[发明专利]一种文件数据流控制方法、装置、设备及存储介质

权利要求书

1.一种文件数据流控制方法，其特征在于，所述方法包括：

缓存当前接收到的第一文件的数据流；

获取所述第一文件中预定位置的第一文件片段，所述第一文件片段可在缓存完所述第一文件前全部获取；

若所述第一文件片段与文件信誉库中的第二文件片段匹配一致，所述第二文件片段属于与所述第一文件对应的第二文件，且所述第二文件片段包括一个以上文件片段，则确定所述第一文件与所述第二文件相同；

若所述第一文件片段与所述第二文件片段中至少一个文件片段匹配不一致，则确定所述第一文件与所述第二文件不同，缓存所述第一文件的数据流为完整第一文件；

根据对所述完整第一文件的检测结果，标记所述完整第一文件的流控标签；

从所述完整第一文件中划分出多个文件片段并记录片段位置，对于其中每一个文件片段，将所述文件片段、所述文件片段的片段位置和所述完整第一文件的流控标签三者对应存储在所述文件信誉库中；

根据所述第二文件对应的流控标签，对所述第一文件的数据流执行通行控制。

2.根据权利要求1所述的方法，其特征在于，所述获取所述第一文件中预定位置的第一文件片段，包括：

获取所述第一文件的第一头部片段，所述第一头部片段是开始缓存所述第一文件的数据流时开始截取的预设大小的文件片段；

将所述第一头部片段与所述文件信誉库中各个文件的第二头部片段进行匹配，并将与所述第一头部片段匹配一致的第二头部片段对应的文件，确定为所述第二文件；

根据所述第二文件中包括的第二文件片段的片段位置，获取所述第一文件中对应所述片段位置的所述第一文件片段。

3.根据权利要求1所述的方法，其特征在于，所述第一文件片段与文件信誉库中的第二文件片段匹配一致，包括：

将所述第一文件片段进行散列运算，得到第一文件片段散列值；

若所述第一文件片段散列值与所述文件信誉库中的第二文件片段散列值匹配一致，则确定所述第一文件片段与所述第二文件片段匹配一致；所述第二文件片段散列值是所述第二文件片段进行散列运算得到的散列值。

4.根据权利要求1所述的方法，其特征在于，所述根据所述第二文件对应的流控标签，对所述第一文件的数据流执行通行控制，包括：

若所述第二文件对应的流控标签是第一标签，对所述第一文件的数据流进行放行；所述第一标签用于表示所述第二文件是非恶意文件；

若所述第二文件对应的流控标签是第二标签，对所述第一文件的数据流进行阻断；所述第二标签用于表示所述第二文件是恶意文件。

5.根据权利要求1所述的方法，其特征在于，所述第一文件片段与所述第二文件片段中至少一个文件片段匹配不一致，则确定所述第一文件与所述第二文件不同，包括：

若所述第一头部片段与所述文件信誉库中各个文件的第二头部片段均匹配不一致，则确定所述第一文件与所述第二文件不同。

6.根据权利要求1所述的方法，其特征在于，所述从所述完整第一文件中划分出多个文件片段并记录片段位置，包括：

从所述完整第一文件中划分出头部片段，所述头部片段是开始缓存所述第一文件的数据流时开始截取的预设大小的文件片段；

记录所述头部片段的位置。

7.根据权利要求1所述的方法，其特征在于，所述对于其中每一个文件片段，将所述文件片段、所述文件片段的片段位置和所述完整第一文件的流控标签三者对应存储在所述文件信誉库中，包括：

对于其中每一文件片段，将所述文件片段进行散列运算，得到所述文件片段的散列值；

记录所述文件片段的偏移量，所述偏移量是所述文件片段相对于所述完整第一文件的位置；

将所述文件片段的散列值、所述文件片段的偏移量和所述完整第一文件的流控标签三者对应存储在所述文件信誉库中。