啟動項檢測的方法、裝置及系統(tǒng)的制作方法
【專利摘要】本發(fā)明提供了一種啟動項檢測的方法、裝置及系統(tǒng)。其中，該方法包括：獲取待檢測啟動項的啟動項擴展信息，其中，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；發(fā)送查詢所述待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，所述查詢請求攜帶有所述啟動項擴展信息；接收所述服務(wù)器返回的查詢結(jié)果，并根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理。采用本發(fā)明提供的技術(shù)方案，可以將繞過現(xiàn)在的開機啟動項管理類軟件的啟動項檢測出來，并及時地對可疑或惡意的啟動項進(jìn)行處理，節(jié)約系統(tǒng)資源，提高系統(tǒng)啟動速度，給用戶提供一個使用系統(tǒng)的良好環(huán)境。
【專利說明】啟動項檢測的方法、裝置及系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息安全【技術(shù)領(lǐng)域】，特別是涉及一種啟動項檢測的方法、裝置及系統(tǒng)?！颈尘凹夹g(shù)】
[0002]隨著技術(shù)的發(fā)展，滿足用戶不同需求的應(yīng)用程序大量涌現(xiàn)，許多應(yīng)用程序為了能夠響應(yīng)用戶的操作而快速啟動，都選擇了隨操作系統(tǒng)啟動而自啟動。啟動項，就是指這種隨操作系統(tǒng)啟動在前臺或者后臺自動運行加載的程序。
[0003]相關(guān)技術(shù)中，一些軟件通過各種手段繞過現(xiàn)在的開機啟動項管理類軟件的檢測，實現(xiàn)開機后自動啟動，伺機彈廣告、或者根據(jù)云端指令安裝推廣軟件。一方面會占用系統(tǒng)資源，造成系統(tǒng)啟動速度變慢；另一方面會打擾用戶，給用戶帶來極大的不便。

【發(fā)明內(nèi)容】

[0004]鑒于上述問題，提出了本發(fā)明以便提供一種克服上述問題或者至少部分地解決上述問題的啟動項檢測的方法、裝置和相應(yīng)的系統(tǒng)。
[0005]依據(jù)本發(fā)明的一個方面，提供了一種啟動項檢測的方法，包括:獲取待檢測啟動項的啟動項擴展信息，其中，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；發(fā)送查詢所述待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，所述查詢請求攜帶有所述啟動項擴展信息；接收所述服務(wù)器返回的查詢結(jié)果，并根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理。
[0006]可選地，所述啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件信息摘要算法(Message Digest Algorithm5,MD5)、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
[0007]可選地,所述啟動項擴展信息包括多個時,所述查詢請求攜帶有多個所述啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到的字符串。
[0008]可選地，若所述查詢結(jié)果為所述待檢測啟動項的標(biāo)識信息，所述根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理，包括:根據(jù)所述待檢測啟動項的標(biāo)識信息，從附加信息庫中獲取所述待檢測啟動項的、除所述標(biāo)識信息以外的附加信息；根據(jù)獲取的所述附加信息對所述待檢測啟動項進(jìn)行處理。
[0009]可選地，上述方法還包括接收來自用戶的處理命令，其中，所述處理命令由所述用戶根據(jù)所述查詢結(jié)果確定；根據(jù)所述處理命令對所述待檢測啟動項進(jìn)行處理。
[0010]相應(yīng)的，提供了一種啟動項檢測的方法，包括:
[0011]接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，所述查詢請求攜帶有所述待檢測啟動項的啟動項擴展信息，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；根據(jù)所述啟動項擴展信息獲得查詢結(jié)果，并將所述查詢結(jié)果發(fā)送至所述客戶端。
[0012]可選地，所述啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
[0013]可選地，所述啟動項擴展信息包括多個時，所述查詢請求攜帶有多個所述啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到的字符串。
[0014]可選地，根據(jù)所述啟動項擴展信息獲得查詢結(jié)果，包括:查詢與所述啟動項擴展信息對應(yīng)的所述待檢測啟動項的標(biāo)識信息；根據(jù)所述待檢測啟動項的標(biāo)識信息獲得查詢結(jié)果O
[0015]依據(jù)本發(fā)明的另一個方面，還提供了一種啟動項檢測的裝置，應(yīng)用于客戶端，包括:獲取模塊，配置為獲取待檢測啟動項的啟動項擴展信息，其中，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；查詢模塊，配置為發(fā)送查詢所述待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，所述查詢請求攜帶有所述啟動項擴展信息；處理模塊，配置為接收所述服務(wù)器返回的查詢結(jié)果，并根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理。
[0016]可選地，所述啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
