CN112422739B - 一种基于对移动终端接收的文件内容实时监控方法及系统 - Google Patents

Abstract

本发明公开了一种基于对移动终端接收的文件内容实时监控方法及系统，该方法包括以下步骤：S1、首先在服务端进行相关配置，并将服务端完成的配置推送到客户端；S2、客户端根据接收到的服务端下发下来的命令，并对需要监控的应用进行实时监控；S3、当客户端监控到有新的文件出现时，根据服务端完成的配置进行检测，并对文件内容进行敏感词扫描；S4、客户端将扫描到的敏感文件进行本地记录并上报给服务端，然后通知管理人员进行处理。本发明的有益效果为：过远程控制文件监控的应用和要监控的文件类型、敏感词库的操作，具有较高的灵活性，而且可根据实际情况在不接触手机的情况下就能改变监控的内容，并实时更新敏感词库。

Description

一种基于对移动终端接收的文件内容实时监控方法及系统

技术领域

本发明涉及文本检查领域，具体来说，涉及一种基于对移动终端接收的文件内容实时监控方法及系统。

背景技术

在现代生活中，人们对手机的依赖越来越高，而且越来越频繁的使用手机，但在安全行业中，手机却是对安全行业保密性的一大挑战。人们通过手机可以很方便的对敏感文件进行拍照，复制，或者通过即时通讯工具进行敏感文件的传输。虽然可以通过设备管理器限制手机的拍照功能来防止用户拍照，或者在文档中添加水印来防止随便泄露或者方便后期追踪，却无法针对复制来的文件或者通过即时通讯工具传输来的文件进行监控。

现有避免敏感文件的泄露的方法主要是通过预先在手机中保存一系列的敏感词，并对存储的文件进行扫描判断是否存在敏感词，来确定是否为敏感文件，这种方法只能根据预设的敏感词进行监控，无法应对敏感词更新的情况；另外一种方法则是用户手动上传文件或者将手机上全部文件上传到服务器进行扫描，然而这种将文件全部上传的操作，不仅繁琐，而且还会导致手机网速被占用。

针对相关技术中的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中的问题，本发明提出一种基于对移动终端接收的文件内容实时监控方法及系统，以克服现有相关技术所存在的上述技术问题。

为此，本发明采用的具体技术方案如下：

根据本发明的一个方面，提供了一种基于对移动终端接收的文件内容实时监控方法，该方法包括以下步骤：

S1、首先在服务端进行相关配置，并将服务端完成的配置推送到客户端；

S2、客户端根据接收到的服务端下发下来的命令，并对服务端配置的需要监控的应用进行实时监控；

S3、当客户端监控到有新的文件出现时，根据服务端完成的配置进行检测，并采用AC算法对文件内容进行敏感词扫描；

S4、客户端将扫描到的敏感文件进行本地记录并上报给服务端，然后通知管理人员进行处理。

进一步的，所述相关配置包括扫描类型设置、一键自查设置、应用设置、敏感词设置、是否上传文件设置、自动上报自检结果设置、摘要模式设置、扫描模式、标题设置及文件大小限制设置。

进一步的，所述扫描类型设置包括敏感词文件和标密文件的扫描设置。

进一步的，所述一键自查设置包括只扫描配置的应用和扫描全手机的设置。

进一步的，所述一键自查包括通过手动点击一键自查按钮，客户端就会对全手机或者所有监控的应用中的文件进行检查，然后将检查结果上报服务端。

进一步的，所述客户端接收到服务端下发下来的命令，并对服务端配置的需要监控的应用进行实时监控还包括以下步骤：

客户端通过消息队列遥测传输协议保持与服务端的长链接，实时更新敏感词库并实时接收服务端配置的变更。

进一步的，当服务端处于离线状态时，所述扫描到的敏感文件会在下次连接网络后进行上报。

根据本发明的另一个方面，还提供了一种基于对移动终端接收的文件内容实时监控系统，该系统包括：

配置模块，用于首先在服务端进行相关配置，并将服务端完成的配置推送到客户端；

监控模块，用于客户端根据接收到的服务端下发下来的命令，并对服务端配置的需要监控的应用进行实时监控；

扫描模块，用于当客户端监控到有新的文件出现时，根据服务端完成的配置进行检测，并采用AC算法对文件内容进行敏感词扫描；

处理模块，用于客户端将扫描到的敏感文件进行本地记录并上报给服务端，然后通知管理人员进行处理。

进一步的，所述相关配置包括扫描类型设置、一键自查设置、应用设置、敏感词设置、是否上传文件设置、自动上报自检结果设置、摘要模式设置、扫描模式、标题设置及文件大小限制设置。

