CN101217376A - 一种上传文件验证方法及装置 - Google Patents

Abstract

本发明实施例提供了一种上传文件验证方法及装置，设置代码审核条件，检测上传文件是否满足代码审核通过条件，如果是，则存储所述上传文件，将所述上传文件的代码审核状态设置为代码审核通过；否则，将所述上传文件的代码审核状态设置为代码审核未通过。因此，能够代替审核人员完成上传文件验证过程中的代码审核工作，大大减少了上传文件审核人员的工作量。

Description

一种上传文件验证方法及装置

技术领域

本发明涉及文件上传技术，特别涉及一种上传文件验证方法及装置。

背景技术

随着网络技术的发展，越来越多的文件被上传到互联网上供广大用户分享和使用。由此，文件上传成为网络应用的一个重要技术领域。

通常在文件上传以后，需要人工对上传的文件进行验证，所述验证一般包括两部份：代码审核和内容审核。

例如在FLASH上传到网络之后，需要审核人员花费大量的时间和精力完成代码审核和内容审核这两部分工作。上传文件包括两部分状态：代码审核状态和内容审核状态。如果上传文件的代码验证通过，审核人员会将所述上传文件的代码审核状态设置为代码审核通过，如果上传文件的内容审核通过，审核人员则将所述上传文件的内容状态设置为内容审核通过。

在所述上传文件的代码审核与内容审核全部通过后，即所述上传文件的代码审核状态和内容审核状态均为通过后，才完成了对所述上传文件的验证工作。

从以上内容可以看出，用人工进行上传文件的验证，需要上传文件审核人员需要执行大量的审查工作，不仅浪费了人力资源和时间，而且采会由于人为的疏忽造成一定的错误验证。

发明内容

本发明实施例提供了一种上传文件验证方法，可以减少上传文件审核人员的工作量。

本发明实施例提供了一种上传文件验证装置，可以减少上传文件审核人员的工作量。

以下为本发明实施例提供的技术方案：

一种上传文件验证方法，该方法包括：

检测上传文件是否满足代码审核通过条件，所述代码审核通过条件为符合上传规格、不包含不安全代码且符合制作规则要求，如果是，则存储所述上传文件，将所述上传文件的代码审核状态设置为代码审核通过；否则，将所述上传文件的代码审核状态设置为代码审核未通过。

一种上传文件验证装置，该装置包括：审核模块和管理模块；

所述审核模块用于检测上传文件是否满足代码审核通过条件，所述代码审核通过条件为符合上传规格、不包含不安全代码且符合制作规则要求，如果是，则存储所述上传文件，向管理模块发送代码审核通过消息；否则，向管理模块发送代码审核未通过消息；

所述管理模块用于接收来自审核模块的消息，如果接收到来自审核模块的代码审核通过消息，则将所述上传文件的代码审核状态设置为代码审核通过，如果接收到来自审核模块的代码审核未通过消息，则将所述上传文件的代码审核状态设置为代码审核未通过。

从以上内容可以看出，本发明实施例提供的上传文件验证方法，采用完成上传文件验证过程中的代码审核部分的工作，大大减少了上传文件审核人员的工作量。本发明实施例提供的上传文件验证装置能够代替审核人员完成上传文件验证过程中的代码审核部分的工作，大大减少了上传文件审核人员的工作量。

附图说明

图1为本发明实施例一提供的上传文件验证方法流程图；

图2为本发明实施例二提供的上传文件验证方法流程图；

图3为本发明实施例三提供的上传文件验证装置的结构图；

图4为本发明实施例四提供的上传文件验证装置的结构图。

具体实施方式

为使本发明的目的、技术方案和优点表达得更加清楚明白，下面结合附图及具体实施例对本发明再作进一步详细的说明。

第一实施例：

图1为本发明实施例提供的上传文件验证方法流程图。如图1所示：

本发明实施例提供的上传文件验证方法包括：

步骤100：设置代码审核通过条件。

步骤101：检测上传文件是否满足代码审核通过条件，如果是，则执行步骤102，否则执行步骤103。

本步骤中，所述检测上传文件是否满足代码审核通过条件可以采用以下方式实现：

从上传文件中解析出汇编代码文件，分析所述汇编代码文件是否包含非法导入的外部不安全代码，如果是，则判定所述上传文件不满足代码审核通过条件，否则判定所述上传文件满足代码审核通过条件。

