一种在文件上传时实现自动检测文件安全性的方法及系统
基本信息
申请号 | CN201910185971.0 | 申请日 | - |
公开(公告)号 | CN109992967A | 公开(公告)日 | 2019-07-09 |
申请公布号 | CN109992967A | 申请公布日 | 2019-07-09 |
分类号 | G06F21/56(2013.01)I | 分类 | 计算;推算;计数; |
发明人 | 陈当遥 | 申请(专利权)人 | 福建拓尔通软件有限公司 |
代理机构 | 北京联瑞联丰知识产权代理事务所(普通合伙) | 代理人 | 福建拓尔通软件有限公司 |
地址 | 361008 福建省厦门市软件园望海路47号601单元 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种在文件上传时实现自动检测文件安全性的方法及系统,方法包括S1.文件上传时,对文件进行基础性校验,检查文件格式是否符合常规格式以及检查文件大小是否符合不超过阈值;如果任一不符合,则终止上传;如果全部符合,则进入S2;S2.读取正在上传中的文件,将文件字节流转换成字符串流;然后进入S3;S3.对正在上传中的文件进行扫描分析,判断扫描的文件内容是否符合jsp、aspx、php或html文件特征,如果符合,则终止上传;如果全部不符合,则上传成功。系统则相应包括校验模块、读取模块、扫描模块、识别模块和处理模块。本发明可以提升文件上传安全性。 |
