一种防病毒扫描方法及装置制造方法及图纸

技术编号:13375430 阅读:32 留言:0更新日期:2016-07-20 21:59
本发明专利技术实施例公开了一种防病毒扫描方法及装置。该方法包括:利用预设密钥对目标文件的文件路径信息进行加密,获得加密共享路径;生成包含该加密共享路径的扫描请求消息并发送给防病毒扫描服务系统;接收防病毒扫描服务系统响应扫描请求消息返回的扫描访问消息,其中,扫描访问消息中包含有加密共享路径;利用预设密钥对所述扫描访问消息中的加密共享路径进行解密,获得文件路径信息;生成文件路径信息对应的识别标识并发送给所述防病毒扫描服务系统,以使防病毒扫描服务系统通过识别标识对文件路径信息对应的目标文件进行防病毒扫描。实施本发明专利技术实施例,可以有效避免第三方恶意访问操作的可能,提高存储系统的安全性。

【技术实现步骤摘要】

本专利技术涉及通信
,尤其涉及一种防病毒扫描方法及装置
技术介绍
在急速发展的云计算和大数据的背景下,数据的爆炸式增长对存储提出了越来越高的要求,用户对存储的要求不仅仅在于容量和性能,而且对存储数据的安全性需求也日益增强,为了避免存储数据受到攻击者的侵入和破坏,防病毒扫描成为存储系统的必备特性。存储系统可以向防病毒软件所在的防病毒扫描服务系统提供扫描接口,由防病毒扫描服务系统通过该扫描接口对存储系统中文件路径信息对应的文件进行防病毒扫描。现有技术中,存储系统将待扫描文件的文件路径信息作为共享路径发送给防病毒扫描服务系统,使防病毒扫描服务系统在无法清除该文件路径信息对应的文件中的病毒时可以直接删除该文件,以提高防病毒扫描的处理性能。然而,这些共享给防病毒扫描服务系统的文件路径信息若被存储系统之外的第三方恶意使用,通过遍历存储路径中的层次目录信息,访问到存储系统中的其他文件,将会严重影响存储系统中各文件的安全性。
技术实现思路
本专利技术实施例公开了一种防病毒扫描方法及装置,能够在保证防病毒扫描处理性能的同时,对存储系统之外的第三方屏蔽文件路径信息,从而提高存储系统的安全性。本专利技术实施例第一方面公开了一种防病毒扫描方法,包括:利用预设密钥对目标文件的文件路径信息进行加密,获得加密共享路径;生成包含所述加密共享路径的扫描请求消息并发送给防病毒扫描服务系统;接收所述防病毒扫描服务系统响应所述扫描请求消息返回的扫描访问消息,其中,所述扫描访问消息中包含有所述加密共享路径;利用所述预设密钥对所述扫描访问消息中的加密共享路径进行解密,获得所述文件路径信息;生成所述文件路径信息对应的识别标识并发送给所述防病毒扫描服务系统,以使所述防病毒扫描服务系统通过所述识别标识对所述文件路径信息对应的目标文件进行防病毒扫描。在本专利技术实施例第一方面的第一种可能的实现方式中,所述在利用预设密钥对目标文件的文件路径信息进行加密,获得加密共享路径之前,所述方法还包括:当检测到目标文件被用户操作访问时,读取通用网络文件系统协议中对所述目标文件具有读写权限的防病毒扫描账户的预设密钥。在本专利技术实施例第一方面的第二种可能的实现方式中,所述在生成包含所述加密共享路径的扫描请求消息并发送给防病毒扫描服务系统之前,所述方法还包括:判断所述目标文件的文件类型是否为预设的允许防病毒扫描的文件类型;若判断出为预设的允许防病毒扫描的文件类型,则执行所述的生成包含所述加密共享路径的扫描请求消息并发送给防病毒扫描服务系统的步骤。结合本专利技术实施例第一方面的第一种可能的实现方式,在本专利技术实施例第一方面的第三种可能的实现方式中,所述扫描访问消息中还包含有防病毒扫描账户,所述利用所述预设密钥对所述扫描访问消息中的加密共享路径进行解密,获得所述文件路径信息之前,所述方法还包括:判断所述扫描访问消息中的防病毒扫描账户对所述加密共享路径是否有访问权限;若判断出有访问权限,则执行所述的利用所述预设密钥对所述扫描访问消息中的加密共享路径进行解密,获得所述文件路径信息的步骤。结合本专利技术实施例第一方面或本专利技术实施例第一方面的第一种至第三种可能的实现方式,在本专利技术实施例第一方面的第四种可能的实现方式中,所述文件路径信息包含有用于确定所述目标文件的存储路径和文件属性。结合本专利技术实施例第一方面的第四种可能的实现方式,在本专利技术实施例第一方面的第五种可能的实现方式中,所述识别标识包含有用于识别所述存储路径的路径标识和用于识别所述文件属性的文件标识。本专利技术实施例第二方面公开一种防病毒扫描装置,包括:加密单元,用于利用预设密钥对目标文件的文件路径信息进行加密,获得加密共享路径;第一生成单元,用于生成包含所述加密单元加密获得的加密共享路径的扫描请求消息;传输单元,用于将所述第一生成单元生成的扫描请求消息发送给防病毒扫描服务系统,并接收所述防病毒扫描服务系统响应所述扫描请求消息返回的扫描访问消息,其中,所述扫描访问消息中包含有所述加密共享路径;解密单元,用于利用所述预设密钥对所述扫描访问消息中的加密共享路径进行解密,获得所述文件路径信息;第二生成单元,用于生成所述文件路径信息对应的识别标识并发送给所述防病毒扫描服务系统,以使所述防病毒扫描服务系统通过所述识别标识对所述文件路径信息对应的目标文件进行防病毒扫描。在本专利技术实施例第二方面的第一种可能的实现方式中,所述装置还包括:读取单元,用于在检测到目标文件被用户操作访问时,读取通用网络文件系统协议中对所述目标文件具有读写权限的防病毒扫描账户的预设密钥,并触发加密单元执行所述的利用预设密钥对目标文件的文件路径信息进行加密,获得加密共享路径的操作。在本专利技术实施例第二方面的第二种可能的实现方式中,所述装置还包括:第一判断单元,用于判断所述目标文件的文件类型是否为预设的允许防病毒扫描的文件类型,若判断出为预设的允许防病毒扫描的文件类型,则触发第一生成单元执行所述的生成包含所述加密共享路径的扫描请求消息并发送给防病毒扫描服务系统的操作。结合本专利技术实施例第二方面的第一种可能的实现方式,在本专利技术实施例第二方面的第三种可能的实现方式中,所述装置还包括:第二判断单元,用于判断所述扫描访问消息中的防病毒扫描账户对所述加密共享路径是否有访问权限,若判断出有访问权限,则触发解密单元执行所述的利用所述预设密钥对所述扫描访问消息中的加密共享路径进行解密,获得所述文件路径信息的操作。结合本专利技术实施例第二方面或第二方面的第一种至第三种可能的实现方式,在本专利技术实施例第二方面的第四种可能的实现方式中,所述文件路径信息包含有用于确定所述目标文件的存储路径和文件属性。结合本专利技术实施例第二方面的第四种可能的实现方式,在本专利技术实施例第二方面的第五种可能的实现方式中,所述识别标识包含有用于识别所述存储路径的路径标识和用于识别所述文件属性的文件标识。本专利技术实施例可以利用预设密钥对目标文件的文件路径信息进行加密,获得加密共享路径;并生成包含该加密共享路径的扫描请求消息发送给防病毒扫描服务系统,从而使得防病毒扫描服务系统响应该扫描请求消息,返回扫描访问消息对利用预设密钥解密该加密共享路径获得的文件路径信息指示的目标文件进行防病毒扫描。可见,本专利技术实施例中,与防病毒扫描服务系统交互过程传递的为加密共享路径,可以有效避免文件路径信息被第三方本文档来自技高网...

