CN113438221B

CN113438221B - 本地端文件加载方法、装置、电子设备及介质

Info

Publication number: CN113438221B
Application number: CN202110693065.9A
Authority: CN
Inventors: 张宝鸿
Original assignee: Shenzhen Saiante Technology Service Co Ltd
Current assignee: Shenzhen Saiante Technology Service Co Ltd
Priority date: 2021-06-22
Filing date: 2021-06-22
Publication date: 2022-04-29
Anticipated expiration: 2041-06-22
Also published as: CN113438221A

Abstract

本发明涉及云安全技术领域，揭露一种本地端文件加载方法，包括读取本地端文件，得到文件流；将所述文件流存储入预设的存储空间并构建存储路径；将所述存储路径映射为虚拟域名并存储在网页拦截器；网页端接收到待加载域名时，判断所述待加载域名与所述网页拦截器中的虚拟域名是否匹配；若不匹配，则将所述待加载域名对应的显示页面加载至所述网页端；若匹配，则构造响应报文，并通过所述响应报文将所述虚拟域名对应的文件流加载至所述网页端。本发明还提出一种本地端文件加载装置、设备及存储介质。本发明还涉及区块链技术，所述流文件可存储于区块链节点中。本发明提高本地端文件传输至网页端时的安全性。

Description

本地端文件加载方法、装置、电子设备及介质

技术领域

本发明涉及云安全技术领域，尤其涉及一种本地端文件加载方法、装置、电子设备及计算机可读存储介质。

背景技术

随着网络的普及，经常需要将本地端文件上传到网页端，如线上的考试报名，需要将报名资料从本地端上传到网页端。目前，在网页端上传、预览本地端的文件时，需要将本地文件直接加载至网页端，这样做容易显示出本地端文件的存储路径，使本地端文件作为本地存储的属性被暴露，不够安全。

发明内容

本发明提供一种本地端文件加载方法、装置、电子设备及计算机可读存储介质，其主要目的在于提高本地端文件传输至网页端时的安全性。

为实现上述目的，本发明提供的一种本地端文件加载方法，包括：

依次读取本地端文件，得到所述本地端文件的文件流；

将所述文件流以二进制的形式存储入预设的存储空间中，并构建所述文件流在所述存储空间中的存储路径；

根据预设映射表将所述存储路径映射为虚拟域名，并将所述虚拟域名存储在预设的网页拦截器中；

网页端接收到待加载域名时，判断所述待加载域名与所述网页拦截器中存储的虚拟域名是否匹配；

若所述待加载域名与所述虚拟域名不匹配，则将所述待加载域名对应的显示页面加载至所述网页端；

若所述待加载域名与所述虚拟域名匹配，则根据所述网页端构造响应报文，利用所述响应报文存储所述虚拟域名对应的文件流，并通过所述响应报文将所述虚拟域名对应的文件流加载至所述网页端。

