[发明专利]一种防御文件上传漏洞的安全系统及其实施方法

摘要

本发明公开了一种防御文件上传漏洞的安全机制及其实施方法。本发明的安全机制涉及客户端和Web应用服务器，其中，客户端上，针对浏览器进行了PHP安全插件的设计，用以保证标签化的文件能够被浏览器有效的解析执行；Web应用服务器上，除Web应用服务平台外，增加了PHP安全插件的发布平台、PHP处理程序和本地文件存储等部分，目的是从源头上阻止文件上传漏洞的运行。本发明使用了文件头标签化技术，解决了文件上传漏洞问题，消除了文件上传漏洞引发的安全威胁，在一定程度上，提高了Web应用服务系统的安全性。

主权项

1.一种防御文件上传漏洞的安全机制，其特征在于，涉及客户端和Web应用服务器；客户端采用PHP安全插件的形式对浏览器进行开发，PHP安全插件包括一过滤模块和一解析执行模块；Web应用服务器上分别部署Web应用服务平台和PHP插件发布平台，同时，一PHP处理程序与Web应用服务平台相连接，负责对Web应用服务中上传保存的文件做预先处理，所述的PHP处理程序包括一标签化处理模块和一文件头处理模块，一本地文件存储与PHP插件发布平台相连接，本地文件存储负责存放上传的文件；所述PHP安全插件由PHP插件发布平台提供，且PHP安全插件保存有Web应用服务站点的文件头标签，便于解析处理；当用户访问目标Web应用服务时，若客户端的浏览器未安装相应的PHP安全插件，将无法解析目标Web应用服务中用户上传保存的文件，导致用户不能正常使用应有的文件访问服务；由此，目标网站会提示用户安装相应的PHP安全插件；所述Web应用服务平台包含N个Web应用服务站点，每个Web应用服务站点都与PHP插件发布平台存在链接关系，其用户上传保存的文件都需要经过PHP处理程序做预先处理；所述PHP处理程序负责对用户上传保存的文件内的文件头做标签化处理。