理，这有效地降低了扫描过程中的1开销和CPU开销，提高了文件扫描效率。
[0057]可选地，在本实施例的一种实现方式一中，通过以下方式确定是否为首次以待扫描文件作为扫描目标:
[0058]根据用于唯一标识所述待扫描文件的文件识别标识查询存储单元，如果存储单元中没有保存所述文件识别标识，则确定是首次以所述待扫描文件作为扫描目标，此时，将所述文件识别标识保存至存储单元并将通过扫描引擎获取的扫描结果保存至存储单元；反之，如果存储单元中保存有所述文件识别标识，则确定是再次以所述待扫描文件作为扫描目标，此时，可以通过所述存储单元获取扫描结果。
[0059]关于上述实现方式一，将在下文进行具体说明。
[0060]可选地，在本实施例的一种实现方式二中，通过以下方式确定是否为首次以待扫描文件作为扫描目标:
[0061]根据用于唯一标识所述待扫描文件的文件识别标识查询存储单元，如果存储单元中没有保存与该文件识别标识对应的扫描结果，则确定是首次以所述待扫描文件作为扫描目标，此时，将所述文件识别标识保存至存储单元并将通过扫描引擎获取的扫描结果保存至存储单元；反之，如果存储单元中保存有相应的扫描结果，则确定是再次以所述待扫描文件作为扫描目标，此时，可以通过所述存储单元获取扫描结果。
[0062]关于上述实现方式二，将在下文进行具体说明。
[0063]当然，确定是首次还是再次以所述待扫描文件作为扫描目标的方法不限于上述两种实现方式，但只要像图1所示实施例那样在“首次”、“再次”两种情况下以分别对应这两种情况的处理方式获取扫描结果，均落在本发明的保护范围。
[0064]图2是根据本发明实施例的另一种文件扫描方法的流程示意图，参照图2，所述方法包括:
[0065]200:获取作为扫描目标的待扫描文件的硬链接数。
[0066]可选地，在本实施例的一种实现方式中，可通过操作系统应用程序接口(例如，微软视窗操作系统的应用程序接口 GetFileInformat1nByHandle)获取待扫描文件的硬链接数。当然，也可以采用任何现有的能够获取文件硬链接数的方法，本实施例对此不做具体限制。
[0067]202:如果所述待扫描文件的硬链接数大于1，则在首次以所述待扫描文件作为扫描目标时，获取扫描结果并保存文件识别标识和扫描结果。具体而言，调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果，并将用于唯一标识所述待扫描文件的文件识别标识以及所述待扫描文件的扫描结果保存至存储单元。
[0068]204:在再次以所述待扫描文件(硬链接数大于I)作为扫描目标时，根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果。
[0069]可选地，在本实施例的一种实现方式中，如虚线框所示，在200之后，所述方法还可包括:
[0070]201:如果所述待扫描文件的硬链接数大于1，则根据所述待扫描文件在存储器中的存储位置确定用于唯一标识所述待扫描文件的文件识别标识。
[0071]在一种可选实现方式中，201通过以下方式实现:获取待扫描文件在磁盘中的存储位置作为文件识别标识。示例性地，该实现方式可以用于存储器仅包含一个物理磁盘的情况。其中，待扫描文件在磁盘中的存储位置包括待扫描文件在分区/卷中的起始簇号、在分区/卷中相对物理磁盘的起始偏移地址、在分区/卷中相对物理磁盘的起始扇区号、在物理磁盘中的起始偏移地址、在物理磁盘中的起始扇区号等。
[0072]在另一种可选实现方式中，201通过以下方式实现:首先获取待扫描文件所在磁盘的磁盘标识以及待扫描文件在磁盘中的存储位置，根据待扫描文件所在磁盘的磁盘标识和待扫描文件在磁盘中的存储位置确定文件识别标识。例如，以(磁盘标识，磁盘存储位置)的数组形式作为文件识别标识，或者以特定编码形式对待扫描文件所在磁盘的磁盘标识和所述待扫描文件在磁盘中的存储位置进行编码生成文件识别标识。示例性地，该实现方式可以用于存储器包含至少两个磁盘的情况。其中，所述磁盘标识包括诸如磁盘序列号或专门为多个磁盘分别编配的序号之类的能与磁盘一一对应的信息。
