CN102693374A - 数据安全防控中文件分析方法、用户设备、服务器及系统 - Google Patents

Abstract

本发明实施例公开了一种用于数据安全防控的文件分析方法、用户设备、服务器及系统。包括：接收文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；从获取的数据中，过滤掉不符合指定类型的文件；根据所述头文件格式列表信息，识别过滤后的指定类型的文件是否为安全文件；将根据识别结果生成的操作日志周期性上传给所述服务器。通过应用发明，通过终端周期性读取服务端设置的文件分析信息进行操作，使终端根据头文件格式列表信息可以获取的数据进行相应操作，保障了系统的安全，同时达到了移动存储设备数据安全防控的目的。

Description

数据安全防控中文件分析方法、用户设备、服务器及系统

技术领域

本发明涉及移动存储、数据安全等领域，特别涉及一种用于数据安全防控的文件分析方法、用户设备、服务器及系统。

背景技术

移动存储设备越来越广泛的应用在各种领域，移动存储设备的类型也非常的丰富，在给工作和生活带来极大便利的同时，也带来了极大的安全隐患。

根据图片编辑工作的具体要求，系统需要操作存储设备中的影像数据信息，在存储器中影像数据一般保存为AVI、BMP、MXF和XML四种格式，这四种格式的文件对于系统来说是有意义的数据信息。针对这四种格式的文件，设置相应的分析与识别方法，进一步识别是否为安全文件，识别方法因文件格式而异，其中如XML、BMP和AVI格式的文件为比较常见的格式，并不需要特定分析方法，可以直接调用杀毒软件进行一般查杀。但MXF格式文件是视频制作专业领域所使用的特殊格式文件，针对MXF文件虽然各大计算机安全服务商和移动存储设备供应商采取了一些手段来保护系统的数据安全，但效果并不理想，对移动存储设备中有关MXF文件的数据安全进行防控仍是一个难题。

发明内容

本发明提供了一种用于数据安全防控的文件分析方法、用户设备、服务器及系统，对特定文件格式进行可靠性分析，通过分析文件把安全的、有意义的内容呈献给操作系统上层，从而保障系统安全。

本发明的一方面提供了一种用于数据安全防控的文件分析方法，包括：

接收文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；

从获取的数据中，过滤掉不符合指定类型的文件；

根据所述头文件格式列表信息，识别过滤后的指定类型的文件是否为安全文件；

将根据识别结果生成的操作日志周期性上传给所述服务器。

本发明的另一方面还提供了一种用于数据安全防控的文件分析方法，包括：

向用户设备广播文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；

接收所述用户设备的操作日志，所述操作日志记录了所述用户设备根据所述头文件格式列表信息，从所述指定类型的文件中识别合法文件的识别结果。

本发明的另一方面还提供了一种用于数据安全防控的文件分析的用户设备，包括：

接收单元，用于接收文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；

查找单元，用于从获取的数据中，过滤掉不符合指定类型的文件；

识别单元，用于根据所述头文件格式列表信息，识别过滤后的指定类型的文件是否为安全文件；

上传单元，用于将根据识别结果生成的操作日志周期性上传给所述服务器。

本发明的另一方面还提供了一种用于数据安全防控的文件分析的服务器，包括：

广播单元，用于广播文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；

接收单元，用于接收所述用户设备的操作日志，所述操作日志记录了所述用户设备根据所述头文件格式列表信息，从所述指定类型的文件中识别合法文件的识别结果。

本发明的另一方面还提供了一种用于数据安全防控的文件分析的系统，包括：

服务器，向用户设备广播文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；接收所述用户设备的操作日志，所述操作日志记录了所述用户设备根据所述头文件格式列表信息，从所述指定类型的文件中识别合法文件的识别结果。

用户设备，用于根据所述头文件格式列表信息，识别合法的文件；并将根据识别结果生成操作日志周期性上传给所述服务器。

本发明中根据数据来源的文件格式本身的定义对移动存储设备中的文件进行头文件的解析校验，并进行完整性检查的分析方法，对分析后的文件进一步处理，不会过多增加操作系统负荷，同时保障了系统安全，达到了移动存储设备数据安全防控的目的。

附图说明

为了更清楚的说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单的介绍，显而易见的，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一种用于数据安全防控的文件分析方法流程示意图；

图2为本发明实施例另一种用于数据安全防控的文件分析方法流程示意图；

图3为本发明实施例另一种用于数据安全防控的文件分析方法流程示意图；

图4为本发明实施例一种用于数据安全防控的文件分析的用户设备的结构图；

图5为本发明实施例一种用于数据安全防控的文件分析的服务器的结构图；

图6为本发明实施例一种用于数据安全防控的文件分析的系统的结构图；

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然所描述的实施例仅是本发明的一部分实施例，不是全部的实施例，基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的实施例是通过对需要接入多种移动存储设备的多种数据信息进行编辑操作的制作内网上的数据进行安全防控的，主要是通过在现有的基于windows操作系统上对于接收到的文件进行文件的头文件进行解析，进而判断是否为安全文件并采取相应的措施，达到移动存储设备数据安全防控的目的。