[0017]可選地,所述啟動項擴展信息包括多個時,所述查詢請求攜帶有多個所述啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到的字符串。
[0018]可選地，若所述查詢結(jié)果為所述待檢測啟動項的標(biāo)識信息，所述處理模塊還配置為:根據(jù)所述待檢測啟動項的標(biāo)識信息，從附加信息庫中獲取所述待檢測啟動項的、除所述標(biāo)識信息以外的附加信息；根據(jù)獲取的所述附加信息對所述待檢測啟動項進(jìn)行處理。
[0019]可選地，上述裝置還包括:命令接收模塊，配置為接收來自用戶的處理命令，其中，所述處理命令由所述用戶根據(jù)所述查詢結(jié)果確定；所述處理模塊，還配置為根據(jù)所述處理命令對所述待檢測啟動項進(jìn)行處理。
[0020]相應(yīng)的，還提供了一種啟動項檢測的裝置，應(yīng)用于服務(wù)器，包括:查詢請求接收模塊，配置為接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，所述查詢請求攜帶有所述待檢測啟動項的啟動項擴展信息，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；發(fā)送模塊，配置為根據(jù)所述啟動項擴展信息獲得查詢結(jié)果，并將查詢結(jié)果發(fā)送至所述客戶端。
[0021]可選地，所述啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
[0022]可選地,所述啟動項擴展信息包括多個時,所述查詢請求攜帶有多個所述啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到的字符串。
[0023]可選地，所述發(fā)送模塊還配置為:查詢與所述啟動項擴展信息對應(yīng)的所述待檢測啟動項的標(biāo)識信息；根據(jù)所述待檢測啟動項的標(biāo)識信息獲得查詢結(jié)果。
[0024]本發(fā)明還提供了一種啟動項檢測的系統(tǒng)，包括上述的客戶端以及服務(wù)器，其中，所述客戶端，配置為獲取待檢測啟動項的啟動項擴展信息，其中，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；發(fā)送查詢所述待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，所述查詢請求攜帶有所述啟動項擴展信息；接收所述服務(wù)器返回的查詢結(jié)果，并根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理；所述服務(wù)器，配置為接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，所述查詢請求攜帶有所述待檢測啟動項的啟動項擴展信息，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；根據(jù)所述啟動項擴展信息獲得查詢結(jié)果，并將所述查詢結(jié)果發(fā)送至所述客戶端。
[0025]依據(jù)本發(fā)明的技術(shù)方案，利用待檢測啟動項的啟動項擴展信息來檢測待檢測啟動項，啟動項擴展信息可以包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。由于該啟動項擴展信息為能夠識別待檢測啟動項的識別信息，因此可以將繞過現(xiàn)在的開機啟動項管理類軟件的啟動項檢測出來，并及時地對可疑或惡意的啟動項進(jìn)行處理，節(jié)約系統(tǒng)資源，提高系統(tǒng)啟動速度，給用戶提供一個使用系統(tǒng)的良好環(huán)境。并且，本發(fā)明實施例還可以根據(jù)用戶輸入的處理命令對待檢測啟動項進(jìn)行處理，用戶具有主動性，提聞了用戶體驗。
[0026]上述說明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段，而可依照說明書的內(nèi)容予以實施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點能夠更明顯易懂，以下特舉本發(fā)明的【具體實施方式】。
[0027]根據(jù)下文結(jié)合附圖對本發(fā)明具體實施例的詳細(xì)描述，本領(lǐng)域技術(shù)人員將會更加明了本發(fā)明的上述以及其他目的、優(yōu)點和特征。
【專利附圖】

【附圖說明】
[0028]通過閱讀下文優(yōu)選實施方式的詳細(xì)描述，各種其他的優(yōu)點和益處對于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實施方式的目的，而并不認(rèn)為是對本發(fā)明的限制。而且在整個附圖中，用相同的參考符號表示相同的部件。在附圖中:
[0029]圖1示出了根據(jù)本發(fā)明一個實施例客戶端側(cè)的啟動項檢測的方法的流程圖；
[0030]圖2示出了根據(jù)本發(fā)明一個實施例服務(wù)器側(cè)的啟動項檢測的方法的流程圖；
[0031]圖3示出了根據(jù)本發(fā)明一個實施例結(jié)合客戶端側(cè)和服務(wù)器側(cè)的啟動項檢測的方法的流程圖；
[0032]圖4示出了根據(jù)本發(fā)明一個實施例客戶端側(cè)的啟動項檢測的裝置的結(jié)構(gòu)示意圖；
[0033]圖5示出了根據(jù)本發(fā)明一個實施例服務(wù)器側(cè)的啟動項檢測的裝置的結(jié)構(gòu)示意圖；以及
[0034]圖6示出了根據(jù)本發(fā)明一個實施例啟動項檢測的系統(tǒng)的結(jié)構(gòu)示意圖。
【具體實施方式】
[0035]下面將參照附圖更詳細(xì)地描述本公開的示例性實施例。雖然附圖中顯示了本公開的示例性實施例，然而應(yīng)當(dāng)理解，可以以各種形式實現(xiàn)本公開而不應(yīng)被這里闡述的實施例所限制。相反，提供這些實施例是為了能夠更透徹地理解本公開，并且能夠?qū)⒈竟_的范圍完整的傳達(dá)給本領(lǐng)域的技術(shù)人員。