进一步的，所述客户端根据服务端配置的需要监控的应用进行实时监控还包括以下步骤：

客户端通过消息队列遥测传输协议保持与服务端的长链接，实时更新敏感词库并实时接收服务端配置的变更。

本发明的有益效果为：

1、通过远程控制文件监控的应用和要监控的文件类型、敏感词库的操作，具有较高的灵活性，而且可根据实际情况在不接触手机的情况下就能改变监控的内容，并实时更新敏感词库。

2、实施本地实时动态监控和检查，当有文件新增时便进行敏感词检查，并判断文件是否是敏感文件然后将检查内容上报，无需将文件上传到服务器后再判断，这样不仅节省手机带宽，也避免了用户进行繁琐的操作。

3、本发明在离线情况下依旧可以进行检查，并且会保存结果，一旦有网就会将在离线期间检查的结果进行上报，从而保证检查结果的准确性。

4、本发明拥有一键自查功能，可以人为主动对手机上所有的文件进行扫描，这种自动与手动扫描相结合的方式，使检查效果更加具有说服力。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例的一种基于对移动终端接收的文件内容实时监控方法的流程图；

图2是根据本发明实施例的一种基于对移动终端接收的文件内容实时监控系统的原理框图。

图中：

1、配置模块；2、监控模块；3、扫描模块；4、处理模块。

具体实施方式

为进一步说明各实施例，本发明提供有附图，这些附图为本发明揭露内容的一部分，其主要用以说明实施例，并可配合说明书的相关描述来解释实施例的运作原理，配合参考这些内容，本领域普通技术人员应能理解其他可能的实施方式以及本发明的优点，图中的组件并未按比例绘制，而类似的组件符号通常用来表示类似的组件。

根据本发明的实施例，提供了一种基于对移动终端接收的文件内容实时监控方法及系统。

现结合附图和具体实施方式对本发明进一步说明，如图1所示，根据本发明实施例的基于对移动终端接收的文件内容实时监控方法，该方法包括以下步骤：

S1、首先在服务端进行相关配置，并将服务端完成的配置推送到客户端；

S2、客户端根据接收到的服务端下发下来的命令，并对服务端配置的需要监控的应用进行实时监控；

S3、当客户端监控到有新的文件出现时，根据服务端完成的配置进行检测，并采用AC(Aho-Corasick)算法对文件内容进行敏感词扫描；

S4、客户端将扫描到的敏感文件进行本地记录并上报给服务端，然后通知管理人员进行处理。

具体的，AC算法可以对文件内容中的敏感词进行快速扫描，AC算法是一种字符串搜索算法，用于在输入的一串字符串中匹配有限组“字典”中的子串。它与普通字符串匹配的不同点在于，它可以同时与所有字典串进行匹配。算法均摊情况下具有近似于线性的时间复杂度，约为字符串的长度加所有匹配的数量。

此外，确保没有敏感内容存在后，即使之后文件被删掉，对文件的扫描结果也已经记录并上报上去。

在一个实施例中，所述相关配置包括扫描类型设置、一键自查设置、应用设置、敏感词设置、是否上传文件设置、自动上报自检结果设置、摘要模式设置、扫描模式、标题设置及文件大小限制设置。

具体的，可在应用设置中设置需要实时监控的应用，敏感词设置中设置要扫描的敏感词，在是否上传文件设置中设置是否将不合规的文件上传到服务器，及在文件大小限制设置中限制扫描多少大小以下的文件。

在一个实施例中，所述扫描类型设置包括敏感词文件和标密文件的扫描设置。

在一个实施例中，所述一键自查设置包括只扫描配置的应用和扫描全手机的设置。

具体的，可供配置的扫描文件类型包括doc/x、wps、xls/x、ppt/x、pdf、txt、bmp、jpg、png及gif等格式。

在一个实施例中，所述一键自查包括通过手动点击一键自查按钮，客户端就会对全手机或者所有监控的应用中的文件进行检查，然后将检查结果上报服务端。

在一个实施例中，所述客户端接收到服务端下发下来的命令，并对服务端配置的需要监控的应用进行实时监控还包括以下步骤：

客户端通过消息队列遥测传输(mqtt，Message Queuing Telemetry Transport)协议保持与服务端的长链接，实时更新敏感词库并实时接收服务端配置的变更。

