[發明專利]文件傳輸方法、裝置、電子設備及計算機可讀存儲介質

在審

• 申請號: 202110377533.1
• 申請日: 2021-04-08
• 公開（公告）號: CN113051224A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 邱昶卿
• 申請（專利權）人: 平安國際智慧城市科技股份有限公司
• 主分類號: G06F16/13
• 分類號: G06F16/13;G06F16/17
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙) 44347
• 代理人: 高杰;于志光

本發明涉及安全防護技術，揭露了一種文件傳輸方法，包括：對用戶文件進行環境隔離，并對用戶文件進行文件大小校驗；截取所述用戶文件的文件后綴名，以對用戶文件進行后綴名校驗；提取文件上傳請求中的請求上傳類型，根據請求上傳類型與文件后綴名對用戶文件進行類型校驗；根據文件后綴名確定標準文件頭識別碼，根據標準文件頭識別碼對用戶文件進行內容校驗；當用戶文件通過所述文件大小校驗、后綴名校驗、類型校驗及內容校驗后，利用時序隊列將用戶文件上傳至預設設備。此外，本發明還涉及區塊鏈技術，用戶文件可存儲于區塊鏈的節點。本發明還提出一種文件傳輸裝置、設備以及計算機可讀存儲介質。本發明可以解決文件傳輸時安全性不高的問題。

技術領域

本發明涉及安全防護技術領域，尤其涉及一種文件傳輸方法、裝置、電子設備及計算機可讀存儲介質。

背景技術

隨著互聯網技術的迅速發展，互聯網應用程序中，對于用戶文件進行上傳的需求也越來越大，例如，用戶可在招聘網站上傳包含招聘信息的文件等。但為了防止不法分子將病毒文件偽裝成正常文件格式后上傳至應用程序，需要對上傳的文件的實際格式進行校驗，以確保傳輸的文件的安全性。

目前對文件實際格式監控的方式多為對文件的后綴名及文件大小進行校驗，但由于文件類型的多樣性及針對不同類型文件需要校驗的內容不一致，僅依據后綴名及文件大小對文件的實際格式進行校驗會造成校驗的精確度較低，進而導致文件傳輸時的安全性不高。

發明內容

本發明提供一種文件傳輸方法、裝置、電子設備及計算機可讀存儲介質，其主要目的在于解決文件傳輸時安全性不高的問題。

為實現上述目的，本發明提供的一種文件傳輸方法，包括：

根據文件上傳請求將用戶文件進行環境隔離，并利用數據流讀取方式對所述用戶文件進行文件大小校驗；

截取所述用戶文件的文件后綴名，并根據所述后綴名對所述用戶文件進行后綴名校驗；

提取所述文件上傳請求中的請求上傳類型，根據所述請求上傳類型與所述文件后綴名對所述用戶文件進行類型校驗；

根據所述文件后綴名確定標準文件頭識別碼，根據所述標準文件頭識別碼對所述用戶文件進行內容校驗；

當所述用戶文件通過所述文件大小校驗、后綴名校驗、類型校驗及內容校驗后，監控所述用戶文件通過校驗的系統時間，并利用預構建的時序隊列將所述用戶文件按照所述系統時間的先后順序上傳至預設設備。

可選地，所述將用戶文件進行環境隔離，并利用數據流讀取方式對所述用戶文件進行文件大小校驗，包括：

解析所述文件上傳請求，得到所述用戶文件的文件上傳路徑；

根據所述文件上傳路徑將所述用戶文件傳輸至預構建的存儲空間，以將用戶文件進行環境隔離；

對所述用戶文件進行數據流讀取，對數據流讀取過程中讀取的數據大小進行累加，得到文件體積；

當所述文件體積小于或等于預設的閾值時，確定校驗通過。

可選地，所述截取所述用戶文件的文件后綴名，并根據所述后綴名對所述用戶文件進行后綴名校驗，包括：

獲取所述用戶文件的文件名，利用預設的截取工具對所述文件名進行截取，得到文件后綴名；

計算所述文件后綴名與預設的可上傳后綴名的匹配度；

當所述匹配度大于或等于預設的匹配閾值時，確定后綴名校驗通過。

可選地，所述利用預設的截取工具對所述文件名進行截取，得到文件后綴名，包括：

遍歷文件名以確定所述文件名中的后綴名起始符號；