[發明專利]加密文件檢測方法、裝置及介質

在審

• 申請號: 202110007000.4
• 申請日: 2021-01-05
• 公開（公告）號: CN112800442A
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 王雪
• 申請（專利權）人: 北京小米松果電子有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京名華博信知識產權代理有限公司 11453
• 代理人: 苗源

1.一種加密文件檢測方法，其特征在于，所述方法包括：

獲取服務器上各文件的信息熵值；

確定所述信息熵值滿足設定條件的文件為加密文件，其中，所述加密文件為包括域名證書和/或私鑰的文件；基于確定的所述加密文件的當前存儲路徑，確定所述加密文件的預設存儲路徑是否正確；或確定所述加密文件中所述域名證書和所述私鑰是否同時發生變更。

2.如權利要求1所述的方法，其特征在于，所述獲取服務器上各文件的信息熵值，包括：

將每個文件劃分為一個或多個字符塊，所述字符塊具有設定字節長度；

獲取每個字符塊中所有字符在相應字符塊中的出現概率；

基于所述每個字符塊中所有字符的所述出現概率，獲取所述每個字符塊的信息熵值；

將每個文件包含的各字符塊的信息熵值作為所述文件的信息熵值。

3.如權利要求1所述的方法，其特征在于，所述確定所述信息熵值滿足設定條件的文件為加密文件，包括：

確定包含的各字符塊的信息熵值均大于設定閾值的文件為所述加密文件。

4.如權利要求1所述的方法，其特征在于，所述方法還包括：

獲取所述加密文件所屬文件集合內的各文件和所述各文件的存儲路徑；

所述基于確定的所述加密文件的當前存儲路徑，確定所述加密文件的預設存儲路徑是否正確，包括：

基于獲取的所述各文件和所述各文件的存儲路徑，獲取確定的所述加密文件的當前存儲路徑；

獲取所述加密文件的所述預設存儲路徑；

將所述當前存儲路徑與所述預設存儲路徑比較，在所述當前存儲路徑與所述預設存儲路徑一致的情況下，確定所述加密文件的預設存儲路徑正確，在所述當前存儲路徑與所述預設存儲路徑不一致的情況下，確定所述加密文件的預設存儲路徑不正確。

5.如權利要求1所述的方法，其特征在于，所述確定所述加密文件中所述域名證書和所述私鑰是否同時發生變更，包括：

確定所述加密文件的個數為偶數的情況下，確定所述加密文件中所述域名證書和所述私鑰同時發生變更，確定所述加密文件的個數為奇數的情況下，確定所述加密文件中所述域名證書和所述私鑰未同時發生變更。

6.如權利要求1所述的方法，其特征在于，所述基于確定的所述加密文件的當前存儲路徑，確定所述加密文件的預設存儲路徑是否正確；或確定所述加密文件中所述域名證書和所述私鑰是否同時發生變更，包括：

當所述各文件所屬文件集合為項目文件集合時，基于確定的所述加密文件的當前存儲路徑，確定所述加密文件的預設存儲路徑是否正確；

當所述各文件所屬文件集合為變更文件集合時，確定所述加密文件中所述域名證書和所述私鑰是否同時發生變更。

7.一種加密文件檢測裝置，其特征在于，所述裝置包括：

第一獲取模塊，被設置為獲取服務器上各文件的信息熵值；

確定模塊，被設置為確定所述信息熵值滿足設定條件的文件為加密文件，其中，所述加密文件為包括域名證書和/或私鑰的文件；

檢測模塊，被設置為基于確定的所述加密文件的當前存儲路徑，確定所述加密文件的預設存儲路徑是否正確；或確定所述加密文件中所述域名證書和所述私鑰是否同時發生變更。

8.如權利要求7所述的裝置，其特征在于，所述第一獲取模塊還被設置為：

將每個文件劃分為一個或多個字符塊，所述字符塊具有設定字節長度；

獲取每個字符塊中所有字符在相應字符塊中的出現概率；

基于所述每個字符塊中所有字符的所述出現概率，獲取所述每個字符塊的信息熵值；

將每個文件包含的各字符塊的信息熵值作為所述文件的信息熵值。

9.如權利要求7所述的裝置，其特征在于，所述確定模塊還被設置為：

確定包含的各字符塊的信息熵值均大于設定閾值的文件為所述加密文件。