用于信息传送的未授权内容检测

摘要

提供一种用于检测违规或非法下载活动的方法。诸如执法机构之类的机构在一组计算机文件的每一个的指定区域上生成校验和列表。该机构向分组交换机的管理员提供该校验和列表和指定区域的标识。计算通过该交换机的分组的指定区域的校验和。如果计算校验和在违规校验和列表中被发现，那么标记该分组。为了使处理开销可管理，可以只对一些分组计算校验和。虽然这种方式只能检测到已知的违规计算机文件，但是已知违规计算机文件的已知校验和的使用极大减少了假阳性分组检测的可能性。

主权项

1.一种检测违规计算机文件片段的方法，包括：定义指定区域；对于至少一个计算机文件的每一个，计算该计算机文件的所述指定区域的字节的违规校验和；计算在计算机文件片段的所述指定区域中的字节的计算校验和；确定所述计算校验和是否与至少一个违规校验和相匹配；以及如果所述计算校验和与所述至少一个违规校验和相匹配，则确定该计算机文件片段是违规计算机文件片段。