[发明专利]一种文档信息安全检测方法、装置、电子设备及存储介质

权利要求书

1.一种文档信息安全检测方法，其特征在于，包括：

响应于接收到的待检测文档，获取所述待检测文档的文档属性信息；

对所述待检测文档的文档属性信息进行格式合法验证，得到对应的格式合法验证结果；

对所述待检测文档的文档属性信息进行编码校验处理，得到对应的编码校验结果；

根据所述格式合法验证结果和所述编码校验结果，得到所述待检测文档的安全检测结果并输出。

2.根据权利要求1所述的方法，其特征在于，响应于接收到的待检测文档，获取所述待检测文档的文档属性信息，包括：

对接收到的所述待检测文档进行格式解析，得到对应的文档属性信息。

3.根据权利要求1所述的方法，其特征在于，对所述待检测文档的文档属性信息进行格式合法验证，得到对应的格式合法验证结果，包括：

若所述待检测文档的文档属性信息不符合对应的合法格式，则将格式不合法确定为对应的格式合法验证结果，并在预设的检测结果列表中存储对应的文档属性信息的格式不合法记录信息；否则，则将格式合法确定为对应的格式合法验证结果。

4.根据权利要求3所述的方法，其特征在于，对所述待检测文档的文档属性信息进行编码校验处理，得到对应的编码校验结果，包括：

对所述待检测文档的文档属性信息进行编码识别处理，确定对应的编码算法；

根据所述编码算法，对所述待检测文档的对应的文档属性信息进行解码处理，得到对应的属性解码信息；

对所述属性解码信息进行敏感字符串检验处理，得到对应的属性敏感字符串，并将对应的所述属性敏感字符串存储在预设的检测结果列表中；

对所述属性解码信息进行敏感函数名检验处理，得到对应的属性敏感函数名，并将对应的所述属性敏感函数名存储在预设的检测结果列表中；

根据所述属性敏感字符串和所述属性敏感函数名，确定所述待检测文档的编码校验结果。

5.根据权利要求4所述的方法，其特征在于，根据所述属性敏感字符串和所述属性敏感函数名，确定所述待检测文档的编码校验结果，包括：

若所述属性敏感字符串存在于预设的威胁字符串列表中，则对所述属性敏感字符串进行赋值，得到对应的字符串属性值；

若所述属性敏感函数名存在于预设的威胁函数名列表中，则对所述属性敏感函数名进行赋值，得到对应的函数名属性值；

将所有所述字符串属性值和所有所述函数名属性值相加，得到威胁属性总值；

若所述威胁属性总值大于预设的威胁属性阈值，则将编码存在异常确定为编码校验结果；否则，将编码无异常确定为编码校验结果。

6.根据权利要求5所述的方法，其特征在于，根据所述格式合法验证结果和所述编码校验结果，得到所述待检测文档的安全检测结果并输出，包括：

若所述编码校验结果为编码存在异常，或所述格式合法验证结果为格式不合法，则将存在风险确定为所述待检测文档的安全检测结果；否则，将不存在风险确定为所述待检测文档的安全检测结果；

将所述安全检测结果和预设的检测结果列表输出。

7.根据权利要求1所述的方法，其特征在于，在根据所述格式合法验证结果和所述编码校验结果，得到所述待检测文档的安全检测结果并输出的步骤之后，所述方法还包括：

若所述安全检测结果为存在风险，则生成告警信息并输出。

8.一种文档信息安全检测装置，其特征在于，包括：

文档响应模块，用于响应于接收到的待检测文档，获取待检测文档的文档属性信息；

格式验证模块，用于对待检测文档的文档属性信息进行格式合法验证，得到对应的格式合法验证结果；

编码校验模块，用于对待检测文档的文档属性信息进行编码校验处理，得到对应的编码校验结果；

结果输出模块，用于根据格式合法验证结果和编码校验结果，得到待检测文档的安全检测结果并输出。