[發明專利]文件異常檢測方法和電子設備

有效

• 申請號: 201710307282.3
• 申請日: 2017-05-04
• 公開（公告）號: CN107291614B
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 王海平
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 陽開亮

1.一種文件異常檢測方法，其特征在于，包括：

獲取目標文件，所述目標文件為代碼，并按照模塊分類將所述目標文件分為至少一個類別塊；其中，一個類別塊對應于一個功能模塊；

根據歷史異常信息集合，檢測所述目標文件的各個類別塊中是否包含有與所述歷史異常信息集合中的歷史異常信息相對應的異常信息；其中，所述歷史異常信息集合包括多條歷史異常信息；對于一個類別塊只需通過對應的一類歷史異常信息進行掃描；所述異常信息是指所述目標文件中所包含的漏洞；

在檢測到所述目標文件的類別塊中包含與所述歷史異常信息相對應的異常信息時，發出提醒信息；

所述檢測所述目標文件的各個類別塊中是否包含與所述歷史異常信息集合中的歷史異常信息相對應的異常信息，具體包括：

獲取所述目標文件的各個所述類別塊和與所述類別塊對應的掃描方式；

通過與各個所述類別塊對應的掃描方式，檢測所述類別塊中是否包含有與所述歷史異常信息集合中的歷史異常信息相對應的異常信息。

2.根據權利要求1所述的文件異常檢測方法，其特征在于，所述獲取所述類別塊對應的掃描方式具體為：

獲取預設時間段內各個所述目標文件中檢測出的異常信息，然后根據獲取的各個異常信息對各個所述類別塊設置相應的掃描方式。

3.根據權利要求1所述的文件異常檢測方法，其特征在于，所述檢測所述類別塊中是否包含有與所述歷史異常信息集合中的歷史異常信息相對應的異常信息具體為：

對所述各個類別塊，通過關鍵字和預設算法進行掃描，以檢測所述各個類別塊中是否包含有與所述歷史異常信息對應的異常信息。

4.根據權利要求1至3中任一項所述的文件異常檢測方法，其特征在于，還包括：

輸出所述異常信息在所述目標文件中的位置信息。

5.根據權利要求1所述的文件異常檢測方法，其特征在于，所述代碼為腳本。

6.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有文件異常檢測程序，其特征在于，所述文件異常檢測程序被至少一個處理器執行時，實現如權利要求1至5中任一項所述的文件異常檢測方法的步驟。

7.一種文件異常檢測電子設備，其特征在于，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的文件異常檢測程序，所述處理器執行所述文件異常檢測程序時實現如下步驟：

獲取目標文件，所述目標文件為代碼，并按照模塊分類將所述目標文件分為至少一個類別塊；其中，一個類別塊對應于一個功能模塊；

根據歷史異常信息集合，檢測所述目標文件的各個類別塊中是否包含與所述歷史異常信息相對應的異常信息；其中，所述歷史異常信息集合包括多條歷史異常信息；對于一個類別塊只需通過對應的一類歷史異常信息進行掃描；所述異常信息是指所述目標文件中所包含的漏洞；

在檢測到所述目標文件的類別塊中包含與所述歷史異常信息相對應的異常信息時，發出提醒信息；

所述根據歷史異常信息集合，檢測所述目標文件的各個類別塊中是否包含與所述歷史異常信息相對應的異常信息，具體包括：

獲取所述目標文件的各個所述類別塊和與所述類別塊對應的掃描方式；

通過與各個所述類別塊對應的掃描方式，檢測所述類別塊中是否包含與所述歷史異常信息集合中的歷史異常信息相對應的異常信息。

8.根據權利要求7所述的文件異常檢測電子設備，其特征在于，所述獲取所述目標文件的各個所述類別塊和與所述類別塊對應的掃描方式具體為：獲取預設時間段內各個所述目標文件中檢測出的異常信息，然后根據獲取的各個異常信息對各個所述類別塊設置相應的掃描方式。

9.根據權利要求7所述的文件異常檢測電子設備，其特征在于，所述通過與各個所述類別塊對應的掃描方式，檢測所述類別塊中是否包含與所述歷史異常信息集合中的歷史異常信息相對應的異常信息具體為：對所述各個類別塊，通過關鍵字和預設算法進行掃描，以檢測所述各個類別塊中是否包含有與所述歷史異常信息對應的異常信息。

10.根據權利要求7所述的文件異常檢測電子設備，其特征在于，所述代碼為腳本。