[發(fā)明專利]文件過(guò)濾方法、裝置、電子設(shè)備、程序產(chǎn)品及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110843894.0
• 申請(qǐng)日: 2021-07-26
• 公開(kāi)（公告）號(hào): CN113794676A
• 公開(kāi)（公告）日: 2021-12-14
• 發(fā)明（設(shè)計(jì)）人: 劉錦鋒;柴彥東
• 申請(qǐng)（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司;網(wǎng)神信息技術(shù)（北京）股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王宇楊

1.一種文件過(guò)濾方法，其特征在于，包括：

獲取第一文件；

根據(jù)預(yù)先設(shè)定的解壓縮條件對(duì)所述第一文件進(jìn)行解壓縮處理，得到第二文件；

根據(jù)所述第二文件的類型信息以及預(yù)先設(shè)定的類型特征過(guò)濾條件，對(duì)所述第二文件進(jìn)行類型過(guò)濾處理。

2.根據(jù)權(quán)利要求1所述的文件過(guò)濾方法，其特征在于，所述根據(jù)預(yù)先設(shè)定的解壓縮條件對(duì)所述第一文件進(jìn)行解壓縮處理，得到第二文件，包括：

在所述解壓縮條件為不進(jìn)行解壓縮處理的情況下，將所述第一文件作為所述第二文件。

3.根據(jù)權(quán)利要求1所述的文件過(guò)濾方法，其特征在于，所述根據(jù)預(yù)先設(shè)定的解壓縮條件對(duì)所述第一文件進(jìn)行解壓縮處理，得到第二文件，包括：

在所述解壓縮條件為進(jìn)行解壓縮處理的情況下，從所述解壓縮條件中獲取預(yù)設(shè)解壓層級(jí)信息，按照所述預(yù)設(shè)解壓層級(jí)信息對(duì)所述第一文件進(jìn)行解壓縮處理，得到所述第二文件。

4.根據(jù)權(quán)利要求3所述的文件過(guò)濾方法，其特征在于，所述對(duì)所述第一文件進(jìn)行解壓縮處理，包括：

根據(jù)所述第一文件的過(guò)濾類型與隨機(jī)數(shù)構(gòu)造所述第一文件的解壓根目錄；

根據(jù)所述第一文件的每一個(gè)解壓層級(jí)與該解壓層級(jí)中已解壓壓縮包文件的數(shù)量構(gòu)造所述第一文件的解壓層級(jí)目錄。

5.根據(jù)權(quán)利要求4所述的文件過(guò)濾方法，其特征在于，所述按照所述預(yù)設(shè)解壓層級(jí)信息對(duì)所述第一文件進(jìn)行解壓縮處理，得到所述第二文件，包括：

當(dāng)所述第一文件的解壓層級(jí)小于預(yù)設(shè)解壓層級(jí)時(shí)，對(duì)所述第一文件進(jìn)行全部解壓，確認(rèn)全部解壓后的文件為第二文件；

或，

當(dāng)所述第一文件的解壓層級(jí)大于或等于預(yù)設(shè)解壓層級(jí)時(shí)，對(duì)所述第一文件遞歸解壓到所述預(yù)設(shè)解壓層級(jí)處，確認(rèn)所述預(yù)設(shè)解壓層級(jí)處的文件為第二文件。

6.根據(jù)權(quán)利要求1所述的文件過(guò)濾方法，其特征在于，所述預(yù)先設(shè)定的類型特征過(guò)濾條件為黑名單；

相應(yīng)的，所述根據(jù)所述第二文件的類型信息以及預(yù)先設(shè)定的類型特征過(guò)濾條件，對(duì)所述第二文件進(jìn)行類型過(guò)濾處理，包括：

在所述第二文件的類型信息符合所述類型特征過(guò)濾條件的情況下，攔截所述第二文件；

或，

所述預(yù)先設(shè)定的類型特征過(guò)濾條件為白名單；

相應(yīng)的，所述根據(jù)所述第二文件的類型信息以及預(yù)先設(shè)定的類型特征過(guò)濾條件，對(duì)所述第二文件進(jìn)行類型過(guò)濾處理，包括：

在所述第二文件的類型信息符合所述類型特征過(guò)濾條件的情況下，放行所述第二文件。

7.根據(jù)權(quán)利要求1至6任一項(xiàng)所述的文件過(guò)濾方法，其特征在于，方法還包括：

獲取第三文件；其中，所述第三文件為未經(jīng)過(guò)濾處理的第一文件，或?yàn)樗龅诙募?jīng)過(guò)所述類型過(guò)濾處理所得到的文件；

根據(jù)所述第三文件的模糊哈希值以及內(nèi)容過(guò)濾樣本文件的模糊哈希值，計(jì)算所述第三文件與所述內(nèi)容過(guò)濾樣本文件的相似度值；

根據(jù)所述相似度值，對(duì)所述第三文件進(jìn)行內(nèi)容過(guò)濾處理。

8.根據(jù)權(quán)利要求7所述的文件過(guò)濾方法，其特征在于，所述第三文件的模糊哈希值的計(jì)算方法為：

基于模糊哈希算法對(duì)所述第三文件進(jìn)行弱哈希分割、強(qiáng)哈希求值和字符串拼接處理，得到所述第三文件的模糊哈希值。

9.根據(jù)權(quán)利要求7所述的文件過(guò)濾方法，其特征在于，所述根據(jù)所述相似度值，對(duì)所述第三文件進(jìn)行內(nèi)容過(guò)濾處理，包括：

將所述第三文件與所述內(nèi)容過(guò)濾樣本文件的相似度值與預(yù)先設(shè)定的相似度閾值進(jìn)行比較；

在所述相似度值大于所述相似度閾值的情況下，確定所述第三文件與所述內(nèi)容過(guò)濾樣本文件為同源文件；

當(dāng)所述內(nèi)容過(guò)濾樣本文件對(duì)應(yīng)白名單時(shí)，放行所述第三文件；當(dāng)所述內(nèi)容過(guò)濾樣本文件對(duì)應(yīng)黑名單時(shí)，攔截所述第三文件。