另外，在所述判定所述上传文件满足代码审核通过条件之前，可以执行以下步骤：

临时存储所述不包含非法导入外部不安全代码的上传文件，从所述临时存储的不包含非法导入外部不安全代码的上传文件中解析出普通代码文件，分析所述普通代码文件是否符合制作规则，如果是，则执行判定所述上传文件满足代码审核通过条件的步骤，否则，判定所述上传文件不满足代码审核通过条件。

较佳地，在所述从上传文件中解析出汇编代码文件之前，还可以执行以下步骤：

检测所述上传文件是否满足预先设定的上传规格要求，如果是，则临时存储所述满足预先设定规格要求的上传文件，将所述临时存储的满足预先设定规格要求的上传文件作为执行从上传文件中解析出汇编代码文件的步骤中的上传文件，否则判定所述上传文件不满足代码审核通过条件，所述上传规格要求为：上传文件的大小满足预先设定的大小要求且所述上传文件的文件头为合法的上传文件格式。

步骤102：存储所述上传文件，将所述上传文件的代码审核状态设置为代码审核通过。

步骤103：将所述上传文件的代码审核状态设置为代码审核未通过。

以上实现了上传文件的代码审核。

另外，在步骤102之后，本发明实施例提供的上传文件验证方法还可以后进一步包括：输出所述上传文件，接收内容审核通过消息或内容审核未通过消息，如果接收到内容审核通过消息，则存储所述上传文件，将所述上传文件的内容审核状态设置为内容审核通过；如果接收到内容审核未通过消息，则将所述上传文件的内容审核状态设置为内容审核未通过；删除所述临时存储的上传文件。

至此，完成了对上传文件的代码审核和内容审核。

以上所述上传文件可以为上传的FLASH文件。

从以上内容可以看出，本发明实施例提供的上传文件验证方法，能够完成上传文件验证过程中的代码审核工作，大大减少了上传文件审核人员的工作量。

下面在所述上传文件为上传的FLASH文件的情况下，通过具体实施方式对本发明实施例提供的上传文件验证方法作进一步详细说明。

第二实施例：

图2为本发明实施例提供的上传文件验证方法的流程图。如图2所示：本发明实施例提供的上传文件验证方法包括：

步骤200：设置代码审核通过条件为：上传文件符合上传规格、不包含不安全代码且符合制作规则要求。

步骤201：接收上传的FLASH文件。

步骤202：检测步骤201接收到的FLASH文件的大小满足预先设定的大小要求，如果是，则执行步骤203，否则执行步骤219。

步骤203：判断步骤201接收到的FLASH文件的文件头为合法的FLASH格式，如果是，则执行步骤204，否则执行步骤219。

步骤204：第一次临时存储步骤203判断为文件头为合法的FLASH格式的FLASH文件。

步骤205：从第一次临时存储的FLASH文件中解析出汇编代码文件，所述上传规格要求包括：上传文件的大小满足预先设定的大小要求且所述上传文件的文件头为合法的上传文件格式。

例如FLASH文件为A.swf，在本步骤中，A.swf的大小满足预先设定的大小要求且文件头为合法的FLASH格式，则通过对A.swf进行汇编解析，可以解析出来汇编代码文件A.flm，

步骤206：分析步骤205解析出来的汇编代码文件中是否包含非法导入的外部不安全代码，如果是，则执行步骤219，否则，执行步骤207。

本步骤中，分析A.flm是否包含非法的导入外部不安全代码。

步骤207：第二次临时存储步骤206分析出不包含非法导入的外部不安全代码的FLASH文件。

步骤208：从第二次临时存储的FLASH文件中解析出普通代码文件。

本步骤可以通过解析工具从A.swf解析出来普通代码文件A.flr。

步骤209：分析步骤208解析出的普通代码文件是否符合制作规则，如果是，则执行步骤210，否则执行步骤219。

本步骤中，可以分析A.flr是否符合Qzone皮肤和欢迎动画的制作规则以及其他安全规则等。

步骤210：存储步骤209分析出的符合制作规则的FLASH文件。

步骤211：将步骤209存储的FLASH文件的代码审核状态设置为代码审核通过。

本步骤中，将所述FLASH文件的代码审核状态设置为代码审核通过后，如果接收到刷新页面的指令，则会在页面显示所述FLASH文件的代码审核通过的状态。

步骤212：输出步骤211设置为代码审核通过的FLASH文件。

本步骤中，可以将所述代码审核通过的FlASH文件输出至显示装置，使得用户能够通过显示装置看到代码审核通过的文件。

步骤213：接收内容审核通过消息或内容审核未通过消息，如果接收到内容审核通过消息，则执行步骤214，如果接收到内容审核未通过消息，则执行步骤215。

步骤214：存储步骤213中内容审核通过的FLASH文件。

本步骤中存储的FLASH文件不但通过了的代码审核，而且通过了审核人员对内容的审核，存储后的FLASH文件用于等待同步到外网供外部用户购买和使用。

步骤215：将步骤214存储的FLASH文件的内容审核状态设置为内容审核通过，执行步骤217。

本步骤中，将FLASH文件的内容审核状态设置为内容审核通过后，如果接收到用户刷新页面的指令，则会将所述FLASH文件的状态呈现给用户。所述FLASH文件的状态包括：代码审核状态和内容审核状态。本实施例中，在本步骤FLASH文件的代码审核状态和内容审核状态均为通过。

