[发明专利]文件类型识别方法及装置

权利要求书

1.一种文件类型识别方法，其特征在于，包括：

对文件的文件特征进行预编译，从而获取位图特征，所述位图特征包括第一偏移量、所述第一偏移量对应的第一字符值、文件类型ID；

从传输的数据包中获取需要识别文件类型的第一文件的文件流，所述文件流包括第二偏移量和所述第二偏移量对应的第二字符值；

根据所述第二偏移量从所述位图特征中查找与所述第二偏移量相匹配的第一偏移量；

将所述第二字符值与各所述第一字符值依次进行运算，得到运算结果，根据所述运算结果确定所述第一文件的文件类型，包括：

判断所述第二字符值与所述第一字符值是否匹配；

如果所述第二字符值与所述第一字符值匹配，则根据当前所述第一字符值所对应的所述文件类型ID确定所述第一文件的文件类型；

如果所述第二字符值与所述第一字符值不匹配，则判断所述第一文件的文件类型为异常文件类型。

2.根据权利要求1所述的一种文件类型识别方法，其特征在于，所述根据所述运算结果确定所述第一文件的文件类型之后还包括：对所述第一文件的文件类型进行处理。

3.根据权利要求1所述的一种文件类型识别方法，其特征在于，所述运算为与运算，从而缩小查找文件类型的范围。

4.根据权利要求1所述的一种文件类型识别方法，其特征在于，对文件的文件特征进行预编译，从而获取位图特征之后还包括：将所述位图特征在进程启动时加载到内存中。

5.根据权利要求1所述的一种文件类型识别方法，其特征在于，所述异常文件类型包括内容篡改文件类型和未知文件类型。

6.根据权利要求1所述的一种文件类型识别方法，其特征在于，所述从传输的数据包中获取需要识别文件类型的第一文件的文件流，还包括获取文件边界，所述文件边界用于确定所述传输的数据包的开始时间和结束时间。

7.一种文件类型识别装置，其特征在于，所述装置包括特征编译模块、文件边界获取模块、类型识别模块、结果决策模块、策略模块和策略匹配模块；

特征编译模块，用于对文件的文件特征进行预编译，从而获取位图特征，所述位图特征包括文件类型ID、第一偏移量和所述第一偏移量对应的第一字符值；

策略模块，用于指示第一文件的文件类型如何处理；

文件边界获取模块，用于从传输的数据包中获取需要识别文件类型的第一文件的文件流和文件边界，所述文件流包括第二偏移量和所述第二偏移量对应的第二字符值；

类型识别模块，用于根据所述第二偏移量从所述位图特征中查找与所述第二偏移量相匹配的第一偏移量；将所述第二字符值与各所述第一字符值依次进行运算，得到运算结果；

结果决策模块，用于根据所述运算结果确定所述第一文件的文件类型,包括：

判断所述第二字符值与所述第一字符值是否匹配；

如果所述第二字符值与所述第一字符值匹配，则根据当前所述第一字符值所对应的所述文件类型ID确定所述第一文件的文件类型；

如果所述第二字符值与所述第一字符值不匹配，则判断所述第一文件的文件类型为异常文件类型；

策略匹配模块，用于根据所述策略模块，对所述第一文件的文件类型进行处理。