[0073]当然，在本发明的其它实施例中也可以采用其他信息作为所述文件识别标识，只要该信息能够唯一标识所述待扫描文件，例如，专门根据所述待扫描文件在磁盘中的位置而设定的标识符。
[0074]可选地，在201中可通过操作系统应用程序接口获取待扫描文件在磁盘中的位置信息，例如，通过微软视窗操作系统的应用程序接口 FSCTL_GET_RETRIEVAL_POINTER_BASE或FSCTL_GET_RETRIEVAL_POINTERS等。当然，也可以采用任何其它现有的能够获取待扫描文件在磁盘中的位置的方法，本实施例对此不做具体限制。
[0075]可选地，在本实施例的一种实现方式中，如虚线框所示，在204之后，所述方法还可包括:
[0076]206:如果所述待扫描文件的硬链接数等于1，则调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果。由此，能够获取硬链接数等于I的待扫描文件的扫描结果。
[0077]可选地，在本实施例的一种实现方式中，如虚线框所示，在206之后，所述方法还可包括:
[0078]可选地，在获取所述待扫描文件的扫描结果之后，可以按照对文件的遍历顺序确定下一个作为扫描目标的待扫描文件，并且对该文件进行与200-206所示的处理相同的处理，此处不赘述。
[0079]其中，“在获取所述待扫描文件的扫描结果之后”包括在调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果之后，也包括根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果之后。
[0080]图3是根据本发明实施例的再一种文件扫描方法的流程示意图，参照图3，所述方法包括:
[0081]300:遍历到一个文件，则该文件即作为扫描目标的待扫描文件。
[0082]301:获取待扫描文件的硬链接数，本实施例对具体获取方法不做限制。
[0083]302:判断所述硬链接数是否大于1，如果不大于1，则执行303 ;否则执行304。
[0084]303:调用扫描引擎扫描待扫描文件从而获取扫描结果，然后执行300。其中，扫描结果可以是黑白灰结果标志，具体而言，白标志表示扫描结果正常、灰标志表示无法确定扫描结果是否正常、黑标志表示扫描结果不正常。扫描结果还可包括扫描结果为黑时所对应的病毒名。
[0085]更具体而言，在本实施例的一种实现方式中，扫描结果可以包括多条扫描记录，每一条扫描纪录可包括:序号(表示第几条扫描记录)、文件识别标识、文件识别标识对应的扫描结果以及扫描结果为黑时所对应的病毒名。在这样的实现方式中，无需同时保存一条扫描记录中所有字段的内容，例如，可以首先保存序号和文件识别标识，之后再保存扫描结果及病毒名。这样，当对某一文件进行“再次”扫描处理时，即使存储单元中还未完成对“首次”扫描时获取的扫描结果的保存，也可以先根据文件识别标识确定不调用扫描引擎进行扫描处理，再在设定条件(例如，设定的延时)之后从存储单元获取扫描结果(例如，根据与文件识别标识对应的序号获取扫描结果)。这样可以提高文件扫描的效率。
[0086]304:获取待扫描文件在分区(或卷)中的起始簇号。或者，在其它实施例中可以获取待扫描文件的起始扇区号。
[0087]305:查询硬链接缓存。
[0088]306:判断硬链接缓存中是否保存有待扫描文件在分区(或卷)中的起始簇号，如果是，则说明是再次以待扫描文件作为扫描目标，此时执行307;如果不是，则说明是首次以待扫描文件作为扫描目标，此时执行308和309。
[0089]307:根据起始簇号从硬链接缓存中获取扫描结果，然后执行300。
[0090]308:将待扫描文件在分区(或卷)中的起始簇号保存至硬链接缓存。
[0091]309:调用扫描引擎扫描待扫描文件从而获取扫描结果。然后，执行310和300。
[0092]310:将扫描结果保存至硬链接缓存。
[0093]在本实施例中，采用了前文提及的实现方式一来确定是否为首次以待扫描文件作为扫描目标。
