[发明专利]一种office文档安全存储方法及装置、设备及介质

权利要求书

1.一种office文档安全存储方法，其特征在于，包括：

响应于接收到待检测office文档的存储请求，获取所述待检测office文档的文件类型；所述存储请求包括所述待检测office文档的存储地址；

若所述待检测office文档中包含文件类型为第一预设类型的子文件，则根据所述待检测office文档的存储地址，确定所述存储地址对应的存储空间中是否包含文件类型为第一预设类型的目标类型文件；若所述存储地址对应的存储空间中包含文件类型为第一预设类型的目标类型文件，则将所述待检测office文档存储至预设存储空间中；若所述存储地址对应的存储空间中不包含文件类型为第一预设类型的目标类型文件，则将所述待检测office文档存储至所述存储地址对应的存储空间中；若所述待检测office文档中不包含文件类型为第一预设类型的子文件，则将所述待检测office文档存储至所述存储地址对应的存储空间中；其中，所述第一预设类型为.VSTO类型，所述预设存储空间中不包含文件类型为第一预设类型的目标类型文件。

2.根据权利要求1所述的方法，其特征在于，所述根据所述待检测office文档的存储地址，确定所述存储地址对应的存储空间中是否包含文件类型为第一预设类型的目标类型文件，包括：

获取所述存储地址对应的存储空间中包含的至少部分存储文件；

确定若干所述存储文件中是否包含文件类型为第一预设类型的存储文件，若包含，则将文件类型为第一预设类型的存储文件确定为目标类型文件。

3.根据权利要求1所述的方法，其特征在于，在若所述存储地址对应的存储空间中包含文件类型为第一预设类型的目标类型文件，则将所述待检测office文档存储至预设存储空间中之后，所述方法还包括：

根据预设文件名，从所述待检测office文档包含的若干非隐藏子文件中确定出目标文件；

若所述目标文件中同时包括第一预设字段和第二预设字段，则根据所述待检测office文档中包含的若干子文件，确定所述待检测office文档是否具有对应的风险文件；若所述待检测office文档具有对应的风险文件，则输出报警提示。

4.根据权利要求3所述的方法，其特征在于，根据所述待检测office文档中包含的若干子文件，确定所述待检测office文档是否具有对应的风险文件，包括：

确定所述待检测office文档中包含的若干子文件中是否包含文件类型为第一预设类型的隐藏子文件，若包含，则获取文件类型为第一预设类型的隐藏子文件的特征信息；

根据所述特征信息，确定对应的文件类型为第一预设类型的隐藏子文件的风险特征值；

若所述风险特征值大于预设风险阈值，则将此风险特征值对应的文件类型为第一预设类型的隐藏子文件确定为风险文件。

5.根据权利要求4所述的方法，其特征在于，所述根据所述特征信息，确定对应的文件类型为第一预设类型的隐藏子文件的风险特征值，包括：

根据所述特征信息，确定对应的文件类型为第一预设类型的隐藏子文件的特征向量；

获取若干历史非恶意特征向量和若干历史恶意特征向量；所述历史非恶意特征向量为历史非风险文件对应的特征向量；所述历史非风险文件为文件类型为第一预设类型，且风险特征值小于等于预设风险阈值的历史子文件；所述历史恶意特征向量为历史风险文件对应的特征向量；所述历史风险文件为文件类型为第一预设类型，且风险特征值大于预设风险阈值的历史子文件；

对至少部分所述历史非恶意特征向量进行聚类，得到若干个历史非恶意特征向量组；

对每个所述历史非恶意特征向量组中的至少部分历史非恶意特征向量进行融合处理，得到每个所述历史非恶意特征向量组对应的历史非恶意融合特征向量；

将所述特征向量与每一所述历史非恶意融合特征向量进行特征对比，得到若干个第一匹配度；

将所述特征向量与每一所述历史恶意特征向量进行特征对比，得到若干个第二匹配度；

根据每一所述历史非恶意融合特征向量的权重、每一所述历史恶意特征向量的权重、每一所述第一匹配度和每一所述第二匹配度，确定所述特征向量对应的文件类型为第一预设类型的隐藏子文件的风险特征值。