可选地，所述将所述文件流以二进制的形式存储入预设的存储空间中，包括：

获取所述文件流对应的本地端文件的文件类别；

根据所述文件类别调用预设的文件编辑器；

利用所述文件编辑器对所述文件流进行二值化操作，得到所述文件流的二值化数值，并将所述文件流的二值化数值存储入所述存储空间中。

可选地，所述构建所述文件流在所述存储空间中的存储路径，包括：

获取所述文件流对应的本地端文件的原始文件名、时间戳和后缀名；

根据所述原始文件名、时间戳和后缀名构建所述文件流在所述存储空间中的存储路径。

可选地，所述根据所述网页端构造响应报文，包括：

获取所述网页端的响应头、响应体和响应码；

利用所述响应头、所述响应体和所述响应码构建所述网页端的响应报文。

可选地，所述将所述待加载域名对应的显示页面加载至所述网页端之后，所述方法还包括：

利用页面排序法对所述网页端加载的显示页面进行排序。

可选地，所述利用页面排序法对所述网页端加载的显示页面进行排序，包括：

获取所述显示页面的入链及出链，以及所述入链对应的网页的页面排序值；

根据所述显示页面的入链及出链，以及所述入链对应的网页的页面排序值，利用页面排序法计算所述显示页面的页面排序值；

根据所述显示页面的页面排序值对多个所述显示页面进行排序。

可选地，所述利用页面排序法计算所述显示页面的页面排序值，包括：

利用下述页面排序公式计算得到所述显示页面的页面排序值PR(u)：

其中，所述L(v)为所述显示页面的出链的数目，B_u为所述显示页面的入链组成的入链集合，PR(v)为所述入链对应的网页的页面排序值。

为了解决上述问题，本发明还提供一种基于本地端文件加载装置，所述装置包括：

文件读取模块，用于依次读取本地端文件，得到所述本地端文件的文件流；

文件存储模块，用于将所述文件流以二进制的形式存储入预设的存储空间中，并构建所述文件流在所述存储空间中的存储路径；

虚拟域名生成模块，用于根据预设映射表将所述存储路径映射为虚拟域名，并将所述虚拟域名存储在预设的网页拦截器中；

域名拦截模块，用于网页端接收到待加载域名时，判断所述待加载域名与所述网页拦截器中存储的虚拟域名是否匹配；

域名加载模块，用于若所述待加载域名与所述虚拟域名不匹配，则将所述待加载域名对应的显示页面加载至所述网页端，若所述待加载域名与所述虚拟域名匹配，则根据所述网页端构造响应报文，利用所述响应报文存储所述虚拟域名对应的文件流，并通过所述响应报文将所述虚拟域名对应的文件流加载至所述网页端。

为了解决上述问题，本发明还提供一种电子设备，所述电子设备包括：

存储器，存储至少一个计算机程序；及

处理器，执行所述存储器中存储的计算机程序以实现上述所述的本地端文件加载方法。

为了解决上述问题，本发明还提供一种计算机可读存储介质，包括存储数据区和存储程序区，存储数据区存储创建的数据，存储程序区存储有计算机程序；其中，所述计算机程序被处理器执行时实现如上所述的本地端文件加载方法。

本发明实施例中，根据文件传输指令依次读取本地端文件，得到本地端文件的文件流，将文件流存储入预设存储空间中并创建文件流的存储路径，可以隐藏本地端文件的存储路径，通过预设的映射表将文件流的存储路径映射为虚拟域名，并将虚拟域名发送至预设的网页拦截器中，网页端加载待加载域名时先通过网页拦截器进行拦截，判断该待加载域名是否为虚拟域名，若不为虚拟域名则直接加载，若为虚拟域名则构造响应报文存储该虚拟域名对应的文件流，将文件流发送至网页端，隐藏本地端文件的本地属性，实现提高本地端文件传输至网页端时的安全性目的。

附图说明

图1为本发明一实施例提供的一种本地端文件加载方法的流程示意图；

图2为本发明一实施例提供的本地端文件加载装置的模块示意图；

图3为本发明一实施例提供的实现本地端文件加载方法的电子设备的内部结构示意图；

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本申请实施例提供一种本地端文件加载方法。所述本地端文件加载方法的执行主体包括但不限于服务端、终端等能够被配置为执行本申请实施例提供的该方法的电子设备中的至少一种。换言之，所述本地端文件加载方法可以由安装在终端设备或服务端设备的软件或硬件来执行，所述软件可以是区块链平台。所述服务端包括但不限于：单台服务器、服务器集群、云端服务器或云端服务器集群等。

参照图1所示，为本发明一实施例提供的一种本地端文件加载方法的流程示意图。在本实施例中，所述本地端文件加载方法包括：

S1、依次读取本地端文件，得到所述本地端文件的文件流。

本发明实施例中，所述本地端文件为预先存储于计算机硬盘或移动硬盘上的文件，相对于网页端文件而言本地端文件是更加便于使用者分类、查找、调用的存储文件。

本发明实施例中，根据预设的文件传输指令依次读取本地端文件，所述文件传输指令可以为用户基于将本地端文件传输至网页端的目的利用计算机系统发出的，也可为计算机系统为解决用户提出的问题所发出的指令。

进一步地，所述本地端文件的文件流(filestream)为在数据传输通道中进行传输的文件组成的流，通过将所述本地端文件转化为文件流可以将所述本地端文件传入至网页端。

S2、将所述文件流以二进制的形式存储入预设的存储空间中，并构建所述文件流在所述存储空间中的存储路径。

本发明实施例中，所述存储空间为用户或计算机系统预先设置的存储空间，进一步地，所述存储空间可以为一种沙盒，是用于对文件进行存储和调用进行隔离保护的环境。

详细地，所述将所述文件流以二进制的形式存储入预设的存储空间中，包括：

获取所述文件流对应的本地端文件的文件类别；

根据所述文件类别调用预设的文件编辑器；

其中，所述文件编辑器是根据所述本地端文件的文件类别进行选择。所述文件类别包括文本文件、视频文件等。例如本地端文件为文本文件时，则可以利用Ultra Edit文本编辑器将所述本地端文件的文件流进行二进制化操作，若所述本地端文件为视频文件时，则可以利用OpenCV计算机视觉库获取视频文件的视频帧及视频图片，之后通过C语言中的BinaryReader文件类将视频帧读取成二进制文件流。

