[發(fā)明專利]office文檔的處理方法和處理系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201711437846.1
• 申請(qǐng)日: 2017-12-26
• 公開（公告）號(hào): CN109960608A
• 公開（公告）日: 2019-07-02
• 發(fā)明（設(shè)計(jì)）人: 張婷;韓文奇;王小豐;肖新光
• 申請(qǐng)（專利權(quán)）人: 北京安天網(wǎng)絡(luò)安全技術(shù)有限公司
• 主分類號(hào): G06F11/14
• 分類號(hào): G06F11/14;G06F17/22
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 張潤

本發(fā)明公開了office文檔的處理方法和處理系統(tǒng)，其中，office文檔的處理方法包括：將office文檔轉(zhuǎn)換為壓縮格式文件；對(duì)所述壓縮格式文件提取xml格式的theme文件和document文件；備份所述xml格式的theme文件和document文件，以便在所述office文檔被病毒加密時(shí)，通過所述xml格式的theme文件和document文件進(jìn)行文檔恢復(fù)。本發(fā)明具有如下優(yōu)點(diǎn)：可以不依賴與任何Office組件便對(duì)Office文檔直接進(jìn)行解析；通過對(duì)改動(dòng)之處進(jìn)行差量備份，占用了最低的系統(tǒng)資源；根據(jù)文檔相鄰兩次改動(dòng)的差異度判斷，間接反映文檔是否被病毒備份，檢測準(zhǔn)確度高、檢測速度快。

技術(shù)領(lǐng)域

本發(fā)明涉及文檔保護(hù)技術(shù)領(lǐng)域，具體涉及一種office文檔的處理方法和處理系統(tǒng)。

背景技術(shù)

目前防勒索安全產(chǎn)品，均使用Office COM組件對(duì)Office的內(nèi)容進(jìn)行讀取備份，目前的安全檢查產(chǎn)品都使用了備份機(jī)制，但是采用了全文備份，勢必會(huì)造成對(duì)磁盤空間的大量占用。

發(fā)明內(nèi)容

本發(fā)明旨在至少解決上述技術(shù)問題之一。

為此，本發(fā)明的第一個(gè)目的在于提出一種office文檔的處理方法，備份文件占用空間小。

為了實(shí)現(xiàn)上述目的，本發(fā)明的實(shí)施例公開了一種office文檔的處理方法，包括以下步驟：將office文檔轉(zhuǎn)換為壓縮格式文件；對(duì)所述壓縮格式文件提取xml格式的theme文件和document文件；備份所述xml格式的theme文件和document文件，以便在所述office文檔被病毒加密時(shí)，通過所述xml格式的theme文件和document文件進(jìn)行文檔恢復(fù)。

進(jìn)一步地，還包括：檢測所述office文檔是否被改寫；如果所述office文檔被改寫，則對(duì)所述office文檔進(jìn)行解壓處理；如果無法對(duì)所述office進(jìn)行所述解壓處理，則認(rèn)定所述office文檔被病毒加密。

進(jìn)一步地，還包括：當(dāng)用戶改寫所述office文檔時(shí)，將改動(dòng)的內(nèi)容進(jìn)行差量備份。

進(jìn)一步地，還包括：當(dāng)所述office文檔被改寫時(shí)，讀取最近一次備份的xml格式的document文件；比較當(dāng)前的xml格式的document文件與所述最近一次備份的xml格式的document文件之間的差別是否大于預(yù)設(shè)差別閾值；如果是，則向所述用戶進(jìn)行提示。

進(jìn)一步地，在向所述用戶進(jìn)行提示之后還包括：接收所述用戶發(fā)出的恢復(fù)備份指令；根據(jù)所述恢復(fù)備份指令將當(dāng)前的xml格式的document文件恢復(fù)為所述最近一次備份的xml格式的document文件。

根據(jù)本發(fā)明實(shí)施例的office文檔的處理方法，利用Office文檔的公開結(jié)構(gòu)，可以不依賴與任何Office組件便對(duì)Office文檔直接進(jìn)行解析；通過對(duì)改動(dòng)之處進(jìn)行差量備份，使用戶可以主動(dòng)選擇任何時(shí)間的備份，同時(shí)占用了最低的系統(tǒng)資源；根據(jù)文檔相鄰兩次改動(dòng)的差異度判斷，間接反映文檔是否被病毒備份，檢測準(zhǔn)確度高、檢測速度快。

為此，本發(fā)明的第二個(gè)目的在于提出一種office文檔的處理系統(tǒng)，備份文件占用空間小。

為了實(shí)現(xiàn)上述目的，本發(fā)明的實(shí)施例公開了一種office文檔的處理系統(tǒng)，包括：轉(zhuǎn)換模塊，用于將將office文檔轉(zhuǎn)換為壓縮格式文件；提取模塊，用于對(duì)所述壓縮格式文件提取xml格式的theme文件和document文件；備份模塊，用于備份所述xml格式的theme文件和document文件，以便在所述office文檔被病毒加密時(shí)，通過所述xml格式的theme文件和document文件進(jìn)行文檔恢復(fù)。

進(jìn)一步地，還包括：檢測模塊，用于檢測所述office文檔是否被改寫；解壓處理模塊，用于在所述office文檔被改寫時(shí)，對(duì)所述office文檔進(jìn)行解壓處理，以在無法對(duì)所述office進(jìn)行所述解壓處理時(shí)，認(rèn)定所述office文檔被病毒加密。