[0094]在本发明的另一实施例中，采用前文提及的实现方式二来确定是否为首次以待扫描文件作为扫描目标。其整体流程与图3所示实施例的区别在于，如果在306中确定硬链接缓存中未保存待扫描文件在分区(或卷)中的簇号，则在306之后，依次执行308和309 ；以及，在309之后依次执行310和300。本实施例与图3所示实施例相比，可能会增加文件扫描时间。
[0095]以上结合图1至图3对本发明的文件扫描方法进行了说明，下面将结合附图对本发明的文件扫描装置进行说明。
[0096]图4是根据本发明实施例的一种文件扫描装置的方块图，参照图4，文件扫描装置4包括硬链接数获取单元41、第一处理单元42、存储单元43和第二处理单元44。下面分别进行说明。
[0097]硬链接数获取单元41，用于获取作为扫描目标的待扫描文件的硬链接数。具体的获取方法可以是诸如通过操作系统的应用程序接口进行获取等现有的任意方法，本发明对此不做限制。
[0098]第一处理单元42，用于在待扫描文件的硬链接数大于I的情况下，在首次以待扫描文件作为扫描目标时，调用扫描引擎扫描待扫描文件以获取待扫描文件的扫描结果，并将用于唯一标识待扫描文件的文件识别标识以及对应的所述待扫描文件的扫描结果保存至存储单元43。
[0099]存储单元43，用于保存所述文件识别标识和所述扫描结果，优选以缓存形式进行保存。
[0100]第二处理单元44，用于在待扫描文件的硬链接数大于I的情况下，在再次以待扫描文件作为扫描目标时，根据所述文件识别标识从存储单元43查询并获取待扫描文件的扫描结果。
[0101]通过本发明实施例所提供的文件扫描装置4，能够根据文件的硬链接数对待扫描文件进行处理。具体而言，对于硬链接数大于I的文件，仅在首次以其作为扫描文件时对其进行扫描处理，而在再次以其作为扫描文件时直接获取首次扫描的结果从而无需重复进行扫描处理，这有效地降低了扫描过程中的1开销和CPU开销，提高了文件扫描效率。
[0102]图5A是根据本发明实施例的另一种文件扫描装置的方块图，参照图5A，文件扫描装置5除了包括硬链接数获取单元41、第一处理单元42、存储单元43和第二处理单元44之外，还包括标识确定单元45，用于根据所述待扫描文件在存储器中的存储位置确定所述文件识别标识。
[0103]可选地，在本实施例的一种实现方式中，如图5B所示，标识确定单元45包括第一获取模块451，用于获取待扫描文件在磁盘中的存储位置作为文件识别标识。
[0104]可选地，在本实施例的一种实现方式中，如图5C所示，标识确定单元45包括:第二获取模块452,用于获取待扫描文件所在磁盘的磁盘标识以及待扫描文件在磁盘中的存储位置；和标识确定模块453，用于根据待扫描文件所在磁盘的磁盘标识以及待扫描文件在磁盘中的存储位置确定所述文件识别标识。
[0105]图6是根据本发明实施例的一种第一处理单元的方块图，具体而言，是图4或图5所示文件扫描装置中的第一处理单元42的一种方块图。如图6所示，第一处理单元42包括:
[0106]第一触发模块421，用于根据文件识别标识查询存储单元43，并在确定存储单元43中没有保存文件识别标识时，触发对扫描引擎的调用。
[0107]可选地，如虚线框所示，第一处理单元42包括:
[0108]标识保存模块422，用于将文件识别标识保存至存储单元43 ;和结果保存模块423，用于在第一处理单元42获取待扫描文件的扫描结果之后，将扫描结果保存至所述存储单元43。此时，第一触发模块421还用于在确定存储单元43中没有保存文件识别标识时，触发标识保存模块422。也就是说，第一处理单元42可以在确定存储单元43中没有保存文件识别标识之后，分别进行扫描引擎的调用和文件识别标识的存储。当然，在其它实施例中，第一处理单元42也可以在确定存储单元43中没有保存文件识别标识之后，依次执行文件识别标识的存储和扫描引擎的调用。
[0109]图7是根据本发明实施例的一种第二处理单元的方块图，具体而言，是图4或图5所示文件扫描装置中的第二处理单元44的方块图。如图7所示，第二处理单元44包括:
[0110]第二触发模块441，用于根据文件识别标识查询存储单元43，并在确定存储单元43中保存有文件识别标识时，触发结果获取模块442。