具体的，所述构建所述文件流在所述存储空间中的存储路径，包括：

本发明实施例中，所述时间戳是通过一定的技术手段，对所述文件流的产生时间进行认证，从而验证所述文件流在产生后是否经过篡改的标识。所述后缀名即为文件扩展名，为计算机系统用来标注所述文件流的文件类型的一种机制，例如exe为可执行文件，txt为文本文件等。

S3、根据预设映射表将所述存储路径映射为虚拟域名，并将所述虚拟域名存储在预设的网页拦截器中。

本发明实施例中，所述预设映射表为所述存储路径与虚拟域名之间转换关系的映射表。

详细地，所述根据预设映射表将所述存储路径映射为虚拟域名，包括；

获取所述存储路径中的所述原始文件名、时间戳和后缀名；

利用所述预设映射表将所述原始文件名、时间戳和后缀名映射得到标识符、文件名的编码、压缩标识、文件顺序索引、文件时间戳和文件后缀名，并构建所述虚拟域名。

本发明实施例中，所述网页拦截器也可以称为网址拦截器或者网站拦截器等，用于使特定计算机上的用户和网络浏览器无法访问某些网址。本发明实施例将所述虚拟域名存储在网页拦截器中，从而在网页端接收待加载的域名后，通过所述网页拦截器对该待加载域名的进行拦截和分类，判断该待加载域名是否为所述虚拟域名，可以实现对所述待加载域名的拦截和分类，达到隐匿的将本地端文件传输至网页端的目的。

S4、网页端接收到待加载域名时，判断所述待加载域名与所述网页拦截器中存储的虚拟域名是否匹配。

本发明实施例中，所述网页端即Web端，为承载各种网站应用的平台。

本发明实施例中，所述虚拟域名为通过所述映射表将文件路径进行映射得到，进一步地，通过所述拦截器查询所述映射表可以查询所述虚拟域名对应的文件流的存储路径。

本发明实施例中，判断所述待加载域名与所述网页拦截器中存储的虚拟域名是否匹配，包括：

通过所述网页拦截器获取所述待加载域名的固定标识符；

若所述待加载域名包含所述固定标识符，则所述待加载域名为虚拟域名并获取所述网页拦截器中所述待加载域名对应的虚拟域名；

若所述待加载域名不包含所述固定标识符，则所述待加载域名不为虚拟域名，为真实的可加载的域名。

具体的，所述固定标识符为用于标识所述虚拟域名中某一元素的符号或字符串，例如上述虚拟域名中存在固定标识符pasc-intercept。

若所述待加载域名与所述虚拟域名不匹配，则执行S5、将所述待加载域名对应的显示页面加载至所述网页端。

本发明实施例中，所述显示页面为所述网页端加载所述待加载域名得到的网页显示页面。

本发明其中一个实施例中，所述将所述待加载域名对应的显示页面在所述网页端进行显示之后，所述方法还包括：利用页面排序法对所述网页端加载的显示页面进行排序。

详细地，所述利用页面排序法对所述网页端加载的显示页面进行排序，包括：

进一步地，所述利用页面排序法计算所述显示页面的页面排序值，包括：

本发明实施例中，所述入链为指向所述显示页面的链接，所述出链为所述显示页面上的链接，所述页面排序值为用于页面进行重要度排序的值。

若所述待加载域名为所述虚拟域名，则执行S6、则根据所述网页端构造响应报文，利用所述响应报文存储所述虚拟域名对应的文件流，并通过所述响应报文将所述虚拟域名对应的文件流加载至所述网页端。

所述报文是网络中交换与传输的数据单元，报文中包含将要发送的完整的数据信息，长度不限且可变，本发明实施例中，所述响应报文为用于回复数据信息的一种报文。

本发明实施例中，所述根据所述网页端构造响应报文，包括：

获取所述网页端的响应头、响应体和响应码；

本发明实施例中，所述响应报文中包含响应码，将所述文件流存储入所述响应码后，所述网页端通过调用所述响应报文的响应码即可实现调用所述文件流数据的目的。

进一步地，所述通过所述响应报文将所述虚拟域名对应的文件流加载至网页端之后，也可以包括如上述S5所述的利用页面排序法对所述网页端加载的显示页面进行排序。由于上述S5中已经描述了利用页面排序法对所述网页端加载的显示页面进行排序的详细实施手段，因此，这里不再赘述。