[0036]相關(guān)技術(shù)中提及，一些軟件通過各種手段繞過現(xiàn)在的開機啟動項管理類軟件的檢測，實現(xiàn)開機后自動啟動，伺機彈廣告、或者根據(jù)云端指令安裝推廣軟件。一方面會占用系統(tǒng)資源，造成系統(tǒng)啟動速度變慢；另一方面會打擾用戶，給用戶帶來極大的不便。
[0037]為解決上述技術(shù)問題，本發(fā)明實施例提供了一種啟動項檢測的方法。圖1示出了根據(jù)本發(fā)明一個實施例客戶端側(cè)的啟動項檢測的方法的流程圖。如圖1所示，該方法至少包括以下步驟S102至步驟S106。
[0038]步驟S102、獲取待檢測啟動項的啟動項擴展信息，其中，啟動項擴展信息為能夠識別待檢測啟動項的識別信息。
[0039]步驟S104、發(fā)送查詢待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，查詢請求攜帶有啟動項擴展信息。
[0040]步驟S106、接收服務(wù)器返回的查詢結(jié)果，并根據(jù)查詢結(jié)果對待檢測啟動項進(jìn)行處理。
[0041]依據(jù)本發(fā)明的技術(shù)方案，利用待檢測啟動項的啟動項擴展信息來檢測待檢測啟動項，啟動項擴展信息可以包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。由于該啟動項擴展信息為能夠識別待檢測啟動項的識別信息，因此可以將繞過現(xiàn)在的開機啟動項管理類軟件的啟動項檢測出來，并及時地對可疑或惡意的啟動項進(jìn)行處理，節(jié)約系統(tǒng)資源，提高系統(tǒng)啟動速度，給用戶提供一個使用系統(tǒng)的良好環(huán)境。并且，本發(fā)明實施例還可以根據(jù)用戶輸入的處理命令對待檢測啟動項進(jìn)行處理，用戶具有主動性，提聞了用戶體驗。
[0042]在一個實施例中，上述步驟S102中，啟動項擴展信息為能夠識別待檢測啟動項的識別信息，可以包括文件名、文件路徑、文件大小、文件內(nèi)部名、文件MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置中至少之一。進(jìn)一步地，如果啟動項擴展信息有多個時，可以將多個啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到一個字符串，例如，啟動項擴展信息為文件大小、文件MD5和文件修改時間，其中，文件大小為120KB、MD5 = a5d0blceab27f4e7、文件修改時間20140501，三者組合得到的字符串可以為“120KB a5d0blceab27f4e720140501 ”，也可以為“a5d0blceab27f4e7120KB20140501”，當(dāng)然還可以是通過其它組合規(guī)則得到的字符串。隨后，在步驟S104發(fā)送查詢請求時，在查詢請求中攜帶該字符串，使得服務(wù)器接收到查詢請求時，通過解析得到該字符串，進(jìn)而根據(jù)該字符串查詢待檢測啟動項的附加信息。
[0043]上文步驟S104提及的附加信息可以是啟動項的標(biāo)識信息、啟動項的禁止率、啟動項的顯示名稱、啟動項的詳細(xì)介紹信息、啟動項的安全級別信息等等，這里的附加信息可以是由服務(wù)器統(tǒng)計分析其他用戶對啟動項程序的使用情況、反饋的信息等而生成的，服務(wù)器會定期進(jìn)行更新，以保證信息的真實性、有效性。本發(fā)明實施例中，服務(wù)器預(yù)先存儲了啟動項擴展信息與附加信息的對應(yīng)關(guān)系，步驟S104中客戶端發(fā)送查詢待檢測啟動項的附加信息的查詢請求至服務(wù)器，服務(wù)器解析得到查詢請求中攜帶的啟動項擴展信息，并從預(yù)先存儲的對應(yīng)關(guān)系中查詢到解析的啟動項擴展信息對應(yīng)的附加信息，進(jìn)而向客戶端返回查詢結(jié)果。例如，附加信息是啟動項的標(biāo)識信息，服務(wù)器解析得到查詢請求中攜帶的啟動項擴展信息，并從預(yù)先存儲的對應(yīng)關(guān)系中查詢到解析的啟動項擴展信息對應(yīng)的啟動項的標(biāo)識信息，進(jìn)而根據(jù)啟動項的標(biāo)識信息查詢到其他附加信息，如啟動項的禁止率、啟動項的顯示名稱、啟動項的詳細(xì)介紹信息、啟動項的安全級別信息等等，之后，將這些附加信息發(fā)送給客戶端。
[0044]此外，若查詢結(jié)果為待檢測啟動項的標(biāo)識信息時，上述步驟S106可具體實施為根據(jù)待檢測啟動項的標(biāo)識信息，從本地附加信息庫中獲取待檢測啟動項的、除標(biāo)識信息以外的附加信息(如啟動項的禁止率、啟動項的顯示名稱、啟動項的詳細(xì)介紹信息、啟動項的安全級別信息等等)，之后，根據(jù)獲取的附加信息對待檢測啟動項進(jìn)行處理，例如，禁止啟動項、刪除啟動項、延遲至系統(tǒng)空閑時啟動等。并且，客戶端可以根據(jù)啟動項的標(biāo)識信息判斷啟動項的每個程序文件是否為本地可知程序文件，以保證客戶端對本地程序的可知性，同時也確保了本地程序的安全性。其中，客戶端中會存儲有程序文件列表，當(dāng)所掃描到的程序文件不在程序文件列表中時，客戶端判定該程序文件為未知程序文件。
[0045]進(jìn)一步地，客戶端接收到服務(wù)器返回的查詢結(jié)果后，還可以輸出查詢結(jié)果，進(jìn)而由用戶根據(jù)查詢結(jié)果對待檢測啟動項進(jìn)行處理，具體的實施方式可以為:接收來自用戶的處理命令，其中，處理命令由用戶根據(jù)查詢結(jié)果確定，進(jìn)而根據(jù)處理命令對待檢測啟動項進(jìn)行處理。這里處理命令可以是禁止啟動項的命令、刪除啟動項的命令、延遲至系統(tǒng)空閑時啟動的命令等，本發(fā)明不限于此。
[0046]相應(yīng)的，圖2示出了根據(jù)本發(fā)明一個實施例服務(wù)器側(cè)的啟動項檢測的方法的流程圖。如圖2所示，該方法至少包括以下步驟S202至步驟S204。
