[发明专利]文件重建方法、装置、传输设备、电子、程序产品及介质

权利要求书

1.一种文件重建方法，其特征在于，包括：

从跨域传输的数据流中获取目标文件；其中，所述目标文件为文档类文件和/或图片类文件；

对所述目标文件进行文件分解，得到所述目标文件的第一元数据；

根据所述目标文件的类型确定安全威胁检测条件，根据所述安全威胁检测条件检测所述第一元数据中是否包含具有安全威胁的元数据；

在所述第一元数据包含具有安全威胁的元数据的情况下，剔除所述具有安全威胁的元数据，得到目标文件的第二元数据；

根据所述第二元数据进行文件重建，得到所述目标文件的重建后文件。

2.根据权利要求1所述的文件重建方法，其特征在于，所述从跨域传输的数据流中获取目标文件，包括：

从跨域传输的数据流中获取文档类文件和/或图片类文件；

检测所获取的文档类文件和/或图片类文件的类型是否为预设的文件类型；

在所获取的文档类文件和/或图片类文件的类型是预设的文件类型的情况下，将所获取的文档类文件和/或图片类文件作为目标文件。

3.根据权利要求1所述的文件重建方法，其特征在于，所述根据所述目标文件的类型确定安全威胁检测条件，包括：

在所述目标文件的类型为Office文档类文件的情况下，确定安全威胁检测条件为以下内容之一或其组合：

VBA编写的自动化任务；

“信任中心”宏的启用；

文件模板；

注释信息；

嵌入文件；

ActiveXObject对象。

4.根据权利要求1所述的文件重建方法，其特征在于，所述目标文件的类型为Office文档类文件；

所述在所述第一元数据包含具有安全威胁的元数据的情况下，剔除所述具有安全威胁的元数据，得到目标文件的第二元数据，包括：

根据所述第一元数据，确定所述目标文件中的元素之间的第一映射关系和第一依赖关系；

剔除所述具有安全威胁的元数据，得到目标文件的第二元数据；

相应的，所述根据所述第二元数据进行文件重建包括：

根据被剔除的具有安全威胁的元数据，对所述第一映射关系和所述第一依赖关系进行更新，得到所述目标文件中的元素之间的第二映射关系和第二依赖关系；

根据所述第二元数据以及所述第二映射关系、第二依赖关系，对所述目标文件进行文件重建。

5.根据权利要求1所述的文件重建方法，其特征在于，所述根据所述目标文件的类型确定安全威胁检测条件，包括：

在所述目标文件的类型为RTF文档类文件的情况下，确定安全威胁检测条件为以下事件之一或其组合：

OLE对象；

Microsoft对象链接。

6.根据权利要求1所述的文件重建方法，其特征在于，所述根据所述目标文件的类型确定安全威胁检测条件，包括：

在所述目标文件的类型为PDF文档类文件的情况下，确定安全威胁检测条件为以下事件之一或其组合：

打开文档需要执行的事件；

打印文档之前需要执行的JavaScript事件；

打印文档之后需要执行的JavaScript事件；

保存文档之前需要执行的JavaScript事件；

保存文档之后需要执行的JavaScript事件；

页面打开需要执行的事件；

页面关闭需要执行的事件；

关联字段变化时需要执行的JavaScript事件；

字数字段变换时需要执行的JavaScript事件；

用户操作文本字段、组合框或修改可选列表框需要执行的JavaScript事件；

字段值更改时需要执行的JavaScript事件。

7.根据权利要求1所述的文件重建方法，其特征在于，所述对所述目标文件进行文件分解，得到所述目标文件的第一元数据，包括：

在所述目标文件的类型为JPEG图片类文件的情况下，对所述目标文件进行切分处理，得到元数据块；

对所述元数据块进行离散余弦变换，得到所述目标文件的第一元数据。