G - Physics – 06 – F
Patent
G - Physics
06
F
G06F 11/00 (2006.01) G06F 21/00 (2006.01)
Patent
CA 2351197
System and method for examining a file (1) associated with an originating computer (2) to determine whether a computer virus is present within the file (1). The file (1) contains at least one sector. The file (1) is scanned by an antivirus module (3) associated with the originating computer (2). At that time, an identification of each scanned sector, a hash value for each scanned sector, a date of a most recent update to the antivirus module (3), and a version number of the antivirus module (3) are stored into a critical sectors file (4). The hash values can be calculated by an antivirus accelerator module (5). An authentication module (12) affixes a digital signature to the critical sectors file (4). The file (1), the critical sectors file (4), and the digital signature (15) are then transmitted over a computer network (14) to a recipient computer (11). An antivirus module (3'), an accelerator module (5'), and an authentication module (12'), respectively identical to corresponding modules (3, 5, 12) of' the originating computer (2), are associated with the recipient computer (11). All of the file (1) sectors that were scanned by the originating computer (2) are examined by said second antivirus module (3'). Each of these sectors again has its hash value calculated and compared with the hash value of the corresponding sector as stored within the critical sectors file (4). When any calculated hash value fails to match a corresponding stored hash value for any sector, the second antivirus module (3') is commanded to rescan the entire file (1). Additionally, the recipient computer (11) decrypts the digital signature (15) produced by the originating computer (2) to verify the authenticity of the contents of the critical sectors file (4).
L'invention concerne un système et un procédé permettant d'examiner un fichier (1) associé à un ordinateur d'origine (2) pour déterminer s'il existe un virus dans le fichier (1), lequel contient au moins un secteur, et est exploré par un module antivirus (3) associé à l'ordinateur d'origine (2). Dès lors, une identification et une valeur de hachage pour chaque secteur exploré, une date de l'actualisation la plus récente par rapport au module antivirus (3), et un numéro de version de ce module (3) sont enregistrés (4) dans un fichier de secteurs critiques. Il est possible de calculer les valeurs de hachage par le biais d'un module accélérateur antivirus (5). Un module d'authentification (12) appose une signature numérique à ce fichier des secteurs critiques (4). Le fichier (1), le fichier des secteurs critiques (4), et la signature numérique (15) sont ensuite transmis sur un réseau informatique (14) vers un réseau destinataire (11). Un module antivirus (3'), un module accélérateur (5'), et un module d'authentification (12'), respectivement identiques aux modules correspondants (3, 5, 12) de l'ordinateur d'origine (2), sont associés à l'ordinateur destinataire (11). Tous les secteurs du fichier (1) explorés par l'ordinateur d'origine (2) sont examinés par le second module antivirus (3'). De nouveau, la valeur de hachage de chacun des secteurs est calculée et comparée à celle du secteur correspondant dont l'enregistrement a été effectué dans le fichier des secteurs critiques (4). Lorsqu'une valeur calculée ne correspond pas à une valeur enregistrée pour un secteur donné, il est demandé au second module antivirus (3') d'explorer à nouveau tout le fichier (1). De plus, l'ordinateur destinataire (11) décrypte la signature numérique (15) établie par l'ordinateur d'origine (2) pour vérifier l'authenticité du contenu du fichier des secteurs critiques (4).
Nachenberg Carey
Waldin Ray
Gowling Lafleur Henderson Llp
Symantec Corporation
LandOfFree
Antivirus accelerator for computer networks does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Antivirus accelerator for computer networks, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Antivirus accelerator for computer networks will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1651948