[0047]步驟S202、接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，查詢請求攜帶有待檢測啟動項的啟動項擴展信息，啟動項擴展信息為能夠識別待檢測啟動項的識別息。
[0048]步驟S204、根據(jù)啟動項擴展信息獲得上述查詢結(jié)果，并將查詢結(jié)果發(fā)送至客戶端。
[0049]在一個實施例中，上述步驟S202中，啟動項擴展信息為能夠識別待檢測啟動項的識別信息，可以是文件名、文件路徑、文件大小、文件內(nèi)部名、文件MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置中至少之一。進(jìn)一步地，如果啟動項擴展信息有多個時，查詢請求攜帶有多個啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到一個字符串，可參見前述圖1部分內(nèi)容的詳細(xì)介紹，此處不再贅述。
[0050]上文步驟S202提及的附加信息可以是啟動項的標(biāo)識信息、啟動項的禁止率、啟動項的顯示名稱、啟動項的詳細(xì)介紹信息、啟動項的安全級別信息等等，這里的附加信息可以是由服務(wù)器統(tǒng)計分析其他用戶對啟動項程序的使用情況、反饋的信息等而生成的，服務(wù)器會定期進(jìn)行更新，以保證信息的真實性、有效性。當(dāng)附加信息為啟動項的安全級別信息時，也可以是服務(wù)器端預(yù)先保存有啟動項擴展信息和安全級別信息的對應(yīng)關(guān)系，服務(wù)器端確定的安全級別信息可以自定義，例如包括安全、危險、未知等級別，也可以采用一級、二級、三級等方式來進(jìn)行區(qū)分，只要能夠體現(xiàn)出各模塊是否安全的狀態(tài)即可。本發(fā)明實施例中，服務(wù)器預(yù)先存儲了啟動項擴展信息與附加信息的對應(yīng)關(guān)系，在步驟S202接收到來自客戶端的查詢待檢測啟動項的附加信息的查詢請求后，服務(wù)器解析得到查詢請求中攜帶的啟動項擴展信息，并從預(yù)先存儲的對應(yīng)關(guān)系中查詢到解析的啟動項擴展信息對應(yīng)的附加信息，進(jìn)而向客戶端返回查詢結(jié)果。
[0051]進(jìn)一步地，當(dāng)附加信息是啟動項的標(biāo)識信息時，客戶端可以根據(jù)啟動項的標(biāo)識信息判斷啟動項的每個程序文件是否為本地可知程序文件，以保證客戶端對本地程序的可知性，同時也確保了本地程序的安全性。其中，客戶端中會存儲有程序文件列表，當(dāng)所掃描到的程序文件不在程序文件列表中時，客戶端判定該程序文件為未知程序文件。當(dāng)客戶端判定程序文件為未知程序文件時，可以向服務(wù)器發(fā)送查詢啟動項的附加信息的查詢請求，月艮務(wù)器解析得到查詢請求中攜帶的啟動項擴展信息，并從預(yù)先存儲的對應(yīng)關(guān)系中查詢到解析的啟動項擴展信息對應(yīng)的啟動項的標(biāo)識信息，進(jìn)而根據(jù)啟動項的標(biāo)識信息查詢到其他附加信息，如啟動項的禁止率、啟動項的顯示名稱、啟動項的詳細(xì)介紹信息、啟動項的安全級別信息等等，之后，將這些附加信息發(fā)送給客戶端。因而，本發(fā)明實施例提供的方法使得客戶端能夠?qū)崟r地、動態(tài)地從服務(wù)器側(cè)獲取針對未知程序文件的處理方法，并能夠及時地對惡意程序進(jìn)行查殺，解決了現(xiàn)有技術(shù)中利用木馬突破云查殺的問題。另外，與現(xiàn)有技術(shù)中，通過升級本地特征庫和弓I擎程序文件才能檢測并查殺新生惡意程序相比，本方法還減少了由發(fā)現(xiàn)啟動項問題到修復(fù)的時間，從而加快了對新生惡意程序的打擊速度，也減少了服務(wù)器的信息存儲量，進(jìn)而保證了客戶端程序的安全。
[0052]以上介紹了圖1和圖2所示的實施例中各環(huán)節(jié)的多種實現(xiàn)方式，下面通過具體的優(yōu)選實施例對本發(fā)明實施例提供的啟動項檢測的方法做進(jìn)一步說明:
[0053]圖3示出了根據(jù)本發(fā)明一個實施例結(jié)合客戶端側(cè)和服務(wù)器側(cè)的啟動項檢測的方法的流程圖。如圖3所示，該方法包括以下步驟S302至步驟S312。
[0054]步驟S302、客戶端掃描待檢測啟動項，獲取待檢測啟動項的啟動項擴展信息，其中，啟動項擴展信息為能夠識別待檢測啟動項的識別信息。
[0055]該步驟中，啟動項擴展信息可以包括文件名、文件路徑、文件大小、文件內(nèi)部名、文件MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置中至少之一，可參見前述圖1部分內(nèi)容的詳細(xì)介紹，此處不再贅述。
[0056]步驟S304、客戶端發(fā)送查詢待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，查詢請求攜帶有啟動項擴展信息。
[0057]步驟S306、服務(wù)器接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，查詢請求攜帶有待檢測啟動項的啟動項擴展信息，啟動項擴展信息為能夠識別待檢測啟動項的識別信息。
[0058]步驟S308、服務(wù)器解析得到查詢請求中攜帶的啟動項擴展信息，并從預(yù)先存儲的對應(yīng)關(guān)系中查詢到解析的啟動項擴展信息對應(yīng)的啟動項的標(biāo)識信息。
[0059]服務(wù)器預(yù)先存儲了啟動項擴展信息與啟動項的標(biāo)識信息的對應(yīng)關(guān)系，以及啟動項的標(biāo)識信息與其他附加信息的對應(yīng)關(guān)系。
[0060]步驟S310、服務(wù)器根據(jù)啟動項的標(biāo)識信息查詢到其他附加信息，并發(fā)送至客戶端。
[0061]步驟S312、客戶端接收服務(wù)器返回的查詢結(jié)果，并根據(jù)查詢結(jié)果對待檢測啟動項進(jìn)行處理。
