(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210601239.9 (22)申请日 2022.05.30 (71)申请人 深信服科技股份有限公司 地址 518055 广东省深圳市南 山区学苑大 道1001号南山智园A1栋 (72)发明人 梁文翔　 (74)专利代理 机构 北京派特恩知识产权代理有 限公司 1 1270 专利代理师 孙静　胡春光 (51)Int.Cl. G06F 21/56(2013.01) G06F 21/62(2013.01) G06F 16/903(2019.01) G06F 16/9035(2019.01) (54)发明名称 文件检测方法、 装置、 设备及存 储介质 (57)摘要 本申请公开了一种文件检测方法、 装置、 设 备及存储介质。 其中， 该方法包括： 获取目标电子 文件的数据对象的标识信息和路径信息； 基于标 识信息及路径信息中的至少一种与预设的指示 目标电子文件的安全数据对象集合的集合信息 进行匹配； 基于匹配的匹配结果确定目标数据对 象； 发送目标数据对象 的数据给用于文件静态检 测的检测装置。 本申请实施例可以有效过滤目标 电子文件中的安全数据对象， 从而减少发送给检 测装置的数据量， 进而节约资源消耗并提高文件 静态检测的检测效率。 权利要求书2页 说明书8页 附图5页 CN 115048649 A 2022.09.13 CN 115048649 A 1.一种文件检测方法， 其特 征在于， 包括： 获取目标电子文件的数据对象的标识信息和路径信息； 基于所述标识信息及所述路径信息中的至少一种与预设的指示所述目标电子文件的 安全数据对象集 合的集合信息进行匹配； 基于所述匹配的匹配结果确定目标 数据对象； 发送所述目标 数据对象的数据给用于文件静态检测的检测装置 。 2.根据权利要求1所述的方法， 其特征在于， 所述获取目标电子文件的数据对象的标识 信息和路径信息， 包括： 基于所述目标电子文件的文档格式获取 各数据对象的标识信息和路径信息 。 3.根据权利要求2所述的方法， 其特征在于， 所述基于所述目标电子文件的文档格 式获 取各数据对象的标识信息和路径信息， 包括以下至少之一： 若所述目标电子文件的文档格 式为复合二进制文档CFBC格 式， 则基于文件分配表获取 所述目标电子文件中各 数据对象的标识信息和路径信息； 若所述目标电子文件的文档格式为办公开放扩展标记语言OOXML格式， 则基于中心目 录区获取 所述目标电子文件中各 数据对象的标识信息和路径信息； 若所述目标电子文件的文档格式为便携式文档PDF格式， 则获取所述目标电子文件中 各数据对象的标识信息和数据对象间的引用关系， 基于所述引用关系生成各数据对象的路 径信息。 4.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 基于多个目标电子文件的数据对象的标识信息和路径信息构建所述 集合信息。 5.根据权利要求1所述的方法， 其特征在于， 所述基于所述标识信 息及所述路径信 息中 的至少一种与预设的指示所述目标电子文件的安全数据对象集合的集合信息进行匹配， 包 括： 若确定数据对象的所述标识信息和/或所述路径信息属于所述集合信息， 则确定相应 的数据对象为 安全数据对象。 6.根据权利要求5所述的方法， 其特征在于， 所述基于所述匹配的匹配结果确定目标数 据对象， 包括： 从获取的各数据对象中滤除所述安全数据对象， 基于过滤后的数据对象确定所述目标 数据对象。 7.根据权利要求1所述的方法， 其特征在于， 所述发送所述目标数据对象的数据给用于 文件静态检测的检测装置之前， 所述方法还 包括： 基于所述目标 数据对象的路径信息解析 数据， 得到所述目标 数据对象的数据。 8.一种文件检测装置， 其特 征在于， 包括： 获取模块， 用于获取目标电子文件的数据对象的标识信息和路径信息； 匹配模块， 用于基于所述标识信 息及所述路径信 息中的至少一种与 预设的指示所述目 标电子文件的安全数据对象集 合的集合信息进行匹配； 过滤模块， 用于基于所述匹配的匹配结果确定目标 数据对象； 发送模块， 用于发送所述目标 数据对象的数据给用于文件静态检测的检测装置 。 9.一种电子设备， 其特征在于， 包括： 处理器和用于存储能够在处理器上运行的计算机权　利　要　求　书 1/2 页 2 CN 115048649 A 2程序的存 储器， 其中， 所述处理器， 用于运行计算机程序时， 执 行权利要求1至7任一项所述方法的步骤。 10.一种存储介质， 所述存储介质上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时， 实现权利要求1至7任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 115048649 A 3