[發明專利]文件上傳方法、系統及存儲介質

有效

• 申請號: 202010735199.8
• 申請日: 2020-07-28
• 公開（公告）號: CN111901337B
• 公開（公告）日: 2023-08-15
• 發明（設計）人: 陳真;聶志高
• 申請（專利權）人: 中國平安財產保險股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/06;H04L67/02;H04L69/22
• 代理公司: 深圳市力道知識產權代理事務所(普通合伙) 44507
• 代理人: 張傳義

本申請涉及安全檢測，具體公開了一種文件上傳方法、系統及存儲介質，所述方法包括：在檢測到上傳文件操作時，前端對所述上傳文件操作對應的文件進行第一級檢測；在所述文件通過所述第一級檢測時，所述前端傳輸至所述服務端，所述服務端對所述文件進行第二級檢測；在所述文件通過所述第二級檢測時，所述服務端將所述文件傳輸至與所述服務端隔離的環境，在所述隔離的環境中對所述文件進行預加載；所述服務端接收到所述隔離的環境確定所述文件為安全文件的確認信息時，對所述文件進行第三級檢測；在所述文件通過所述第三級檢測時，所述服務端對所述文件進行解析，完成文件上傳。有效防御文件上傳漏洞及滲透，提高了文件的安全性。

技術領域

本申請涉及安全檢測技術領域，尤其涉及一種文件上傳方法、系統及存儲介質。

背景技術

目前，在Web應用程序中經常會涉及到文件上傳功能，例如在系統錄單頁面、后臺管理頁面或單證操作頁面上傳DOC、DOCX、XLSX、JPG、PNG等格式的附件，只要Web應用程序允許上傳文件，就有可能存在文件上傳漏洞，容易造成非法份子滲透到程序后臺破壞或是竊取文件以及文件中的商業數據。因此有必要提供一種基于Web應用程序的文件上傳方法以解決上述不安全的問題。

發明內容

本申請提供了一種安全檢測的一種文件上傳方法、系統及存儲介質，有效防御文件上傳漏洞及滲透，進而可以防止文件泄露，并提高了文件的安全性。

第一方面，本申請提供了一種文件上傳方法，所述方法包括：

在檢測到上傳文件操作時，前端對所述上傳文件操作對應的文件進行第一級檢測；

在所述文件通過所述第一級檢測時，所述前端傳輸至所述服務端，以供所述服務端對所述文件進行第二級檢測；

在所述文件通過所述第二級檢測時，所述服務端將所述文件傳輸至與所述服務端隔離的環境，在所述隔離的環境中對所述文件進行預加載，以確定所述文件是否為安全文件；

在所述服務端接收到所述隔離的環境確定所述文件為安全文件的確認信息時，所述服務端對所述文件進行第三級檢測；

在所述文件通過所述第三級檢測時，所述服務端對所述文件進行解析，得到所述文件，完成文件上傳。

第二方面，本申請還提供了一種文件上傳系統，所述文件上傳系統包括至少兩個計算機設備，分別對應前端和服務端，其中，所述計算機設備包括存儲器和處理器；所述存儲器用于存儲計算機程序；所述處理器，用于執行所述計算機程序并在執行所述計算機程序時實現如上述的文件上傳方法。

第三方面，本申請還提供了一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，所述計算機程序被處理器執行時使所述處理器實現如上述的文件上傳方法。

本申請公開了一種文件上傳方法、系統及存儲介質，在前端檢測到用戶上傳文件至服務端時，前端對所述上傳文件進行第一級檢測；在所述文件通過所述第一級檢測后，將所述文件傳輸至服務端，由所述服務端對所述文件進行第二級檢測；在所述文件經過第二級檢測后，將所述文件傳輸至與所述服務器隔離的環境，在所述隔離的環境中對所述文件進行預加載，并通過預加載確定所述文件是否為安全文件；若所述文件為安全文件，則服務端對所述文件進行第三級檢測；在所述文件經過第三級檢測后，對所述文件進行解析，得到所述文件，完成文件上傳。本申請是通過三級檢測方式，防御文件上傳漏洞及滲透，由此可以提高系統的安全性，進而防止文件泄露以及確保文件的安全。

應當理解的是，以上的一般描述和后文的細節描述僅是示例性和解釋性的，并不能限制本申請。

附圖說明

為了更清楚地說明本申請實施例技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖是本申請的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。