在一个实施例中，当服务端处于离线状态时，所述扫描到的敏感文件会在下次连接网络后进行上报。

根据本发明的另一个实施例，如图2所示，还提供了一种基于对移动终端接收的文件内容实时监控系统，该系统包括：

配置模块1，用于首先在服务端进行相关配置，并将服务端完成的配置推送到客户端；

监控模块2，用于客户端根据接收到的服务端下发下来的命令，并对服务端配置的需要监控的应用进行实时监控；

扫描模块3，用于当客户端监控到有新的文件出现时，根据服务端完成的配置进行检测，并采用AC算法对文件内容进行敏感词扫描；

处理模块4，用于客户端将扫描到的敏感文件进行本地记录并上报给服务端，然后通知管理人员进行处理。

在一个实施例中，所述相关配置包括扫描类型设置、一键自查设置、应用设置、敏感词设置、是否上传文件设置、自动上报自检结果设置、摘要模式设置、扫描模式、标题设置及文件大小限制设置。

在一个实施例中，所述客户端根据服务端配置的需要监控的应用进行实时监控还包括以下步骤：客户端通过消息队列遥测传输协议保持与服务端的长链接，实时更新敏感词库并实时接收服务端配置的变更。

综上所述，借助于本发明的上述技术方案，通过远程控制文件监控的应用和要监控的文件类型、敏感词库的操作，具有较高的灵活性，而且可根据实际情况在不接触手机的情况下就能改变监控的内容，并实时更新敏感词库；实施本地实时动态监控和检查，当有文件新增时便进行敏感词检查，并判断文件是否是敏感文件然后将检查内容上报，无需将文件上传到服务器后再判断，这样不仅节省手机带宽，也避免了用户进行繁琐的操作；本发明在离线情况下依旧可以进行检查，并且会保存结果，一旦有网就会将在离线期间检查的结果进行上报，从而保证检查结果的准确性；本发明拥有一键自查功能，可以人为主动对手机上所有的文件进行扫描，这种自动与手动扫描相结合的方式，使检查效果更加具有说服力。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种基于对移动终端接收的文件内容实时监控方法，其特征在于，该方法包括以下步骤：

S1、首先在服务端进行相关配置，并将服务端完成的配置推送到客户端；

S2、客户端根据接收到的服务端下发下来的命令，并对服务端配置的需要监控的应用进行实时监控；

S3、当客户端监控到有新的文件出现时，根据服务端完成的配置进行检测，并采用AC算法对文件内容进行敏感词扫描；

S4、客户端将扫描到的敏感文件进行本地记录并上报给服务端，然后通知管理人员进行处理；

所述相关配置包括扫描类型设置、一键自查设置、应用设置、敏感词设置、是否上传文件设置、自动上报自检结果设置、摘要模式设置、扫描模式、标题设置及文件大小限制设置；

所述客户端接收到服务端下发下来的命令，并对服务端配置的需要监控的应用进行实时监控还包括以下步骤：

客户端通过消息队列遥测传输协议保持与服务端的长链接，实时更新敏感词库并实时接收服务端配置的变更；

当服务端处于离线状态时，所述扫描到的敏感文件会在下次连接网络后进行上报。

2.根据权利要求1所述的一种基于对移动终端接收的文件内容实时监控方法，其特征在于，所述扫描类型设置包括敏感词文件和标密文件的扫描设置。

3.根据权利要求1所述的一种基于对移动终端接收的文件内容实时监控方法，其特征在于，所述一键自查设置包括只扫描配置的应用和扫描全手机的设置。

4.根据权利要求3所述的一种基于对移动终端接收的文件内容实时监控方法，其特征在于，所述一键自查包括通过手动点击一键自查按钮，客户端就会对全手机或者所有监控的应用中的文件进行检查，然后将检查结果上报服务端。

5.一种基于对移动终端接收的文件内容实时监控系统，以实现权利要求1-4中任一项基于对移动终端接收的文件内容实时监控方法的步骤，其特征在于，该系统包括：

配置模块，用于首先在服务端进行相关配置，并将服务端完成的配置推送到客户端；

监控模块，用于客户端根据接收到的服务端下发下来的命令，并对服务端配置的需要监控的应用进行实时监控；

扫描模块，用于当客户端监控到有新的文件出现时，根据服务端完成的配置进行检测，并采用AC算法对文件内容进行敏感词扫描；

处理模块，用于客户端将扫描到的敏感文件进行本地记录并上报给服务端，然后通知管理人员进行处理。

6.根据权利要求5所述的一种基于对移动终端接收的文件内容实时监控系统，其特征在于，所述相关配置包括扫描类型设置、一键自查设置、应用设置、敏感词设置、是否上传文件设置、自动上报自检结果设置、摘要模式设置、扫描模式、标题设置及文件大小限制设置。

7.根据权利要求5所述的一种基于对移动终端接收的文件内容实时监控系统，其特征在于，所述客户端根据服务端配置的需要监控的应用进行实时监控还包括以下步骤：

客户端通过消息队列遥测传输协议保持与服务端的长链接，实时更新敏感词库并实时接收服务端配置的变更。

Images