[0111]结果获取模块442，用于根据文件识别标识从存储单元43查询并获取待扫描文件的扫描结果。
[0112]本领域技术人员应当理解，第一触发模块421和第二触发模块441可以集合为一个模块，用于根据文件识别标识查询存储单元43，如果存储单元43中保存有该文件识别标识，则触发第二处理单元44执行从存储单元43获取扫描结果的处理；如果存储单元43中未保存文件识别标识，则触发第一处理单元42执行保存文件识别标识和获取并保存扫描结果的处理。
[0113]图8是根据本发明实施例的再一种文件扫描装置的方块图，参照图8，文件扫描装置8除了包括硬链接数获取单元41、第一处理单元42、存储单元43和第二处理单元44之夕卜，还可包括第三处理单元46，用于在所述待扫描文件的硬链接数等于I时，调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果。
[0114]可选地，如虚线框所示，文件扫描装置8还可包括扫描目标确定单元47，用于在所述装置获取所述待扫描文件的扫描结果之后，确定下一个作为扫描目标的待扫描文件。
[0115]当然，在本实施例中，文件扫描装置8还可以包括前文所述的标识确定单元45，此处不进行赘述。
[0116]对于装置实施例中各个单元和模块的处理方式、数据流方向、涉及的术语、应用情境等的说明，请参照方法实施例，此处不赘述。
[0117]通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件结合硬件平台的方式来实现。基于这样的理解，本发明的技术方案对【背景技术】做出贡献的全部或者部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如R0M/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，智能手机或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。
[0118]本发明说明书中使用的术语和措辞仅仅为了举例说明，并不意味构成限定。本领域技术人员应当理解，在不脱离所公开的实施方式的基本原理的前提下，对上述实施方式中的各细节可进行各种变化。因此，本发明的范围只由权利要求确定，在权利要求中，除非另有说明，所有的术语应按最宽泛合理的意思进行理解。
【权利要求】
1.一种文件扫描方法，其特征在于，所述方法包括: 获取作为扫描目标的待扫描文件的硬链接数； 如果所述待扫描文件的硬链接数大于1，则在首次以所述待扫描文件作为扫描目标时，调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果，并将用于唯一标识所述待扫描文件的文件识别标识以及所述待扫描文件的扫描结果保存至存储单元， 在再次以所述待扫描文件作为扫描目标时，根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果。
2.如权利要求1所述的方法，其特征在于，所述方法还包括: 根据所述待扫描文件在存储器中的存储位置确定所述文件识别标识。
3.如权利要求2所述的方法，其特征在于，根据所述待扫描文件在存储器中的存储位置确定所述文件识别标识包括: 获取所述待扫描文件在磁盘中的存储位置作为所述文件识别标识；或， 获取所述待扫描文件所在磁盘的磁盘标识以及所述待扫描文件在磁盘中的存储位置，根据所述待扫描文件所在磁盘的磁盘标识和所述待扫描文件在磁盘中的存储位置确定所述文件识别标识。
4.如权利要求1-3中任一项所述的方法，其特征在于，所述在首次以所述待扫描文件作为扫描目标时，调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果，包括: 根据所述文件识别标识查询所述存储单元，如果所述存储单元中没有保存所述文件识别标识，则调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果。
