[發(fā)明專利]一種文件檢測方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201810996400.0
• 申請(qǐng)日: 2018-08-29
• 公開（公告）號(hào): CN109254868B
• 公開（公告）日: 2022-06-21
• 發(fā)明（設(shè)計(jì)）人: 方姝
• 申請(qǐng)（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號(hào): G06F11/10
• 分類號(hào): G06F11/10;G06F21/60
• 代理公司: 北京柏杉松知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 李欣;馬敬

本申請(qǐng)實(shí)施例提供了一種文件檢測方法及裝置，應(yīng)用于通信技術(shù)領(lǐng)域，用以解決現(xiàn)有技術(shù)中文件文件檢測的方法影響文件傳輸效率的問題。本申請(qǐng)實(shí)施例的方案包括：在傳輸文件之前，對(duì)文件進(jìn)行掃描，若掃描發(fā)現(xiàn)文件中存在敏感信息，則為文件添加敏感屬性信息，敏感屬性信息用于標(biāo)識(shí)文件為敏感文件，然后向文件檢測設(shè)備發(fā)送文件，以使得文件檢測設(shè)備根據(jù)敏感屬性信息檢測文件是否為敏感文件。

技術(shù)領(lǐng)域

本申請(qǐng)涉及通信技術(shù)領(lǐng)域，特別是涉及一種文件檢測方法及裝置。

背景技術(shù)

隨著信息化的發(fā)展，數(shù)據(jù)安全越來越被重視，文件泄漏問題成為了數(shù)據(jù)安全的重災(zāi)區(qū)。為了防止文件泄漏，目前可在文件傳輸過程中，對(duì)文件進(jìn)行掃描，若掃描發(fā)現(xiàn)文件中存在敏感信息，則對(duì)該文件執(zhí)行安全防護(hù)策略。

然而，對(duì)文件全文進(jìn)行掃描的過程會(huì)占用一定的時(shí)間，文件越大掃描所需的時(shí)間越長，在掃描完成之后才可傳輸文件，容易影響文件傳輸?shù)男省?/p>

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例的目的在于提供一種文件檢測方法及裝置，以解決現(xiàn)有技術(shù)中文件文件檢測的方法影響文件傳輸效率的問題。具體技術(shù)方案如下：

第一方面，本申請(qǐng)實(shí)施例提供一種文件檢測方法，所述方法應(yīng)用于電子設(shè)備，所述方法包括：

在傳輸文件之前，對(duì)所述文件進(jìn)行掃描；

若掃描發(fā)現(xiàn)所述文件中存在敏感信息，則為所述文件添加敏感屬性信息，所述敏感屬性信息用于標(biāo)識(shí)所述文件為敏感文件；

向文件檢測設(shè)備發(fā)送所述文件，以使得所述文件檢測設(shè)備根據(jù)所述敏感屬性信息檢測所述文件是否為敏感文件。

在一種可能的實(shí)現(xiàn)方式中，所述為所述文件添加敏感屬性信息包括：

在所述文件的文檔摘要信息中添加所述敏感屬性信息，所述敏感屬性信息為攜帶敏感屬性標(biāo)識(shí)的自定義屬性信息。

在一種可能的實(shí)現(xiàn)方式中，所述敏感屬性信息的第一預(yù)設(shè)范圍的字節(jié)為敏感級(jí)別，所述敏感屬性信息的第二預(yù)設(shè)范圍的字節(jié)為所述敏感屬性信息的循環(huán)冗余校驗(yàn)CRC值。

在一種可能的實(shí)現(xiàn)方式中，所述敏感屬性信息的第三預(yù)設(shè)范圍的字節(jié)為敏感詞列表。

在一種可能的實(shí)現(xiàn)方式中，所述文件為對(duì)象連接與嵌入OLE復(fù)合文檔。

第二方面，本申請(qǐng)實(shí)施例提供一種文件檢測方法，包括：

文件檢測設(shè)備接收電子設(shè)備發(fā)送的文件；

所述文件檢測設(shè)備識(shí)別所述文件中是否存在敏感屬性信息，所述敏感屬性信息用于標(biāo)識(shí)所述文件為敏感文件；

若識(shí)別到所述文件中存在所述敏感屬性信息，則所述文件檢測設(shè)備對(duì)所述文件進(jìn)行安全防護(hù)；

若識(shí)別到所述文件中不存在所述敏感屬性信息，則所述文件檢測設(shè)備傳輸所述文件。

在一種可能的實(shí)現(xiàn)方式中，所述文件檢測設(shè)備識(shí)別所述文件中是否存在敏感屬性信息，包括：

所述文件檢測設(shè)備識(shí)別所述文件的文檔摘要信息中是否包括所述敏感屬性信息，所述敏感屬性信息為攜帶敏感屬性標(biāo)識(shí)的自定義屬性信息；

若檢測到所述文檔摘要信息中存在攜帶敏感屬性標(biāo)識(shí)的自定義屬性信息，則確定所述攜帶敏感屬性標(biāo)識(shí)的自定義屬性信息為敏感屬性信息。

在一種可能的實(shí)現(xiàn)方式中，所述敏感屬性信息包括敏感級(jí)別和所述敏感屬性信息的循環(huán)冗余校驗(yàn)CRC值；則所述方法還包括：

從所述敏感屬性信息的第一預(yù)設(shè)范圍的字節(jié)中獲取所述文件的敏感級(jí)別，從所述敏感屬性信息的第二預(yù)設(shè)范圍的字節(jié)中獲取所述CRC值。