步骤216：将FLASH文件的内容审核状态设置为内容审核未通过。

本步骤与步骤216类似，将FLASH文件的内容审核状态设置为内容审核未通过后，如果接收到用户刷新页面的指令，则会将所述FLASH文件的状态呈现给用户。所述FLASH文件的状态包括：代码审核状态和内容审核状态。本实施例中，在本步骤FLASH文件的状态为：代码审核通过且内容审核未通过。

步骤217：删除步骤204和步骤207临时存储的FLASH文件，结束本流程。

步骤218：将FLASH文件的代码审核状态设置为代码审核未通过，结束本流程。

本步骤中，将FLASH文件的代码审核状态设置为代码审核未通过后，如果接收到刷新页面的指令，则可以显示所述FLASH文件的代码审核状态。本实施例中，在本步骤呈现给用户的代码审核状态为：代码审核未通过。

至此，完成了对上传的FLASH文件的代码审核与内容审核。

从以上内容可以看出，本发明实施例提供的上传文件验证方法，能够完成上传文件验证过程中的代码审核工作，大大减少了上传文件审核人员的工作量。

基于以上方法，本发明实施例还提供了一种上传文件验证装置，下面对本发明实施例提供的上传文件验证装置做进一步详细说明。

第三实施例：

图3为本发明实施例提供的上传文件验证装置的结构图。如图3所示：

本发明实施例提供的上传文件验证装置包括：审核模块301和管理模块302。

审核模块301用于检测上传文件是否满足代码审核通过条件，如果是，则判断所述上传文件代码审核通过，向管理模块302发送代码审核通过消息；否则，判断所述上传文件代码审核未通过，向管理模块302发送代码审核未通过消息。

管理模块302用于接收来自审核模块301的消息，如果接收到来自审核模块301的代码审核通过消息，则存储所述代码审核通过的上传文件，将所述上传文件的代码审核状态设置为代码审核通过，如果接收到来自审核模块301的代码审核未通过消息，则将所述上传文件的代码审核状态设置为代码审核未通过。

其中，审核模块301可以采用以下方式实现：

方式一：

审核模块301包括安全审核模块。

所述安全审核模块用于从上传文件中解析出汇编代码文件，分析所述汇编代码文件是否包含非法导入的外部不安全代码，如果是，则判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息，否则，判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息。

方式二：

审核模块301包括规则审核模块。

所述规则审核模块用于从上传文件中解析出普通代码文件，分析所述普通代码文件是否符合制作规则，如果是，则判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息，否则，判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息。

方式三：

审核模块301包括安全审核模块和规则审核模块。

所述安全审核模块用于从上传文件中解析出汇编代码文件，分析所述汇编代码文件是否包含非法导入的外部不安全代码，如果是，则临时存储所述上传文件，否则，向管理模块发送代码审核未通过消息。

所述规则审核模块用于从安全审核模块临时存储的上传文件中解析出普通代码文件，分析所述普通代码文件是否符合制作规则，如果是，则判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息，否则，判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息。

方式四：

审核模块301包括：基本审核模块、安全审核模块和规则审核模块。

所述基本审核模块用于检测上传文件的规格是否满足预先设定的要求，如果是，则将所述上传文件临时存储，否则，向管理模块发送代码审核未通过消息。

所述安全审核模块用于从基本审核模块临时存储的上传文件中解析出汇编代码文件，分析所述汇编代码文件是否包含不安全代码，如果是，则临时存储所述上传文件，否则，向管理模块发送代码审核未通过消息。

所述规则审核模块用于从安全审核模块临时存储的上传文件中解析出普通代码文件，分析所述普通代码文件是否符合制作规则，如果是，则判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息，否则，判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息。