[0062]其中，客戶端接收到服務(wù)器返回的查詢結(jié)果后，輸出查詢結(jié)果，進(jìn)而接收來自用戶的處理命令，其中，處理命令由用戶根據(jù)查詢結(jié)果確定，并根據(jù)處理命令對待檢測啟動項進(jìn)行處理。這里的處理命令可以是禁止啟動項的命令、刪除啟動項的命令、延遲至系統(tǒng)空閑時啟動的命令等，本發(fā)明不限于此。
[0063]需要說明的是，實際應(yīng)用中，上述所有可選實施方式可以采用結(jié)合的方式任意組合，形成本發(fā)明的可選實施例，在此不再一一贅述。
[0064]基于同一發(fā)明構(gòu)思，本發(fā)明實施例還提供了一種啟動項檢測的裝置，以實現(xiàn)上述啟動項檢測的方法。
[0065]圖4示出了根據(jù)本發(fā)明一個實施例客戶端側(cè)的啟動項檢測的裝置的結(jié)構(gòu)示意圖。參見圖4，該裝置至少包括:獲取模塊410、查詢模塊420以及處理模塊430。
[0066]現(xiàn)介紹本發(fā)明實施例客戶端側(cè)的啟動項檢測的裝置的各組成或器件的功能以及各部分間的連接關(guān)系。
[0067]獲取模塊410，配置為獲取待檢測啟動項的啟動項擴展信息，其中，啟動項擴展信息為能夠識別待檢測啟動項的識別信息。
[0068]查詢模塊420，與獲取模塊410相耦合，配置為發(fā)送查詢待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，查詢請求攜帶有啟動項擴展信息。
[0069]處理模塊430，與查詢模塊420相耦合，配置為接收服務(wù)器返回的查詢結(jié)果，并根據(jù)查詢結(jié)果對待檢測啟動項進(jìn)行處理。
[0070]在一個實施例中，啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件信息摘要算法MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
[0071]在一個實施例中，啟動項擴展信息包括多個時，查詢請求攜帶有多個啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到的字符串。
[0072]在一個實施例中，若查詢結(jié)果為待檢測啟動項的標(biāo)識信息，處理模塊430還配置為:根據(jù)待檢測啟動項的標(biāo)識信息，從附加信息庫中獲取待檢測啟動項的、除標(biāo)識信息以外的附加信息；根據(jù)獲取的附加信息對待檢測啟動項進(jìn)行處理。
[0073]在一個實施例中，如圖4所示,啟動項檢測的裝置還可以包括:命令接收模塊440。
[0074]命令接收模塊440，與處理模塊430相耦合，配置為接收來自用戶的處理命令，其中，處理命令由用戶根據(jù)查詢結(jié)果確定。
[0075]處理模塊430，還配置為根據(jù)處理命令對待檢測啟動項進(jìn)行處理。
[0076]相應(yīng)的，圖5示出了根據(jù)本發(fā)明一個實施例服務(wù)器側(cè)的啟動項檢測的裝置的結(jié)構(gòu)示意圖。參見圖5，該裝置至少包括:查詢請求接收模塊510和發(fā)送模塊520。
[0077]現(xiàn)介紹本發(fā)明實施例服務(wù)器側(cè)的啟動項檢測的裝置的各組成或器件的功能以及各部分間的連接關(guān)系。
[0078]查詢請求接收模塊510，配置為接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求,其中，查詢請求攜帶有待檢測啟動項的啟動項擴展信息,啟動項擴展信息為能夠識別待檢測啟動項的識別信息。
[0079]發(fā)送模塊520，與查詢請求接收模塊510相耦合，配置為根據(jù)啟動項擴展信息獲得查詢結(jié)果，并將查詢結(jié)果發(fā)送至客戶端。
[0080]在一個實施例中，啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件信息摘要算法MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
[0081]在一個實施例中，啟動項擴展信息包括多個時，查詢請求攜帶有多個啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到的字符串。
[0082]在一個實施例中，發(fā)送模塊520還配置為:查詢與啟動項擴展信息對應(yīng)的待檢測啟動項的標(biāo)識信息；根據(jù)待檢測啟動項的標(biāo)識信息獲得查詢結(jié)果。[0083]基于上文各實施例提供的啟動項檢測的方法及裝置，基于同一發(fā)明構(gòu)思，本發(fā)明實施例還提供了一種啟動項檢測的系統(tǒng)，參見圖6所示，該系統(tǒng)至少包括:上文介紹的客戶端610 (如圖4所示)和上文介紹的服務(wù)器620 (如圖5所示)。
[0084]現(xiàn)介紹本發(fā)明實施例的啟動項檢測的系統(tǒng)的各器件或組成的功能以及各部分間的連接關(guān)系:
[0085]客戶端610，配置為獲取待檢測啟動項的啟動項擴展信息，其中，啟動項擴展信息為能夠識別待檢測啟動項的識別信息；發(fā)送查詢待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，查詢請求攜帶有啟動項擴展信息；接收服務(wù)器返回的查詢結(jié)果，并根據(jù)查詢結(jié)果對待檢測啟動項進(jìn)行處理；
[0086]服務(wù)器620，與客戶端610相耦合，配置為接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，查詢請求攜帶有待檢測啟動項的啟動項擴展信息，啟動項擴展信息為能夠識別待檢測啟動項的識別信息；根據(jù)啟動項擴展信息獲得查詢結(jié)果，并將查詢結(jié)果發(fā)送至客戶端。
[0087]根據(jù)上述任意一個優(yōu)選實施例或多個優(yōu)選實施例的組合，本發(fā)明實施例能夠達(dá)到如下有益效果:
[0088]依據(jù)本發(fā)明的技術(shù)方案，利用待檢測啟動項的啟動項擴展信息來檢測待檢測啟動項，啟動項擴展信息可以包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。由于該啟動項擴展信息為能夠識別待檢測啟動項的識別信息，因此可以將繞過現(xiàn)在的開機啟動項管理類軟件的啟動項檢測出來，并及時地對可疑或惡意的啟動項進(jìn)行處理，節(jié)約系統(tǒng)資源，提高系統(tǒng)啟動速度，給用戶提供一個使用系統(tǒng)的良好環(huán)境。并且，本發(fā)明實施例還可以根據(jù)用戶輸入的處理命令對待檢測啟動項進(jìn)行處理，用戶具有主動性，提聞了用戶體驗。
[0089]在此處所提供的說明書中，說明了大量具體細(xì)節(jié)。然而，能夠理解，本發(fā)明的實施例可以在沒有這些具體細(xì)節(jié)的情況下實踐。在一些實例中，并未詳細(xì)示出公知的方法、結(jié)構(gòu)和技術(shù)，以便不模糊對本說明書的理解。
[0090]類似地，應(yīng)當(dāng)理解，為了精簡本公開并幫助理解各個發(fā)明方面中的一個或多個，在上面對本發(fā)明的示例性實施例的描述中，本發(fā)明的各個特征有時被一起分組到單個實施例、圖、或者對其的描述中。然而，并不應(yīng)將該公開的方法解釋成反映如下意圖:即所要求保護(hù)的本發(fā)明要求比在每個權(quán)利要求中所明確記載的特征更多的特征。更確切地說，如下面的權(quán)利要求書所反映的那樣，發(fā)明方面在于少于前面公開的單個實施例的所有特征。因此，遵循【具體實施方式】的權(quán)利要求書由此明確地并入該【具體實施方式】，其中每個權(quán)利要求本身都作為本發(fā)明的單獨實施例。
[0091 ] 本領(lǐng)域那些技術(shù)人員可以理解，可以對實施例中的設(shè)備中的模塊進(jìn)行自適應(yīng)性地改變并且把它們設(shè)置在與該實施例不同的一個或多個設(shè)備中?？梢园褜嵤├械哪K或單元或組件組合成一個模塊或單元或組件，以及此外可以把它們分成多個子模塊或子單元或子組件。除了這樣的特征和/或過程或者單元中的至少一些是相互排斥之外，可以采用任何組合對本說明書(包括伴隨的權(quán)利要求、摘要和附圖)中公開的所有特征以及如此公開的任何方法或者設(shè)備的所有過程或單元進(jìn)行組合。除非另外明確陳述，本說明書(包括伴隨的權(quán)利要求、摘要和附圖)中公開的每個特征可以由提供相同、等同或相似目的的替代特征來代替。
[0092]此外，本領(lǐng)域的技術(shù)人員能夠理解，盡管在此所述的一些實施例包括其它實施例中所包括的某些特征而不是其它特征，但是不同實施例的特征的組合意味著處于本發(fā)明的范圍之內(nèi)并且形成不同的實施例。例如，在權(quán)利要求書中，所要求保護(hù)的實施例的任意之一都可以以任意的組合方式來使用。
[0093]本發(fā)明的各個部件實施例可以以硬件實現(xiàn)，或者以在一個或者多個處理器上運行的軟件模塊實現(xiàn)，或者以它們的組合實現(xiàn)。本領(lǐng)域的技術(shù)人員應(yīng)當(dāng)理解，可以在實踐中使用微處理器或者數(shù)字信號處理器(DSP)來實現(xiàn)根據(jù)本發(fā)明實施例的啟動項檢測的裝置中的一些或者全部部件的一些或者全部功能。本發(fā)明還可以實現(xiàn)為用于執(zhí)行這里所描述的方法的一部分或者全部的設(shè)備或者裝置程序(例如，計算機程序和計算機程序產(chǎn)品)。這樣的實現(xiàn)本發(fā)明的程序可以存儲在計算機可讀介質(zhì)上，或者可以具有一個或者多個信號的形式。這樣的信號可以從因特網(wǎng)網(wǎng)站上下載得到，或者在載體信號上提供，或者以任何其他形式提供。
[0094]應(yīng)該注意的是上述實施例對本發(fā)明進(jìn)行說明而不是對本發(fā)明進(jìn)行限制，并且本領(lǐng)域技術(shù)人員在不脫離所附權(quán)利要求的范圍的情況下可設(shè)計出替換實施例。在權(quán)利要求中，不應(yīng)將位于括號之間的任何參考符號構(gòu)造成對權(quán)利要求的限制。單詞“包含”不排除存在未列在權(quán)利要求中的元件或步驟。位于元件之前的單詞“一”或“一個”不排除存在多個這樣的元件。本發(fā)明可以借助于包括有若干不同元件的硬件以及借助于適當(dāng)編程的計算機來實現(xiàn)。在列舉了若干裝置的單元權(quán)利要求中，這些裝置中的若干個可以是通過同一個硬件項來具體體現(xiàn)。單詞第一、第二、以及第三等的使用不表示任何順序。可將這些單詞解釋為名稱。
[0095]至此，本領(lǐng)域技術(shù)人員應(yīng)認(rèn)識到，雖然本文已詳盡示出和描述了本發(fā)明的多個示例性實施例，但是，在不脫離本發(fā)明精神和范圍的情況下，仍可根據(jù)本發(fā)明公開的內(nèi)容直接確定或推導(dǎo)出符合本發(fā)明原理的許多其他變型或修改。因此，本發(fā)明的范圍應(yīng)被理解和認(rèn)定為覆蓋了所有這些其他變型或修改。
[0096]本發(fā)明實施例還公開了 Al、一種啟動項檢測的方法，包括:
[0097]獲取待檢測啟動項的啟動項擴展信息，其中，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；
[0098]發(fā)送查詢所述待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，所述查詢請求攜帶有所述啟動項擴展信息；
[0099]接收所述服務(wù)器返回的查詢結(jié)果，并根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理。
[0100]A2、根據(jù)Al所述的方法，其中，所述啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件信息摘要算法MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
[0101]A3、根據(jù)Al或A2所述的方法，其中，所述啟動項擴展信息包括多個時，所述查詢請求攜帶有多個所述啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到的字符串。