本发明的实施例一中提供了一种用于数据安全防控的文件分析方法，如图1所示，具体为：

步骤S101、接收文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件。

在网络版数据安全防控中，服务器端设置文件分析信息，该文件分析信息包括：头文件格式列表信息，用于识别指定类型的文件是否为安全文件。实时对该文件分析信息进行更新。为了使终端随时获知文件分析信息的变化，终端周期性接收该服务器下发的文件分析信息。接收该信息的时间间隔可以随意设置。例如：1S、10S等。当在周期时间内没有从所述服务器接收到新的文件分析信息，则保存当前文件分析信息；根据所述当前信息进行指定类型的文件合法性的识别操作；将根据识别结果生成的操作日志存储在本地。当与所述服务器恢复通信后，将本地存储的操作日志上传到所述服务器。

步骤S102、从获取的数据中，过滤掉不符合指定类型的文件。

获取的数据在内网中都是有对应的文件夹存储上述获取的数据。在上述文件夹下过滤掉不符合所要接收的指定类型的文件格式标准的文件，指定类型文件即为指定的后缀名的文件。

步骤S103、根据所述头文件格式列表信息，识别过滤后的指定类型的文件是否为安全文件；

对查找到的符合上述指定类型的文件进行头文件解析并识别所述符合指定类型的文件是否为安全文件。根据步骤S101中配置的头文件格式格式列表进行头文件的解析，符合所述定义的头文件格式的头文件则为安全的文件，安全文件用户可以直接操作编辑处理。不符合头文件格式的文件则为不安全的可疑文件。对于识别得到的可疑文件文件，屏蔽所述可疑文件并向用户发出警报提示。

步骤S104、将根据识别结果生成的操作日志周期性上传给所述服务器。

本发明中根据数据来源的文件格式本身的定义对移动存储设备中的文件进行头文件的解析校验，并进行完整性检查的分析方法，对分析后的文件进一步处理，不会过多增加操作系统负荷，同时保障了系统安全，达到了移动存储设备数据安全防控的目的。

本发明的实施例二中以新闻工作中常用的松下移动存储设备P2卡接入内网为例对实施例一中的数据安全防控中的文件分析方法做进一步的详细说明。

P2卡是利用电晶体存储器代替磁带记录影像，可将影像以类似于数据的形式记录在闪存上，连同多种信息准确地记录在被称为元数据的视频当中。P2卡在新闻工作领域中，只用来记录影像文件，其文件格式是特定的MXF文件，并且其接入内网后会自动生成一个名称为Contens的文件夹。

针对P2卡接入内网时本实施列中数据安全防控方法的文件分析方法的实现方法，如图2所示：

步骤S201、接收文件分析信息，所述文件分析信息包括头文件格式列表信息。其中，定义了MXF文件的头文件格式。

主要是根据MXF文件本身的文件格式属性定义其特有的头文件格式。

步骤S202、获取P2卡接入本地的全部数据，接收的数据保存在本地的Contens文件夹中。

步骤S203、调用所述获取的数据中的Contens文件夹并在Contens文件夹中查找符合MXF文件格式的MXF文件。

步骤S204、对MXF文件解析头文件。主要是验证所查找到的MXF文件是否符合本身的P2卡定义的头文件格式标准，符合标准的则为安全文件，不符合标准的则为可疑文件。

步骤S205、优选的对于不符合标准的可疑文件进行屏蔽处理，并设置为上层应用不可见，只对安全文件进行显示。上层应用程序只显示通过头文件校验的安全文件，这样操作人员只能对这些文件进行编辑操作，对于不安全的可疑文件，操作人员看不见进而也不会触发其可能携带的不安全数据。

对于不符合标准的可疑文件可以采取其他的方式进行处理，并不局限于本发明的屏蔽处理，可以是设置标识等。

步骤S206、将屏蔽结果作为操作日志存储在本地。

步骤S207、将所述操作日志周期性上传给所述服务器。

本发明实施例中通过对MXF文件进行头文件校验，并且将不安全的可疑数据文件设置为对上层应用不可见。上层应用不显示这些文件，也就不会因为操作这些文件而触发其可能携带的病毒或木马，还可以防止终端中的病毒或木马等危险程序针对数据文件的主动攻击。

本发明的实施例三提供了一种用于数据安全防控的文件分析方法，如图3所示，包括：

步骤S301、向用户设备广播文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件。

步骤S302、接收所述用户设备的操作日志，所述操作日志记录了所述用户设备根据所述头文件格式列表信息，从所述指定类型的文件中识别合法文件的识别结果。

本发明的实施例四提供了一种用于数据安全防控的文件分析用户设备如图4所示，包括：

接收单元401，用于接收文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；

查找单元402，用于从获取的数据中，过滤掉不符合指定类型的文件；

识别单元403，用于根据所述头文件格式列表信息，识别过滤后的指定类型的文件是否为安全文件；

上传单元404，用于将根据识别结果生成的操作日志周期性上传给所述服务器。

本发明中根据文件格式本身的定义对移动存储设备中的文件进行头文件的解析校验，并进行完整性检查的分析方法，对分析后的可疑文件进行处理，等待用户进一步处理不会过多增加操作系统负荷，同时保障了系统安全，达到了移动存储设备数据安全防控的目的。

