[发明专利]文件过滤方法、装置、电子设备、程序产品及存储介质在审
申请号: | 202110843894.0 | 申请日: | 2021-07-26 |
公开(公告)号: | CN113794676A | 公开(公告)日: | 2021-12-14 |
发明(设计)人: | 刘锦锋;柴彦东 | 申请(专利权)人: | 奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京路浩知识产权代理有限公司 11002 | 代理人: | 王宇杨 |
地址: | 100088 北京市西城区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 文件 过滤 方法 装置 电子设备 程序 产品 存储 介质 | ||
1.一种文件过滤方法,其特征在于,包括:
获取第一文件;
根据预先设定的解压缩条件对所述第一文件进行解压缩处理,得到第二文件;
根据所述第二文件的类型信息以及预先设定的类型特征过滤条件,对所述第二文件进行类型过滤处理。
2.根据权利要求1所述的文件过滤方法,其特征在于,所述根据预先设定的解压缩条件对所述第一文件进行解压缩处理,得到第二文件,包括:
在所述解压缩条件为不进行解压缩处理的情况下,将所述第一文件作为所述第二文件。
3.根据权利要求1所述的文件过滤方法,其特征在于,所述根据预先设定的解压缩条件对所述第一文件进行解压缩处理,得到第二文件,包括:
在所述解压缩条件为进行解压缩处理的情况下,从所述解压缩条件中获取预设解压层级信息,按照所述预设解压层级信息对所述第一文件进行解压缩处理,得到所述第二文件。
4.根据权利要求3所述的文件过滤方法,其特征在于,所述对所述第一文件进行解压缩处理,包括:
根据所述第一文件的过滤类型与随机数构造所述第一文件的解压根目录;
根据所述第一文件的每一个解压层级与该解压层级中已解压压缩包文件的数量构造所述第一文件的解压层级目录。
5.根据权利要求4所述的文件过滤方法,其特征在于,所述按照所述预设解压层级信息对所述第一文件进行解压缩处理,得到所述第二文件,包括:
当所述第一文件的解压层级小于预设解压层级时,对所述第一文件进行全部解压,确认全部解压后的文件为第二文件;
或,
当所述第一文件的解压层级大于或等于预设解压层级时,对所述第一文件递归解压到所述预设解压层级处,确认所述预设解压层级处的文件为第二文件。
6.根据权利要求1所述的文件过滤方法,其特征在于,所述预先设定的类型特征过滤条件为黑名单;
相应的,所述根据所述第二文件的类型信息以及预先设定的类型特征过滤条件,对所述第二文件进行类型过滤处理,包括:
在所述第二文件的类型信息符合所述类型特征过滤条件的情况下,拦截所述第二文件;
或,
所述预先设定的类型特征过滤条件为白名单;
相应的,所述根据所述第二文件的类型信息以及预先设定的类型特征过滤条件,对所述第二文件进行类型过滤处理,包括:
在所述第二文件的类型信息符合所述类型特征过滤条件的情况下,放行所述第二文件。
7.根据权利要求1至6任一项所述的文件过滤方法,其特征在于,方法还包括:
获取第三文件;其中,所述第三文件为未经过滤处理的第一文件,或为所述第二文件经过所述类型过滤处理所得到的文件;
根据所述第三文件的模糊哈希值以及内容过滤样本文件的模糊哈希值,计算所述第三文件与所述内容过滤样本文件的相似度值;
根据所述相似度值,对所述第三文件进行内容过滤处理。
8.根据权利要求7所述的文件过滤方法,其特征在于,所述第三文件的模糊哈希值的计算方法为:
基于模糊哈希算法对所述第三文件进行弱哈希分割、强哈希求值和字符串拼接处理,得到所述第三文件的模糊哈希值。
9.根据权利要求7所述的文件过滤方法,其特征在于,所述根据所述相似度值,对所述第三文件进行内容过滤处理,包括:
将所述第三文件与所述内容过滤样本文件的相似度值与预先设定的相似度阈值进行比较;
在所述相似度值大于所述相似度阈值的情况下,确定所述第三文件与所述内容过滤样本文件为同源文件;
当所述内容过滤样本文件对应白名单时,放行所述第三文件;当所述内容过滤样本文件对应黑名单时,拦截所述第三文件。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司,未经奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110843894.0/1.html,转载请声明来源钻瓜专利网。