5.如权利要求4所述的方法，其特征在于，所述将用于唯一标识所述待扫描文件的文件识别标识以及对应的所述待扫描文件的扫描结果保存至存储单元，包括: 在确定所述存储单元中没有保存所述文件识别标识之后，将所述文件识别标识保存至所述存储单元； 在调用扫描引擎并获取所述待扫描文件的扫描结果之后，将所述扫描结果保存至所述存储单兀。
6.如权利要求1-3中任一项所述的方法，其特征在于，在再次以所述待扫描文件作为扫描目标时，根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果，包括: 根据所述文件识别标识查询所述存储单元，如果所述存储单元中保存有所述文件识别标识，则根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果。
7.如权利要求1-3中任一项所述的方法，其特征在于，所述方法还包括: 如果所述待扫描文件的硬链接数等于1，则调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果。
8.一种文件扫描装置，其特征在于，所述装置包括: 硬链接数获取单元，用于获取作为扫描目标的待扫描文件的硬链接数； 第一处理单元，用于在所述待扫描文件的硬链接数大于I的情况下，在首次以所述待扫描文件作为扫描目标时，调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果，并将用于唯一标识所述待扫描文件的文件识别标识以及对应的所述待扫描文件的扫描结果保存至存储单兀； 所述存储单元，用于保存所述文件识别标识和所述扫描结果； 第二处理单元，用于在所述待扫描文件的硬链接数大于I的情况下，在再次以所述待扫描文件作为扫描目标时，根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果。
9.如权利要求8所述的装置，其特征在于，所述装置还包括: 标识确定单元，用于根据所述待扫描文件在存储器中的存储位置确定所述文件识别标识。
10.如权利要求9所述的装置，其特征在于， 所述标识确定单元包括:第一获取模块，用于获取所述待扫描文件在磁盘中的存储位置作为所述文件识别标识；或所述标识确定单元包括: 第二获取模块，用于获取所述待扫描文件所在磁盘的磁盘标识以及所述待扫描文件在磁盘中的存储位置，和 标识确定模块，用于根据所述待扫描文件所在磁盘的磁盘标识以及所述待扫描文件在磁盘中的存储位置确定所述文件识别标识。
11.如权利要求8-10中任一项所述的方法，其特征在于，所述第一处理单元包括: 第一触发模块，用于根据所述文件识别标识查询所述存储单元，并在确定所述存储单元中没有保存所述文件识别标识时，触发对扫描引擎的调用。
12.如权利要求11所述的装置，其特征在于， 所述第一处理单元还包括: 标识保存模块，用于将所述文件识别标识保存至所述存储单元， 结果保存模块，用于在所述第一处理单元获取所述待扫描文件的扫描结果之后，将所述扫描结果保存至所述存储单元； 所述第一触发模块还用于，在确定所述存储单元中没有保存所述文件识别标识时，触发所述标识保存模块。
13.如权利要求8-10中任一项所述的装置，其特征在于，所述第二处理单元包括: 第二触发模块，用于根据所述文件识别标识查询所述存储单元，并在确定所述存储单元中保存有所述文件识别标识时，触发结果获取模块； 结果获取模块，用于根据所述文件识别标识从所述存储单元查询并获取所述待扫描文件的扫描结果。
14.如权利要求8-10中任一项所述的装置，其特征在于，所述装置还包括: 第三处理单元，用于在所述待扫描文件的硬链接数等于I时，调用扫描引擎扫描所述待扫描文件以获取所述待扫描文件的扫描结果。
【文档编号】G06F17/30GK104182519SQ201410421430
【公开日】2014年12月3日 申请日期:2014年8月25日 优先权日:2014年8月25日
【发明者】郭明强, 钱科明, 曹亮 申请人:百度在线网络技术（北京）有限公司