另外，该装置还可以进一步包括：用户交互模块和清理模块。

所述用户交互模块用于将管理模块中存储的代码审核通过的上传文件发送出去，接收内容审核通过消息或者内容审核未通过消息，如果接收到内容审核消息，判定所述代码审核通过的上传文件内容审核通过，存储所述上传文件，将所述上传文件的内容审核状态设置为内容审核通过；如果接收到内容审核未通过消息，则判定所述代码审核通过的上传文件内容审核未通过，将所述上传文件的内容审核状态设置为内容审核未通过；向清理模块发送清理消息。

所述清理模块用于接收来自用户交互模块的清理消息，接收到所述清理消息后，删除所有临时存储的上传文件。

以上所述上传文件可以为上传的FLASH文件。

从以上内容可以看出，本发明实施例提供的上传文件验证装置，能够代替审核人员完成上传文件验证过程中的代码审核工作，大大减少了上传文件审核人员的工作量。

下面就以上情况，选择一个较佳实施方式对本发明实施例提供的上传文件验证装置做进一步详细说明。

第四实施例：

图4为本发明实施例提供的上传文件验证装置的结构图。如图4所示：

本发明实施例提供的上传文件验证装置包括：审核模块301和管理模块302。

审核模块301用于检测上传文件是否满足代码审核通过条件，如果是，则判断所述上传文件代码审核通过，向管理模块302发送代码审核通过消息；否则，判断所述上传文件代码审核未通过，向管理模块302发送代码审核未通过消息。

审核模块301包括：基本审核模块3011、安全审核模块3012和规则审核模块3013。

基本审核模块3011用于检测上传文件的规格是否满足预先设定的要求，如果是，则将所述上传文件临时存储，否则，向管理模块302发送代码审核未通过消息。

安全审核模块3012用于从基本审核模块3011临时存储的上传文件中解析出汇编代码文件，分析所述汇编代码文件是否包含不安全代码，如果是，则临时存储所述上传文件，否则，向管理模块302发送代码审核未通过消息。

规则审核模块3013用于从安全审核模块3012临时存储的上传文件中解析出普通代码文件，分析所述普通代码文件是否符合制作规则，如果是，则判断所述上传文件代码审核通过，向管理模块302发送代码审核通过消息，否则，判断所述上传文件代码审核未通过，向管理模块302发送代码审核未通过消息。

管理模块302用于接收来自审核模块301的消息，如果接收到来自审核模块301的代码审核通过消息，则存储所述代码审核通过的上传文件，将所述上传文件的代码审核状态设置为代码审核通过，如果接收到来自审核模块301的代码审核未通过消息，则将所述上传文件的代码审核状态设置为代码审核未通过。

另外，本发明实施例提供的上传文件验证装置还可以进一步包括：用户交互模块303和清理模块304。

用户交互模块303用于将管理模块302中存储的代码审核通过的上传文件发送出去，接收内容审核通过消息或者内容审核未通过消息，如果接收到内容审核消息，判定所述代码审核通过的上传文件内容审核通过，存储所述上传文件，将所述上传文件的内容审核状态设置为内容审核通过；如果接收到内容审核未通过消息，则判定所述代码审核通过的上传文件内容审核未通过，将所述上传文件的内容审核状态设置为内容审核未通过；向清理模块304发送清理消息。

清理模块304用于接收来自用户交互模块303的清理消息，接收到所述清理消息后，删除基本审核模块3011和安全审核模块3012中临时存储的上传文件。

以上所述上传文件可以为上传的FLASH文件。

从以上内容可以看出，本发明实施例提供的上传文件验证方法及装置，设置代码审核通过条件，检测上传文件是否满足代码审核通过条件，如果是，则存储所述上传文件，将所述上传文件的代码审核状态设置为代码审核通过；否则，将所述上传文件的代码审核状态设置为代码审核未通过。能够代替审核人员完成上传文件验证过程中的代码审核工作，大大减少了上传文件审核人员的工作量。

综上所述，以上仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种上传文件验证方法，其特征在于，该方法包括：

设置代码审核通过条件；

检测上传文件是否满足代码审核通过条件，如果是，则存储所述上传文件，将所述上传文件的代码审核状态设置为代码审核通过；否则，将所述上传文件的代码审核状态设置为代码审核未通过。

2.根据权利要求1所述的方法，其特征在于，所述检测上传文件是否满足代码审核通过条件包括：

从上传文件中解析出汇编代码文件，分析所述汇编代码文件是否包含非法导入的外部不安全代码，如果是，则判定所述上传文件不满足代码审核通过条件，否则判定所述上传文件满足代码审核通过条件。

