[发明专利]文件异常检测方法和电子设备

说明书

本发明适用于计算机安全技术领域，提供了一种文件异常检测方法和电子设备。该方法包括：获取目标文件，目标文件为文档、代码或脚本，并将目标文件分为至少一个类别块；根据历史异常信息集合，检测目标文件的各个类别块中是否包含与历史异常信息集合中的历史异常信息相对应的异常信息；其中，每个类别块对应至少一个异常信息；在检测到目标文件的类别块中包含有与历史异常信息相对应的异常信息时，发出提醒信息。该方法通过将目标文件分为至少一个类别块，使得对目标文件的扫描检测以类别块为单位进行，对不同的类别块采取不同的扫描检测方式，以减少不必要的扫描检测时间，提高扫描检测的效率。

技术领域

本发明属于计算机安全技术领域，尤其涉及一种文件异常检测方法和电子设备。

背景技术

技术人员在开发应用程序时，通常在开发完成某个功能后，需检查此功能对应的代码中是否存在在应用程序开发过程中已经发生过的问题，例如，存在代码编写错误等问题，以减少或防止再次触发相同的问题。但是上述方法需要人工检查该功能对应的代码，在该功能的代码较多时，容易导致检查效率低下的问题。

发明内容

有鉴于此，本发明实施例提供了一种文件异常检测方法和电子设备，以解决现有技术中文件异常检查效率低下的问题。

本发明实施例的第一方面，提供了一种文件异常检测方法，包括：

获取目标文件，所述目标文件为文档、代码或脚本，并将所述目标文件分为至少一个类别块；

根据历史异常信息集合，检测所述目标文件的各个类别块中是否包含有与所述历史异常信息集合中的历史异常信息相对应的异常信息；其中，所述历史异常信息集合包括多条历史异常信息；

在检测到所述目标文件的类别块中包含与所述历史异常信息相对应的异常信息时，发出提醒信息。

可选的，所述检测所述目标文件的各个类别块中是否包含与所述历史异常信息集合中的历史异常信息相对应的异常信息包括：

获取所述目标文件的各个所述类别块和与所述类别块对应的扫描方式；

通过与各个所述类别块对应的扫描方式，检测所述类别块中是否包含有与所述历史异常信息集合中的历史异常信息相对应的异常信息。

可选的，所述获取所述类别块对应的扫描方式具体为：

获取预设时间段内各个所述目标文件中检测出的异常信息，然后根据获取的各个异常信息对各个所述类别块设置相应的扫描方式。

可选的，所述检测所述类别块中是否包含有与所述历史异常信息集合中的历史异常信息相对应的异常信息具体为：

对所述各个类别块，通过关键字和预设算法进行扫描，以检测所述各个类别块中是否包含有与所述历史异常信息对应的异常信息。

可选的，还包括：输出所述异常信息在所述目标文件中的位置信息。

本发明实施例的第二方面，提供了一种文件异常检测电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的文件异常检测程序，所述处理器执行所述文件异常检测程序时实现如下步骤：

获取目标文件，所述目标文件为文档、代码或脚本，并将所述目标文件分为至少一个类别块；

根据所述历史异常信息集合，检测所述目标文件的各个类别块中是否包含与所述历史异常信息相对应的异常信息；其中，所述历史异常信息集合包括多条历史异常信息

在检测到所述目标文件的类别块中包含与所述历史异常信息相对应的异常信息时，发出提醒信息。

可选的，所述根据历史异常信息集合，检测所述目标文件的各个类别块中是否包含与所述历史异常信息相对应的异常信息具体包括：