[發明專利]一種應用于計算機安全系統的流文件脫敏方法及裝置

在審

• 申請號: 202310926376.4
• 申請日: 2023-07-27
• 公開（公告）號: CN116663065A
• 公開（公告）日: 2023-08-29
• 發明（設計）人: 杜欣;朱賀軍;夏昆;崔培升
• 申請（專利權）人: 北京億賽通科技發展有限責任公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F40/149;G06F11/10;H04L9/40
• 代理公司: 北京千壹知識產權代理事務所(普通合伙) 11940
• 代理人: 竇艷鵬

1.一種應用于計算機安全系統的流文件脫敏方法，其特征在于，包括如下步驟：

讀取原始文件流獲取一級文件的類型信息，根據所述一級文件的類型信息創建一級解碼器；

將所述原始文件流輸入至所述一級解碼器，根據所述一級解碼器的解析數據識別是否存在內嵌的下一級文件，若不存在，則創建脫敏組件；

將所述一級解碼器對所述一級文件的解析數據輸入至所述脫敏組件，并將脫敏后的結構化數據輸入至所述一級解碼器的回寫接口，所述一級解碼器對脫敏后的結構化數據進行編碼處理，得到原始文件脫敏后的文件流，輸出為新的脫敏文件。

2.根據權利要求1所述的應用于計算機安全系統的流文件脫敏方法，其特征在于，進一步包括：

若存在內嵌的二級文件，則根據所述一級解碼器的解析數據識別內嵌的二級文件的類型，根據所述內嵌的二級文件類型創建二級解碼器；將所述一級解碼器解析出的所述二級文件的文件流輸入至所述二級解碼器，根據所述二級解碼器對所述二級文件的解析數據，判斷是否存在內嵌的下一級文件類型，若不存在，則創建脫敏組件；

將所述二級解碼器對所述二級文件的解析數據輸入至所述脫敏組件，并將脫敏后的結構化數據輸入至所述二級解碼器的回寫接口；二級解碼器對脫敏后的結構化數據進行第一編碼處理，得到所述二級文件脫敏后的文件流；將所述二級文件脫敏后的文件流輸入至所述一級解碼器的回寫接口；所述一級解碼器對所述二級文件脫敏后的文件流進行第二編碼處理，得到原始文件脫敏后的文件流，輸出為新的脫敏文件。

3.根據權利要求2所述的應用于計算機安全系統的流文件脫敏方法，其特征在于，還包括：

當所述一級解碼器解析出所述二級文件的尾部數據時，所述第一級解碼器將二級文件脫敏后的大小和CRC校驗信息添加到所述新的脫敏文件的尾部，調用所述二級解碼器的結束接口，銷毀所述二級解碼器和所述脫敏組件。

4.根據權利要求3所述的應用于計算機安全系統的流文件脫敏方法，其特征在于，還包括：

當所述一級解碼器解析出所述原始文件流的尾部數據時，將最后一級文件脫敏后的大小和CRC校驗信息添加到所述新的脫敏文件的尾部，調用所述一級解碼器的結束接口，銷毀所述一級解碼器。

5.根據權利要求4所述的應用于計算機安全系統的流文件脫敏方法，其特征在于：

所述二級文件包括第一類型文件和第二類型文件；

當一級解碼器讀取到所述解析數據中的所述第一類型文件的文件頭和部分數據時，識別出所述第一類型文件的類型，根據所述第一類型文件的類型創建第一二級解碼器和第一脫敏組件。

6.根據權利要求5所述的應用于計算機安全系統的流文件脫敏方法，其特征在于，還包括：

當第一級解碼器解析出所述第一類型文件的尾部數據時，所述第一級解碼器將第一類型文件脫敏后的大小和CRC校驗信息添加到所述新的脫敏文件中的第一文件的尾部，并銷毀所述第一二級解碼器和所述第一脫敏組件。

7.根據權利要求6所述的應用于計算機安全系統的流文件脫敏方法，其特征在于，還包括：

當一級解碼器讀取到所述解析數據中的所述第二類型文件的文件頭和部分數據時，識別出所述第二類型文件的類型，根據所述第二類型文件的類型創建第二二級解碼器和第二脫敏組件。

8.根據權利要求7所述的應用于計算機安全系統的流文件脫敏方法，其特征在于：

當所述一級解碼器解析出所述原始文件流的尾部數據時，將最后一級文件脫敏后的大小和CRC校驗信息添加到所述新的脫敏文件的尾部，調用所述一級解碼器的結束接口，銷毀所述一級解碼器的步驟，包括：

當一級解碼器解析出所述第二類型文件的尾部數據時，所述第一級解碼器將第二類型文件脫敏后的大小和CRC校驗信息添加到所述新的脫敏文件中的第二文件的尾部，并銷毀所述第二二級解碼器、所述第二脫敏組件和所述一級解碼器。