3.根据权利要求1或2所述的方法，其特征在于，在所述判定所述上传文件满足代码审核通过条件之前，所述检测上传文件是否满足代码审核通过条件进一步包括：

临时存储所述不包含非法导入外部不安全代码的上传文件，从所述临时存储的不包含非法导入外部不安全代码的上传文件中解析出普通代码文件，分析所述普通代码文件是否符合制作规则，如果是，则执行判定所述上传文件满足代码审核通过条件的步骤，否则，判定所述上传文件不满足代码审核通过条件。

4.根据权利要求3所述的方法，其特征在于，在所述从上传文件中解析出汇编代码文件之前，所述检测上传文件是否满足代码审核通过条件进一步包括：

检测所述上传文件是否满足预先设定的上传规格要求，如果是，则临时存储所述满足预先设定规格要求的上传文件，将所述临时存储的满足预先设定规格要求的上传文件作为执行从上传文件中解析出汇编代码文件的步骤中的上传文件，否则判定所述上传文件不满足代码审核通过条件，所述上传规格要求为：上传文件的大小满足预先设定的大小要求且所述上传文件的文件头为合法的上传文件格式。

5.根据权利要求4所述的方法，其特征在于，在所述将所述上传文件的代码审核状态设置为代码审核通过后进一步包括：输出所述上传文件，接收内容审核通过消息或内容审核未通过消息，如果接收到内容审核通过消息，则存储所述上传文件，将所述上传文件的内容审核状态设置为内容审核通过；如果接收到内容审核未通过消息，则将所述上传文件的内容审核状态设置为内容审核未通过；

删除所述临时存储的上传文件。

6.根据权利要求5所述的方法，其特征在于，所述上传文件为上传的FLASH文件。

7.一种上传文件验证装置，其特征在于，该装置包括：审核模块和管理模块；

所述审核模块用于检测上传文件是否满足代码审核通过条件，如果是，则判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息；否则，判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息；

所述管理模块用于接收来自审核模块的消息，如果接收到来自审核模块的代码审核通过消息，则存储所述代码审核通过的上传文件，将所述上传文件的代码审核状态设置为代码审核通过，如果接收到来自审核模块的代码审核未通过消息，则将所述上传文件的代码审核状态设置为代码审核未通过。

8.根据权利要求7所述的装置，其特征在于，所述审核模块包括安全审核模块；

所述安全审核模块用于从上传文件中解析出汇编代码文件，分析所述汇编代码文件是否包含非法导入的外部不安全代码，如果是，则判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息，否则，判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息。

9.根据权利要求7所述的装置，其特征在于，所述审核模块包括规则审核模块；

所述规则审核模块用于从上传文件中解析出普通代码文件，分析所述普通代码文件是否符合制作规则，如果是，则判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息，否则，判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息。

10.根据权利要求7所述的装置，其特征在于，所述审核模块包括安全审核模块和规则审核模块；

所述安全审核模块用于从上传文件中解析出汇编代码文件，分析所述汇编代码文件是否包含非法导入的外部不安全代码，如果是，则临时存储所述上传文件，否则，向管理模块发送代码审核未通过消息。

所述规则审核模块用于从安全审核模块临时存储的上传文件中解析出普通代码文件，分析所述普通代码文件是否符合制作规则，如果是，则判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息，否则，判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息。

11.根据权利要求7所述的装置，其特征在于，所述审核模块包括：基本审核模块、安全审核模块和规则审核模块；

所述基本审核模块用于检测上传文件的规格是否满足预先设定的要求，如果是，则将所述上传文件临时存储，否则，向管理模块发送代码审核未通过消息；

所述安全审核模块用于从基本审核模块临时存储的上传文件中解析出汇编代码文件，分析所述汇编代码文件是否包含不安全代码，如果是，则临时存储所述上传文件，否则，向管理模块发送代码审核未通过消息；

所述规则审核模块用于从安全审核模块临时存储的上传文件中解析出普通代码文件，分析所述普通代码文件是否符合制作规则，如果是，则判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息，否则，判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息。

12.根据权利要求7～11任一所述的装置，其特征在于，该装置进一步包括：用户交互模块和清理模块；

所述用户交互模块用于将管理模块中存储的代码审核通过的上传文件发送出去，接收内容审核通过消息或者内容审核未通过消息，如果接收到内容审核消息，判定所述代码审核通过的上传文件内容审核通过，存储所述上传文件，将所述上传文件的内容审核状态设置为内容审核通过；如果接收到内容审核未通过消息，则判定所述代码审核通过的上传文件内容审核未通过，将所述上传文件的内容审核状态设置为内容审核未通过；向清理模块发送清理消息；

所述清理模块用于接收来自用户交互模块的清理消息，接收到所述清理消息后，删除所有临时存储的上传文件。

Images