[發明專利]一種文件檢測方法及裝置

有效

• 申請號: 201810996400.0
• 申請日: 2018-08-29
• 公開（公告）號: CN109254868B
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 方姝
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: G06F11/10
• 分類號: G06F11/10;G06F21/60
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 李欣;馬敬

1.一種文件檢測方法，其特征在于，所述方法應用于電子設備，所述方法包括：

在傳輸文件之前，對所述文件進行掃描；

若掃描發現所述文件中存在敏感信息，則為所述文件添加敏感屬性信息，所述敏感屬性信息用于標識所述文件為敏感文件；

向文件檢測設備發送所述文件，以使得所述文件檢測設備根據所述敏感屬性信息檢測所述文件是否為敏感文件；

所述為所述文件添加敏感屬性信息包括：

在所述文件的文檔摘要信息中添加所述敏感屬性信息，所述敏感屬性信息為攜帶敏感屬性標識的自定義屬性信息；

所述敏感屬性信息的第一預設范圍的字節為敏感級別，所述敏感屬性信息的第二預設范圍的字節為所述敏感屬性信息的循環冗余校驗CRC值；所述敏感屬性信息的第三預設范圍的字節為敏感詞列表。

2.根據權利要求1所述的方法，其特征在于，所述文件為對象連接與嵌入OLE復合文檔。

3.一種文件檢測方法，其特征在于，包括：

文件檢測設備接收電子設備發送的文件；

所述文件檢測設備識別所述文件中是否存在敏感屬性信息，所述敏感屬性信息用于標識所述文件為敏感文件；

若識別到所述文件中存在所述敏感屬性信息，則所述文件檢測設備對所述文件進行安全防護；

若識別到所述文件中不存在所述敏感屬性信息，則所述文件檢測設備傳輸所述文件；

所述文件檢測設備識別所述文件中是否存在敏感屬性信息，包括：

所述文件檢測設備識別所述文件的文檔摘要信息中是否包括所述敏感屬性信息，所述敏感屬性信息為攜帶敏感屬性標識的自定義屬性信息；

若檢測到所述文檔摘要信息中存在攜帶敏感屬性標識的自定義屬性信息，則確定所述攜帶敏感屬性標識的自定義屬性信息為敏感屬性信息；

所述敏感屬性信息包括敏感級別、所述敏感屬性信息的循環冗余校驗CRC值、敏感詞列表；所述文件檢測設備識別所述文件的文檔摘要信息中是否包括所述敏感屬性信息，包括：

從所述敏感屬性信息的第一預設范圍的字節中獲取所述文件的敏感級別，從所述敏感屬性信息的第二預設范圍的字節中獲取所述CRC值；

從所述敏感屬性信息的第三預設范圍的字節中獲取所述敏感詞列表。

4.根據權利要求3所述的方法，其特征在于，所述文件為對象連接與嵌入OLE復合文檔。

5.一種文件檢測裝置，其特征在于，所述裝置應用于電子設備，所述裝置包括：

掃描模塊，用于在傳輸文件之前，對所述文件進行掃描；

添加模塊，用于若所述掃描模塊掃描發現所述文件中存在敏感信息，則為所述文件添加敏感屬性信息，所述敏感屬性信息用于標識所述文件為敏感文件；所述為所述文件添加敏感屬性信息包括：在所述文件的文檔摘要信息中添加所述敏感屬性信息，所述敏感屬性信息為攜帶敏感屬性標識的自定義屬性信息；發送模塊，用于向文件檢測設備發送所述文件，以使得所述文件檢測設備根據所述敏感屬性信息檢測所述文件是否為敏感文件；所述敏感屬性信息的第一預設范圍的字節為敏感級別，所述敏感屬性信息的第二預設范圍的字節為所述敏感屬性信息的循環冗余校驗CRC值；所述敏感屬性信息的第三預設范圍的字節為敏感詞列表。