[0102]A4、根據(jù)Al至A3任一項所述的方法，其中，若所述查詢結(jié)果為所述待檢測啟動項的標(biāo)識信息，所述根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理，包括:
[0103]根據(jù)所述待檢測啟動項的標(biāo)識信息，從附加信息庫中獲取所述待檢測啟動項的、除所述標(biāo)識信息以外的附加信息；
[0104]根據(jù)獲取的所述附加信息對所述待檢測啟動項進(jìn)行處理。
[0105]A5、根據(jù)Al至A4任一項所述的方法，其中，還包括:
[0106]接收來自用戶的處理命令，其中，所述處理命令由所述用戶根據(jù)所述查詢結(jié)果確定;
[0107]根據(jù)所述處理命令對所述待檢測啟動項進(jìn)行處理。
[0108]A6、一種啟動項檢測的方法，包括:
[0109]接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，所述查詢請求攜帶有所述待檢測啟動項的啟動項擴展信息，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；
[0110]根據(jù)所述啟動項擴展信息獲得查詢結(jié)果，并將所述查詢結(jié)果發(fā)送至所述客戶端。
[0111]A7、根據(jù)A6所述的方法，其中，所述啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件信息摘要算法MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
[0112]AS、根據(jù)A6或A7所述的方法，其中，所述啟動項擴展信息包括多個時，所述查詢請求攜帶有多個所述啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到的字符串。
[0113]A9、根據(jù)A6至AS任一項所述的方法，其中，根據(jù)所述啟動項擴展信息獲得查詢結(jié)果，包括:
[0114]查詢與所述啟動項擴展信息對應(yīng)的所述待檢測啟動項的標(biāo)識信息；
[0115]根據(jù)所述待檢測啟動項的標(biāo)識信息獲得查詢結(jié)果。
[0116]B10、一種啟動項檢測的裝置，應(yīng)用于客戶端，包括:
[0117]獲取模塊，配置為獲取待檢測啟動項的啟動項擴展信息，其中，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；
[0118]查詢模塊，配置為發(fā)送查詢所述待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，所述查詢請求攜帶有所述啟動項擴展信息；
[0119]處理模塊，配置為接收所述服務(wù)器返回的查詢結(jié)果，并根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理。
[0120]B11、根據(jù)BlO所述的裝置，其中，所述啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件信息摘要算法MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
[0121]B12、根據(jù)BlO或Bll所述的裝置，其中，所述啟動項擴展信息包括多個時，所述查詢請求攜帶有多個所述啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到的字符串。
[0122]B13、根據(jù)BlO至B12任一項所述的裝置，其中，若所述查詢結(jié)果為所述待檢測啟動項的標(biāo)識信息，所述處理模塊還配置為:
[0123]根據(jù)所述待檢測啟動項的標(biāo)識信息，從附加信息庫中獲取所述待檢測啟動項的、除所述標(biāo)識信息以外的附加信息；
[0124]根據(jù)獲取的所述附加信息對所述待檢測啟動項進(jìn)行處理。[0125]B14、根據(jù)BlO至B13任一項所述的裝置，其中，還包括:
[0126]命令接收模塊，配置為接收來自用戶的處理命令，其中，所述處理命令由所述用戶根據(jù)所述查詢結(jié)果確定；
[0127]所述處理模塊，還配置為根據(jù)所述處理命令對所述待檢測啟動項進(jìn)行處理。
[0128]B15、一種啟動項檢測的裝置，應(yīng)用于服務(wù)器，包括:
[0129]查詢請求接收模塊，配置為接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，所述查詢請求攜帶有所述待檢測啟動項的啟動項擴展信息，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；
[0130]發(fā)送模塊，配置為根據(jù)所述啟動項擴展信息獲得查詢結(jié)果，并將查詢結(jié)果發(fā)送至所述客戶端。
[0131]B16、根據(jù)B15所述的裝置，其中，所述啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件信息摘要算法MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
[0132]B17、根據(jù)B15或B16所述的裝置，其中，所述啟動項擴展信息包括多個時，所述查詢請求攜帶有多個所述啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到的字符串。
[0133]B18、根據(jù)B15至B17任一項所述的裝置，其中，所述發(fā)送模塊還配置為:
[0134]查詢與所述啟動項擴展信息對應(yīng)的所述待檢測啟動項的標(biāo)識信息；
[0135]根據(jù)所述待檢測啟動項的標(biāo)識信息獲得查詢結(jié)果。
[0136]B19、一種啟動項檢測的系統(tǒng)，包括如BlO至B14任一項所述的客戶端以及B15至B18任一項所述的服務(wù)器，其中，
