[发明专利]一种上传文件处理方法、装置、设备及计算机存储介质

权利要求书

1.一种对上传文件行为进行处理的方法，所述方法包括：

响应于对非法上传文件行为的拦截操作，获取特征模板，所述特征模板中包括非法上传文件行为的特征参数；所述非法上传文件行为是指将文件上传到目标网站的行为；所述特征参数包括SNI和响应包的长度；

从HTTPS流量中获取SNI和响应包的长度，在所述SNI和所述响应包的长度与所述特征模板中的特征参数匹配的情况下，确定所述HTTPS流量中存在访问非法上传文件行为，并呈现所述非法上传文件行为的拦截画面。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

呈现客户端中的选择应用设置界面；

响应于在所述选择应用设置界面的选择操作，确定待监控的应用；

对应地，所述响应于对非法上传文件行为的拦截操作，获取特征模板，包括：响应于对非法上传文件行为的拦截操作，根据所述应用的属性信息获取对应的特征模板。

3.如权利要求1所述的方法，其特征在于，所述特征参数包括文档资源信息和对象资源信息，所述文档资源信息和所述对象资源信息均包括SNI和响应包的长度；

所述从HTTPS流量中获取SNI和响应包的长度，在所述SNI和所述响应包的长度与所述特征模板中的特征参数匹配的情况下，确定所述HTTPS流量中存在访问非法上传文件行为，包括：

从HTTPS流量中获取文档资源信息的SNI和响应包的长度，确定所述文档资源信息的SNI和所述文档资源信息的响应包的长度与所述特征模板中的特征参数是否匹配；

在所述文档资源信息的SNI和所述文档资源信息的响应包的长度与所述特征模板中的特征参数匹配的情况下，从HTTPS流量中获取对象资源信息的SNI和响应包的长度，确定所述对象资源信息的SNI和所述对象资源信息的响应包的长度与所述特征模板中的特征参数是否匹配；

在所述对象资源信息的SNI和所述对象资源信息的响应包的长度与所述特征模板中的特征参数匹配的情况下，确定所述HTTPS流量中存在访问非法上传文件行为。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

拦截所述目标网站对所述对象资源信息进行响应的响应包，以使得所述上传文件加载失败。

5.如权利要求3所述的方法，其特征在于，所述从HTTPS流量中获取文档资源信息的SNI和响应包的长度，确定所述文档资源信息的SNI和所述文档资源信息的响应包的长度与所述特征模板中的特征参数是否匹配，包括：

在所述HTTPS流量中获取第一SNI；

在所述第一SNI与所述特征模板中的文档资源信息对应的SNI匹配的情况下，确定所述第一SNI为文档资源信息中的SNI；

根据所述第一SNI，在所述HTTPS流量中获取第一响应包的长度；

在所述第一响应包的长度与所述特征模板中的文档资源信息对应的响应包的长度范围匹配的情况下，确定所述第一响应包为文档资源信息中的响应包；

对应地，所述从HTTPS流量中获取对象资源信息的SNI和响应包的长度，确定所述对象资源信息的SNI和所述对象资源信息的响应包的长度与所述特征模板中的特征参数是否匹配，包括：

在所述文档资源信息中的SNI与所述对象资源信息中的SNI相同的情况下，在预设时间内，在所述HTTPS流量中获取第二响应包的长度；

在所述第二响应包的长度与所述特征模板中的对象资源信息对应的响应包的长度范围匹配的情况下，确定所述第二响应包为所述对象资源信息中的响应包；

在确定所述第二响应包为所述对象资源信息中的响应包的情况下，确定所述HTTPS流量中存在访问非法上传文件行为。