【技术保护点】
一种防病毒扫描方法,其特征在于,包括:利用预设密钥对目标文件的文件路径信息进行加密,获得加密共享路径;生成包含所述加密共享路径的扫描请求消息并发送给防病毒扫描服务系统;接收所述防病毒扫描服务系统响应所述扫描请求消息返回的扫描访问消息,其中,所述扫描访问消息中包含有所述加密共享路径;利用所述预设密钥对所述扫描访问消息中的加密共享路径进行解密,获得所述文件路径信息;生成所述文件路径信息对应的识别标识并发送给所述防病毒扫描服务系统,以使所述防病毒扫描服务系统通过所述识别标识对所述文件路径信息对应的目标文件进行防病毒扫描。

【技术特征摘要】
1.一种防病毒扫描方法,其特征在于,包括:
利用预设密钥对目标文件的文件路径信息进行加密,获得加密共享路径;
生成包含所述加密共享路径的扫描请求消息并发送给防病毒扫描服务系
统;
接收所述防病毒扫描服务系统响应所述扫描请求消息返回的扫描访问消
息,其中,所述扫描访问消息中包含有所述加密共享路径;
利用所述预设密钥对所述扫描访问消息中的加密共享路径进行解密,获
得所述文件路径信息;
生成所述文件路径信息对应的识别标识并发送给所述防病毒扫描服务系
统,以使所述防病毒扫描服务系统通过所述识别标识对所述文件路径信息对
应的目标文件进行防病毒扫描。
2.如权利要求1所述的方法,其特征在于,所述在利用预设密钥对目标
文件的文件路径信息进行加密,获得加密共享路径之前,所述方法还包括:
当检测到目标文件被用户操作访问时,读取通用网络文件系统协议中对
所述目标文件具有读写权限的防病毒扫描账户的预设密钥。
3.如权利要求1所述的方法,其特征在于,所述在生成包含所述加密共
享路径的扫描请求消息并发送给防病毒扫描服务系统之前,所述方法还包括:
判断所述目标文件的文件类型是否为预设的允许防病毒扫描的文件类
型;
若判断出为预设的允许防病毒扫描的文件类型,则执行所述的生成包含
所述加密共享路径的扫描请求消息并发送给防病毒扫描服务系统的步骤。
4.如权利要求2所述的方法,其特征在于,所述扫描访问消息中还包含
有防病毒扫描账户,所述利用所述预设密钥对所述扫描访问消息中的加密共
享路径进行解密,获得所述文件路径信息之前,所述方法还包括:
判断所述扫描访问消息中的防病毒扫描账户对所述加密共享路径是否有
访问权限;
若判断出有访问权限,则执行所述的利用所述预设密钥对所述扫描访问
消息中的加密共享路径进行解密,获得所述文件路径信息的步骤。
5.如权利要求1至4任一项所述的方法,其特征在于,所述文件路径信息
包含有用于确定所述目标文件的存储路径和文件属性。
6.如权利要求5所述的方法,其特征在于,所述识别标识包含有用于识
别所述存储路径的路径标识和用于识别所述文件属性的文件标识。
7.一种防病毒扫...

【专利技术属性】
技术研发人员:霍卫峰何伟邹继富
申请(专利权)人:华为技术有限公司
类型:发明
国别省市:广东;44

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1