[发明专利]一种上传文件验证方法及装置

权利要求书

1.一种上传文件验证方法，其特征在于，该方法包括：

设置代码审核通过条件；

检测上传文件是否满足代码审核通过条件，如果是，则存储所述上传文件，将所述上传文件的代码审核状态设置为代码审核通过；否则，将所述上传文件的代码审核状态设置为代码审核未通过。

2.根据权利要求1所述的方法，其特征在于，所述检测上传文件是否满足代码审核通过条件包括：

从上传文件中解析出汇编代码文件，分析所述汇编代码文件是否包含非法导入的外部不安全代码，如果是，则判定所述上传文件不满足代码审核通过条件，否则判定所述上传文件满足代码审核通过条件。

3.根据权利要求1或2所述的方法，其特征在于，在所述判定所述上传文件满足代码审核通过条件之前，所述检测上传文件是否满足代码审核通过条件进一步包括：

临时存储所述不包含非法导入外部不安全代码的上传文件，从所述临时存储的不包含非法导入外部不安全代码的上传文件中解析出普通代码文件，分析所述普通代码文件是否符合制作规则，如果是，则执行判定所述上传文件满足代码审核通过条件的步骤，否则，判定所述上传文件不满足代码审核通过条件。

4.根据权利要求3所述的方法，其特征在于，在所述从上传文件中解析出汇编代码文件之前，所述检测上传文件是否满足代码审核通过条件进一步包括：

检测所述上传文件是否满足预先设定的上传规格要求，如果是，则临时存储所述满足预先设定规格要求的上传文件，将所述临时存储的满足预先设定规格要求的上传文件作为执行从上传文件中解析出汇编代码文件的步骤中的上传文件，否则判定所述上传文件不满足代码审核通过条件，所述上传规格要求为：上传文件的大小满足预先设定的大小要求且所述上传文件的文件头为合法的上传文件格式。

5.根据权利要求4所述的方法，其特征在于，在所述将所述上传文件的代码审核状态设置为代码审核通过后进一步包括：输出所述上传文件，接收内容审核通过消息或内容审核未通过消息，如果接收到内容审核通过消息，则存储所述上传文件，将所述上传文件的内容审核状态设置为内容审核通过；如果接收到内容审核未通过消息，则将所述上传文件的内容审核状态设置为内容审核未通过；

删除所述临时存储的上传文件。

6.根据权利要求5所述的方法，其特征在于，所述上传文件为上传的FLASH文件。

7.一种上传文件验证装置，其特征在于，该装置包括：审核模块和管理模块；

所述审核模块用于检测上传文件是否满足代码审核通过条件，如果是，则判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息；否则，判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息；

所述管理模块用于接收来自审核模块的消息，如果接收到来自审核模块的代码审核通过消息，则存储所述代码审核通过的上传文件，将所述上传文件的代码审核状态设置为代码审核通过，如果接收到来自审核模块的代码审核未通过消息，则将所述上传文件的代码审核状态设置为代码审核未通过。

8.根据权利要求7所述的装置，其特征在于，所述审核模块包括安全审核模块；

所述安全审核模块用于从上传文件中解析出汇编代码文件，分析所述汇编代码文件是否包含非法导入的外部不安全代码，如果是，则判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息，否则，判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息。

9.根据权利要求7所述的装置，其特征在于，所述审核模块包括规则审核模块；

所述规则审核模块用于从上传文件中解析出普通代码文件，分析所述普通代码文件是否符合制作规则，如果是，则判断所述上传文件代码审核通过，向管理模块发送代码审核通过消息，否则，判断所述上传文件代码审核未通过，向管理模块发送代码审核未通过消息。