[发明专利]一种防病毒扫描方法及装置

说明书

本发明实施例公开了一种防病毒扫描方法及装置。该方法包括：利用预设密钥对目标文件的文件路径信息进行加密，获得加密共享路径；生成包含该加密共享路径的扫描请求消息并发送给防病毒扫描服务系统；接收防病毒扫描服务系统响应扫描请求消息返回的扫描访问消息，其中，扫描访问消息中包含有加密共享路径；利用预设密钥对所述扫描访问消息中的加密共享路径进行解密，获得文件路径信息；生成文件路径信息对应的识别标识并发送给所述防病毒扫描服务系统，以使防病毒扫描服务系统通过识别标识对文件路径信息对应的目标文件进行防病毒扫描。实施本发明实施例，可以有效避免第三方恶意访问操作的可能，提高存储系统的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及一种防病毒扫描方法及装置。

背景技术

在急速发展的云计算和大数据的背景下，数据的爆炸式增长对存储提出了越来越高的要求，用户对存储的要求不仅仅在于容量和性能，而且对存储数据的安全性需求也日益增强，为了避免存储数据受到攻击者的侵入和破坏，防病毒扫描成为存储系统的必备特性。存储系统可以向防病毒软件所在的防病毒扫描服务系统提供扫描接口，由防病毒扫描服务系统通过该扫描接口对存储系统中文件路径信息对应的文件进行防病毒扫描。

现有技术中，存储系统将待扫描文件的文件路径信息作为共享路径发送给防病毒扫描服务系统，使防病毒扫描服务系统在无法清除该文件路径信息对应的文件中的病毒时可以直接删除该文件，以提高防病毒扫描的处理性能。然而，这些共享给防病毒扫描服务系统的文件路径信息若被存储系统之外的第三方恶意使用，通过遍历存储路径中的层次目录信息，访问到存储系统中的其他文件，将会严重影响存储系统中各文件的安全性。

发明内容

本发明实施例公开了一种防病毒扫描方法及装置，能够在保证防病毒扫描处理性能的同时，对存储系统之外的第三方屏蔽文件路径信息，从而提高存储系统的安全性。

本发明实施例第一方面公开了一种防病毒扫描方法，包括：

利用预设密钥对目标文件的文件路径信息进行加密，获得加密共享路径；

生成包含所述加密共享路径的扫描请求消息并发送给防病毒扫描服务系统；

接收所述防病毒扫描服务系统响应所述扫描请求消息返回的扫描访问消息，其中，所述扫描访问消息中包含有所述加密共享路径；

利用所述预设密钥对所述扫描访问消息中的加密共享路径进行解密，获得所述文件路径信息；

生成所述文件路径信息对应的识别标识并发送给所述防病毒扫描服务系统，以使所述防病毒扫描服务系统通过所述识别标识对所述文件路径信息对应的目标文件进行防病毒扫描。

在本发明实施例第一方面的第一种可能的实现方式中，所述在利用预设密钥对目标文件的文件路径信息进行加密，获得加密共享路径之前，所述方法还包括：

当检测到目标文件被用户操作访问时，读取通用网络文件系统协议中对所述目标文件具有读写权限的防病毒扫描账户的预设密钥。

在本发明实施例第一方面的第二种可能的实现方式中，所述在生成包含所述加密共享路径的扫描请求消息并发送给防病毒扫描服务系统之前，所述方法还包括：

判断所述目标文件的文件类型是否为预设的允许防病毒扫描的文件类型；

若判断出为预设的允许防病毒扫描的文件类型，则执行所述的生成包含所述加密共享路径的扫描请求消息并发送给防病毒扫描服务系统的步骤。

结合本发明实施例第一方面的第一种可能的实现方式，在本发明实施例第一方面的第三种可能的实现方式中，所述扫描访问消息中还包含有防病毒扫描账户，所述利用所述预设密钥对所述扫描访问消息中的加密共享路径进行解密，获得所述文件路径信息之前，所述方法还包括：