[0137]所述客戶端，配置為獲取待檢測啟動項的啟動項擴展信息，其中，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；發(fā)送查詢所述待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，所述查詢請求攜帶有所述啟動項擴展信息；接收所述服務(wù)器返回的查詢結(jié)果，并根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理；
[0138]所述服務(wù)器，配置為接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，所述查詢請求攜帶有所述待檢測啟動項的啟動項擴展信息，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；根據(jù)所述啟動項擴展信息獲得查詢結(jié)果，并將所述查詢結(jié)果發(fā)送至所述客戶端。
【權(quán)利要求】
1.一種啟動項檢測的方法，包括: 獲取待檢測啟動項的啟動項擴展信息，其中，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息； 發(fā)送查詢所述待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，所述查詢請求攜帶有所述啟動項擴展信息； 接收所述服務(wù)器返回的查詢結(jié)果，并根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理。
2.根據(jù)權(quán)利要求1所述的方法，其中，所述啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件信息摘要算法MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
3.根據(jù)權(quán)利要求1或2所述的方法，其中，所述啟動項擴展信息包括多個時，所述查詢請求攜帶有多個所述啟動項擴展信息按照預(yù)設(shè)的組合規(guī)則組合得到的字符串。
4.根據(jù)權(quán)利要求1至3任一項所述的方法，其中，若所述查詢結(jié)果為所述待檢測啟動項的標(biāo)識信息，所述根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理，包括: 根據(jù)所述待檢測啟動項的標(biāo)識信息，從附加信息庫中獲取所述待檢測啟動項的、除所述標(biāo)識信息以外的附加信息； 根據(jù)獲取的所述附加信息對所述待檢測啟動項進(jìn)行處理。
5.根據(jù)權(quán)利要求1至4任一項所述的方法，其中，還包括: 接收來自用戶的處理命令，其中，所述處理命令由所述用戶根據(jù)所述查詢結(jié)果確定； 根據(jù)所述處理命令對所述待檢測啟動項進(jìn)行處理。
6.一種啟動項檢測的方法，包括: 接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，所述查詢請求攜帶有所述待檢測啟動項的啟動項擴展信息，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別息； 根據(jù)所述啟動項擴展信息獲得查詢結(jié)果，并將所述查詢結(jié)果發(fā)送至所述客戶端。
7.根據(jù)權(quán)利要求6所述的方法，其中，所述啟動項擴展信息包括以下至少之一:文件名、文件路徑、文件大小、文件內(nèi)部名、文件信息摘要算法MD5、文件簽名公司信息、文件修改時間、文件創(chuàng)建時間、文件屬性、啟動項名稱、服務(wù)名稱、注冊表位置。
8.一種啟動項檢測的裝置，應(yīng)用于客戶端，包括: 獲取模塊，配置為獲取待檢測啟動項的啟動項擴展信息，其中，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息； 查詢模塊，配置為發(fā)送查詢所述待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，所述查詢請求攜帶有所述啟動項擴展信息； 處理模塊，配置為接收所述服務(wù)器返回的查詢結(jié)果，并根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理。
9.一種啟動項檢測的裝置，應(yīng)用于服務(wù)器，包括: 查詢請求接收模塊，配置為接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，所述查詢請求攜帶有所述待檢測啟動項的啟動項擴展信息，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；發(fā)送模塊，配置為根據(jù)所述啟動項擴展信息獲得查詢結(jié)果，并將查詢結(jié)果發(fā)送至所述客戶端。
10.一種啟動項檢測的系統(tǒng)，包括如權(quán)利要求8所述的客戶端以及權(quán)利要求9所述的服務(wù)器，其中， 所述客戶端，配置為獲取待檢測啟動項的啟動項擴展信息，其中，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；發(fā)送查詢所述待檢測啟動項的附加信息的查詢請求至服務(wù)器，其中，所述查詢請求攜帶有所述啟動項擴展信息；接收所述服務(wù)器返回的查詢結(jié)果，并根據(jù)所述查詢結(jié)果對所述待檢測啟動項進(jìn)行處理； 所述服務(wù)器，配置為接收來自客戶端的查詢待檢測啟動項的附加信息的查詢請求，其中，所述查詢請求攜帶有所述待檢測啟動項的啟動項擴展信息，所述啟動項擴展信息為能夠識別所述待檢測啟動項的識別信息；根據(jù)所述啟動項擴展信息獲得查詢結(jié)果，并將所述查詢結(jié)果發(fā)送至所述客戶端。
【文檔編號】H04L29/06GK104021338SQ201410242851
【公開日】2014年9月3日 申請日期:2014年6月3日 優(yōu)先權(quán)日:2014年6月3日
【發(fā)明者】湯迪斌 申請人:北京奇虎科技有限公司, 奇智軟件（北京）有限公司