本发明实施例中，根据文件传输指令依次读取本地端文件，得到本地端文件的文件流，将文件流存储入预设存储空间中并创建文件流的存储路径，可以隐藏本地端文件的存储路径，通过预设的映射表将文件流的存储路径映射为虚拟域名，并将虚拟域名发送至预设的网页拦截器中，网页端加载待加载域名时先通过网页拦截器进行拦截，判断该待加载域名是否为虚拟域名，若不为虚拟域名则直接加载，若为虚拟域名则构造响应报文存储该虚拟域名对应的文件流，将文件流发送至网页端，隐藏本地端文件的本地属性，实现提高本地端文件传输至网页端时的安全性的目的。

如图2所示，是本发明本地端文件加载装置的模块示意图。

本发明所述本地端文件加载装置100可以安装于电子设备中。根据实现的功能，所述本地端文件加载装置可以包括文件读取模块101、文件存储模块102、虚拟域名生成模块103、域名拦截模块104和域名加载模块105。本发明所述模块也可以称之为单元，是指一种能够被电子设备处理器所执行，并且能够完成固定功能的一系列计算机程序段，其存储在电子设备的存储器中。

在本实施例中，关于各模块/单元的功能如下：

所述文件读取模块101，用于依次读取本地端文件，得到所述本地端文件的文件流。

所述文件存储模块102，用于将所述文件流以二进制的形式存储入预设的存储空间中，并构建所述文件流在所述存储空间中的存储路径。

获取所述文件流对应的本地端文件的文件类别；

根据所述文件类别调用预设的文件编辑器；

所述虚拟域名生成模块103，用于根据预设映射表将所述存储路径映射为虚拟域名，并将所述虚拟域名存储在预设的网页拦截器中。

获取所述存储路径中的所述原始文件名、时间戳和后缀名；

所述域名拦截模块104，用于网页端接收到待加载域名时，判断所述待加载域名与所述网页拦截器中存储的虚拟域名是否匹配。

通过所述网页拦截器获取所述待加载域名的固定标识符；

所述域名加载模块105，用于若所述待加载域名与所述虚拟域名不匹配，则将所述待加载域名对应的显示页面加载至所述网页端，若所述待加载域名与所述虚拟域名匹配，则根据所述网页端构造响应报文，利用所述响应报文存储所述虚拟域名对应的文件流，并通过所述响应报文将所述虚拟域名对应的文件流加载至所述网页端。

获取所述网页端的响应头、响应体和响应码；

如图3所示，是本发明实现本地端文件加载方法的电子设备的结构示意图。

所述电子设备可以包括处理器10、存储器11、通信总线12以及通信接口13，还可以包括存储在所述存储器11中并可在所述处理器10上运行的计算机程序，如本地端文件加载程序。

其中，所述处理器10在一些实施例中可以由集成电路组成，例如可以由单个封装的集成电路所组成，也可以是由多个相同功能或不同功能封装的集成电路所组成，包括一个或者多个中央处理器(Central Processing unit，CPU)、微处理器、数字处理芯片、图形处理器及各种控制芯片的组合等。所述处理器10是所述电子设备的控制核心(ControlUnit)，利用各种接口和线路连接整个电子设备的各个部件，通过运行或执行存储在所述存储器11内的程序或者模块(例如执行本地端文件加载程序等)，以及调用存储在所述存储器11内的数据，以执行电子设备的各种功能和处理数据。

所述存储器11至少包括一种类型的可读存储介质，所述可读存储介质包括闪存、移动硬盘、多媒体卡、卡型存储器(例如：SD或DX存储器等)、磁性存储器、磁盘、光盘等。所述存储器11在一些实施例中可以是电子设备的内部存储单元，例如该电子设备的移动硬盘。所述存储器11在另一些实施例中也可以是电子设备的外部存储设备，例如电子设备上配备的插接式移动硬盘、智能存储卡(Smart Media Card，SMC)、安全数字(Secure Digital，SD)卡、闪存卡(Flash Card)等。进一步地，所述存储器11还可以既包括电子设备的内部存储单元也包括外部存储设备。所述存储器11不仅可以用于存储安装于电子设备的应用软件及各类数据，例如本地端文件加载程序的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。