本发明的实施例四提供了一种用于数据安全防控的文件分析服务器，如图5所示，包括：

广播单元501，用于广播文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；

接收单元502，用于接收所述用户设备的操作日志，所述操作日志记录了所述用户设备根据所述头文件格式列表信息，从所述指定类型的文件中识别合法文件的识别结果。

本发明中根据文件格式本身的定义对移动存储设备中的文件进行头文件的解析校验，并进行完整性检查的分析方法，对分析后的可疑文件进行处理，等待用户进一步处理不会过多增加操作系统负荷，同时保障了系统安全，达到了移动存储设备数据安全防控的目的。

本发明的实施例五提供了一种用于数据安全防控的文件分析系统，如图6所示，包括：

服务器61，向用户设备广播文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；接收所述用户设备的操作日志，所述操作日志记录了所述用户设备根据所述头文件格式列表信息，从所述指定类型的文件中识别合法文件的识别结果。

用户设备621至62N，用于根据所述头文件格式列表信息，识别合法的文件；并将根据识别结果生成操作日志周期性上传给所述服务器。本发明中根据文件格式本身的定义对移动存储设备中的文件进行头文件的解析校验，并进行完整性检查的分析方法，对分析后的可疑文件进行处理，等待用户进一步处理不会过多增加操作系统负荷，同时保障了系统安全，达到了移动存储设备数据安全防控的目的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可以通过软件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上所述，仅为本发明的一个最佳具体实施例，但本发明的特征并不局限于此，任何熟悉该项技术的人在本发明领域内，可轻易想到的变化或修饰，都应涵盖在以下本发明的申请专利范围中。

Claims (12)

1.一种用于数据安全防控的文件分析方法，其特征在于，包括：

接收文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；

从获取的数据中，过滤掉不符合指定类型的文件；

根据所述头文件格式列表信息，识别过滤后的指定类型的文件是否为安全文件；

将根据识别结果生成的操作日志周期性上传给所述服务器。

2.如权利要求1所述的方法，其特征在于，所述指定类型为MXF，所述从获取的数据中，查找符合指定类型的文件包括：

调用所述获取的数据中的Contens文件夹；

在所述Contens文件夹中查找类型为MXF的文件。

3.如权利要求2所述的方法，其特征在于，所述从获取的数据中，查找符合指定类型的文件还包括：

将所述Contens文件夹中的非MXF类型的文件屏蔽。

4.如权利要求3所述的方法，其特征在于，所述将Contens文件夹中的非MXF类型的文件屏蔽包括：

将所述Contens文件夹中的非MXF类型的文件设置为上层应用不可见。

5.如权利要求1所述的方法，其特征在于，根据所述头文件格式列表信息，识别过滤后的指定类型的文件是否为安全文件具体为：

将符合指定类型的文件与头文件格式列表信息对比，识别出安全文件。

6.如权利要求1所述的方法，其特征在于，该方法还包括：

当在周期时间内没有从所述服务器接收到新的文件分析信息，则保存当前文件分析信息；

根据所述当前文件分析信息进行指定文件类型的识别操作；

将根据识别结果生成的操作日志存储在本地。

7.如权利要求6所述的方法，其特征在于，该方法还包括：

当与所述服务器恢复通信后，将本地存储的操作日志上传到所述服务器。

8.如权利要求1中所述的方法，其特征在于，该方法还包括：

对于识别得到的不可信任的数据设备，屏蔽所述不可信任的数据设备中的文件访问并向用户发出警报提示。

9.一种用于数据安全防控的文件分析方法，其特征在于，包括：

向用户设备广播文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；

接收所述用户设备的操作日志，所述操作日志记录了所述用户设备根据所述头文件格式列表信息，从所述指定类型的文件中识别合法文件的识别结果。

10.一种用于数据安全防控的文件分析的用户设备，其特征在于，包括：

接收单元，用于接收文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；

查找单元，用于从获取的数据中，过滤掉不符合指定类型的文件；

识别单元，用于根据所述头文件格式列表信息，识别过滤后的指定类型的文件是否为安全文件；

上传单元，用于将根据识别结果生成的操作日志周期性上传给所述服务器。

11.一种用于数据安全防控的文件分析的服务器，其特征在于，包括：

广播单元，用于广播文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；

接收单元，用于接收所述用户设备的操作日志，所述操作日志记录了所述用户设备根据所述头文件格式列表信息，从所述指定类型的文件中识别合法文件的识别结果。

12.一种用于数据安全防控的文件分析的系统，其特征在于，包括：

服务器，向用户设备广播文件分析信息，所述文件分析信息包括头文件格式列表信息，用于识别指定类型的文件是否为安全文件；接收所述用户设备的操作日志，所述操作日志记录了所述用户设备根据所述头文件格式列表信息，从所述指定类型的文件中识别合法文件的识别结果。

用户设备，用于根据所述头文件格式列表信息，识别合法的文件；并将根据识别结果生成操作日志周期性上传给所述服务器。

Images