[發(fā)明專利]基于白名單機(jī)制的數(shù)據(jù)深度解析方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201010583863.8
• 申請(qǐng)日: 2010-12-12
• 公開（公告）號(hào): CN101996259A
• 公開（公告）日: 2011-03-30
• 發(fā)明（設(shè)計(jì)）人: 馮良懷;馬蕭蕭;孫孟田
• 申請(qǐng)（專利權(quán)）人: 成都東方盛行電子有限責(zé)任公司
• 主分類號(hào): G06F17/30
• 分類號(hào): G06F17/30
• 代理公司: 成都金英專利代理事務(wù)所(普通合伙) 51218
• 代理人: 袁英

技術(shù)領(lǐng)域

????本發(fā)明涉及一種基于白名單機(jī)制的數(shù)據(jù)深度解析方法。

背景技術(shù)

????目前，生活、學(xué)習(xí)和工作中的信息化越來(lái)越普及，隨之而來(lái)的歸檔或者存儲(chǔ)文件的安全性也越來(lái)越被人們重視，現(xiàn)如今歸檔或存儲(chǔ)文件的過程中主要的問題在于現(xiàn)有的數(shù)據(jù)解析方法的深度不夠，只是從數(shù)據(jù)的表層去解析數(shù)據(jù)的后綴名，這使得用戶可以入庫(kù)歸檔不允許的文件類型，比如非視頻或非音頻文件（.3dmax/.doc/.ppt……等），傳統(tǒng)的解決方法只是簡(jiǎn)單的文件類型過濾，如果更改了非視頻音頻文件的后綴名，系統(tǒng)也同樣允許入庫(kù)歸檔。

發(fā)明內(nèi)容

本發(fā)明的發(fā)明目的在于解決現(xiàn)有技術(shù)的不足，避免現(xiàn)用的文件解析和過濾方法的弊端，提供一種可以深度解析傳輸數(shù)據(jù)的方法。

本發(fā)明的發(fā)明目的是通過以下技術(shù)方案實(shí)現(xiàn)的：基于白名單機(jī)制的數(shù)據(jù)深度解析方法，其特征在于：包括以下步驟：

（1）建立白名單列表，白名單列表中的每一個(gè)登記項(xiàng)對(duì)應(yīng)一種有效的文件類型；

（2）建立匹配特征碼列表，匹配特征碼列表的每一個(gè)登記項(xiàng)表示一種有效的文件類型的特征；

（3）讀入待解析的數(shù)據(jù)文件，檢查文件的類型是否在白名單列表中存在對(duì)應(yīng)的登記項(xiàng)，如果找不到對(duì)應(yīng)的登記項(xiàng)，則丟棄該文件；

（4）讀取通過白名單檢驗(yàn)的文件的特征碼，從匹配特征碼列表中查找是否存在對(duì)應(yīng)登記項(xiàng)，如果找不到對(duì)應(yīng)的登記項(xiàng)，則丟棄該文件；

（5）生成板塊指紋，并將板塊指紋綁定在數(shù)據(jù)流上；

（6）將數(shù)據(jù)流傳輸?shù)酱鎯?chǔ)結(jié)點(diǎn)；

（7）接收數(shù)據(jù)流，并對(duì)數(shù)據(jù)流進(jìn)行校驗(yàn)對(duì)比；

（8）用發(fā)送端公鑰解密并校驗(yàn)板塊指紋；

（9）判斷解密得到的板塊指紋與綁定在數(shù)據(jù)流中的板塊指紋是否相同，如果相同則通過數(shù)據(jù)為合法性校驗(yàn)，對(duì)數(shù)據(jù)予以存儲(chǔ)，否則丟棄該數(shù)據(jù)。

本發(fā)明所述的特征碼與文件類型存在一定的對(duì)應(yīng)關(guān)系。

本發(fā)明所述的板塊指紋是指數(shù)字載體的一些標(biāo)識(shí)信息通過加密的一種算法，該標(biāo)識(shí)是板塊內(nèi)文件識(shí)別的唯一標(biāo)識(shí)符，該數(shù)字指紋是個(gè)?64字節(jié)的二進(jìn)制值，與數(shù)字載體一起傳輸?shù)焦?jié)點(diǎn)。

本發(fā)明的有益效果是：解決了現(xiàn)有技術(shù)的不足，避免了現(xiàn)用的文件解析和過濾方法的弊端，提供了一種基于白名單機(jī)制的可以深度解析數(shù)據(jù)的方法。

附圖說明

圖1?基于白名單機(jī)制的數(shù)據(jù)深度解析方法的工作過程示意圖。

具體實(shí)施方式

下面結(jié)合附圖進(jìn)一步描述本發(fā)明的技術(shù)方案，如圖1，基于白名單機(jī)制的數(shù)據(jù)深度解析方法，其特征在于：包括以下步驟：

（1）建立白名單列表，白名單列表中的每一個(gè)登記項(xiàng)對(duì)應(yīng)一種有效的文件類型；

（2）建立匹配特征碼列表，匹配特征碼列表的每一個(gè)登記項(xiàng)表示一種有效的文件類型的特征；

（3）讀入待解析的數(shù)據(jù)文件，檢查文件的類型是否在白名單列表中存在對(duì)應(yīng)的登記項(xiàng)，如果找不到對(duì)應(yīng)的登記項(xiàng)，則丟棄該文件；

（4）讀取通過白名單檢驗(yàn)的文件的特征碼，從匹配特征碼列表中查找是否存在對(duì)應(yīng)登記項(xiàng)，如果找不到對(duì)應(yīng)的登記項(xiàng)，則丟棄該文件；

（5）生成板塊指紋，并將板塊指紋綁定在數(shù)據(jù)流上；

（6）將數(shù)據(jù)流傳輸?shù)酱鎯?chǔ)結(jié)點(diǎn)；

（7）接收數(shù)據(jù)流，并對(duì)數(shù)據(jù)流進(jìn)行校驗(yàn)對(duì)比；

（8）用發(fā)送端公鑰解密并校驗(yàn)板塊指紋；

（9）判斷解密得到的板塊指紋與綁定在數(shù)據(jù)流中的板塊指紋是否相同，如果相同則通過數(shù)據(jù)為合法性校驗(yàn)，對(duì)數(shù)據(jù)予以存儲(chǔ)，否則丟棄該數(shù)據(jù)。

本發(fā)明所述的特征碼與文件類型存在一定的對(duì)應(yīng)關(guān)系，通過開放文件格式（OpenDocument?Format）打開文件，找到特征碼所在位置，將該特征碼與匹配特征碼列表進(jìn)行比較。

??文件類型與特征碼的對(duì)應(yīng)關(guān)系如下表：