所述通信总线12可以是外设部件互连标准(peripheral componentinterconnect，简称PCI)总线或扩展工业标准结构(extended industry standardarchitecture，简称EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。所述总线被设置为实现所述存储器11以及至少一个处理器10等之间的连接通信。

所述通信接口13用于上述电子设备与其他设备之间的通信，包括网络接口和用户接口。可选地，所述网络接口可以包括有线接口和/或无线接口(如WI-FI接口、蓝牙接口等)，通常用于在该电子设备与其他电子设备之间建立通信连接。所述用户接口可以是显示器(Display)、输入单元(比如键盘(Keyboard))，可选地，用户接口还可以是标准的有线接口、无线接口。可选地，在一些实施例中，显示器可以是LED显示器、液晶显示器、触控式液晶显示器以及OLED(Organic Light-Emitting Diode，有机发光二极管)触摸器等。其中，显示器也可以适当的称为显示屏或显示单元，用于显示在电子设备中处理的信息以及用于显示可视化的用户界面。

图3仅示出了具有部件的电子设备，本领域技术人员可以理解的是，图3示出的结构并不构成对所述电子设备的限定，可以包括比图示更少或者更多的部件，或者组合某些部件，或者不同的部件布置。

例如，尽管未示出，所述电子设备还可以包括给各个部件供电的电源(比如电池)，优选地，电源可以通过电源管理装置与所述至少一个处理器10逻辑相连，从而通过电源管理装置实现充电管理、放电管理、以及功耗管理等功能。电源还可以包括一个或一个以上的直流或交流电源、再充电装置、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。所述电子设备还可以包括多种传感器、蓝牙模块、Wi-Fi模块等，在此不再赘述。

应该了解，所述实施例仅为说明之用，在专利申请范围上并不受此结构的限制。

所述电子设备中的所述存储器11存储的本地端文件加载程序是多个计算机程序的组合，在所述处理器10中运行时，可以实现：

依次读取本地端文件，得到所述本地端文件的文件流；

进一步地，所述电子设备集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个非易失性计算机可读取存储介质中。所述计算机可读存储介质可以是易失性的，也可以是非易失性的。例如，所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)。

本发明还提供一种计算机可读存储介质，所述可读存储介质存储有计算机程序，所述计算机程序在被电子设备的处理器所执行时，可以实现：

依次读取本地端文件，得到所述本地端文件的文件流；

在本发明所提供的几个实施例中，应该理解到，所揭露的设备，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能模块的形式实现。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。

因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附关联图标记视为限制所涉及的权利要求。

本发明所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。系统权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第二等词语用来表示名称，而并不表示任何特定的顺序。

最后应说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或等同替换，而不脱离本发明技术方案的精神和范围。

Claims

1.一种本地端文件加载方法，其特征在于，所述方法包括：

依次读取本地端文件，得到所述本地端文件的文件流；

2.如权利要求1所述的本地端文件加载方法，其特征在于，所述将所述文件流以二进制的形式存储入预设的存储空间中，包括：

获取所述文件流对应的本地端文件的文件类别；

根据所述文件类别调用预设的文件编辑器；

3.如权利要求1所述的本地端文件加载方法，其特征在于，所述构建所述文件流在所述存储空间中的存储路径，包括：

4.如权利要求1所述的本地端文件加载方法，其特征在于，所述根据所述网页端构造响应报文，包括：

获取所述网页端的响应头、响应体和响应码；

5.如权利要求1所述的本地端文件加载方法，其特征在于，所述将所述待加载域名对应的显示页面加载至所述网页端之后，所述方法还包括：

利用页面排序法对所述网页端加载的显示页面进行排序。

6.如权利要求5所述的本地端文件加载方法，其特征在于，所述利用页面排序法对所述网页端加载的显示页面进行排序，包括：

7.如权利要求6所述的本地端文件加载方法，其特征在于，所述利用页面排序法计算所述显示页面的页面排序值，包括：

8.一种本地端文件加载装置，其特征在于，所述装置包括：

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序指令，所述计算机程序指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至7中任一项所述的本地端文件加载方法。

10.一种计算机可读存储介质，包括存储数据区和存储程序区，存储数据区存储创建的数据，存储程序区存储有计算机程序；其中，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的本地端文件加载方法。