通過文件格式轉換的數據檢驗處理系統和方法技術方案

本發明專利技術涉及，將從外部向終端流入并存儲的數據逐一檢驗，過濾在所述數據上附加的各種惡意代碼，由此可以穩定運行數據的通過文件格式轉換的數據檢驗處理系統和方法，其包含：對終端內存儲文件的文件格式進行轉換處理后，復原成原本文件格式的存儲文件檢驗步驟。

【技術實現步驟摘要】
【國外來華專利技術】【專利摘要】本專利技術涉及，將從外部向終端流入并存儲的數據逐一檢驗，過濾在所述數據上附加的各種惡意代碼，由此可以穩定運行數據的，其包含：對終端內存儲文件的文件格式進行轉換處理后，復原成原本文件格式的存儲文件檢驗步驟。【專利說明】
本專利技術涉及，將從外部向終端流入并存儲的數據逐一檢驗，過濾在所述數據上附加的各種惡意代碼，由此可以穩定運行數據的。
技術介紹
隨著運行并管理各種數據的電腦或移動終端等的數據處理系統(以下簡稱‘終端’)，和連接這些相互通信的像互聯網的通信網路的發展，無數的數據不僅通過電子郵件、終端之間的通信，而且還通過像USB存儲器、⑶/DVD等的移動式存儲媒體傳達。這種數據不僅包含對用戶有益的信息，而且也包含惡意的信息，這種數據可以列舉病毒(virus )、間謀軟件(spy-ware )、廣告軟件(ad-ware )、黑客工具等的惡意代碼。所述惡意代碼對特定或未指定的多數用戶所使用的終端造成嚴重的損害、或在終端執行用戶不需要的動作，甚至將用戶的個人信息從終端泄露對相應用戶造成經濟上的損失。因此，正在制作用于監視這種惡意代碼并攔截的多種工具。另外，所述惡意代碼是通過多種路徑流入用戶的終端，且代表性的路徑有外置硬盤、USB存儲器、⑶/DVD、智能手機等的移動式存儲媒體，和ptp、ftp、電子郵件等的通信手段等。作為參考，所述移動式存儲媒體和通信手段稱為數據流入手段200。在此，電子郵件是互聯網用戶頻繁使用的通信手段之一，可以附加多種格式的文件傳送到其它終端。然而，電子郵件是對于發送和收件的負擔較小，而且郵件確認方法也容易，因此常用為惡意代碼的互聯網擴散手段。而且，惡意代碼也可由發送人存心鏈接在電子郵件附加的附件上。即使發送人以善意附加所述附件，惡意代碼會擅自鏈接所述附件發送到收件人，則收件人下載所述附件，便可以設置在收件人的客戶端。結果，發送人在電子郵件附加附件之前必須對所述附件逐一進行檢查，或是收件人接收所述附件之前必須進行檢查。然而，即使用戶關注上述的注意事項，惡意發送人通過電子郵件存心將鏈接惡意代碼的附件發送給收件人時，存在收件人的客戶端被所述惡意代碼容易感染的缺陷。另外，數據流入手段是將存儲在終端的數據存儲并移到其它終端執行的公知公用的裝置，用戶為了需要保持安全的數據，或是為了避免登入電子郵件的繁瑣，主要利用數據流入手段。可是，以移動式存儲媒體為例，可以在存儲的文件上惡意鏈接已設置的惡意代碼，根據‘自動執行’選項與用戶的意圖無關的自動執行移動式存儲媒體的惡意代碼，結果可以使相應系統或組織內的其它系統容易被惡意代碼感染。如此情形，用戶在檢查移動式存儲媒體內存儲文件的惡意代碼感染與否之前，插入移動式存儲媒體的同時，發生已被惡意代碼感染的嚴重問題。對此，即使用戶盡管使用如疫苗等的安全解決方案更加注意惡意代碼的檢驗，卻不能完全攔截通過移動式存儲媒體的惡意代碼的傳達，因此存在用戶的終端不能從所述惡意代碼的感染保障安全的缺陷。如上所述，終端可能通過多種數據流入路徑接收惡意代碼，且時常發生所述終端被接收的所述惡意代碼感染引起故障，或是所述終端內各種安全數據向外部擅自被泄露的意夕卜。因此，為了防止這種意外，緊急需要對應從外部流入數據的基本檢驗手段。
技術實現思路
對此，本專利技術是為了解決如上所述的問題而提出的，其課題是提供，對從外部流入的數據進行檢驗處理，由接收終端可以解除以所述數據作為路徑的感染問題的。為了完成上述的技術課題，本專利技術是，包含:對終端內存儲文件的文件格式進行轉換處理后，復原成原本文件格式的存儲文件檢驗步驟；的通過流入文件轉換的數據隔離處理方法。上述的本專利技術是，對流入的數據進行文件格式轉換，分離及消除在所述數據上附加的各種惡意代碼，由此具有從根本上可以攔截通過接收所述數據的惡意代碼擴散的效果O【附圖說明】圖1是根據本專利技術的檢驗處理系統的一實施例方塊圖。圖2是依序顯示根據本專利技術的檢驗處理方法的流程圖。附圖標記說明100:終端110:存儲路徑控制模塊120:隔離空間管理模塊 130:驅動器140:存儲磁盤141:隔離空間150:0S200:數據流入手段【具體實施方式】上述的本專利技術特征及效果通過附圖和相關的以下詳細說明將會變得很明確，因此在本專利技術的
中具有通常知識的技術人員可以容易實施本專利技術的技術思想。本專利技術可以實施多種變更，亦可以具有多種形態，所以在圖面例示特定實施例，在本文進行詳細的說明。但這并不表示將本專利技術限定在特定的揭示形態，而是應該理解為包含本專利技術的思想及技術范圍所包含的所有變更、均等物及替代物。在本申請所使用的術語是用于說明特定的實施例，并不是在用于限定本專利技術。以下，結合附圖對實施本專利技術的具體內容進行詳細的說明。圖1是根據本專利技術的檢驗處理系統的一實施例方塊圖，參照此圖進行說明。根據本專利技術的檢驗處理系統被設計為將自從各種數據流入手段200傳達的存儲文件分類，由終端100區分處理，其包含:確認數據流入手段200的驅動器120;根據在驅動器120確認的數據流入手段200設定專用存儲路徑的存儲路徑控制模塊110;以及，在存儲磁盤140或移動式存儲媒體生成及刪除隔離空間，并將此管理的隔離空間管理模塊120。驅動器120是數據流入手段200專用，是設置在終端100的一般裝置，可以是如外置硬盤、USB存儲器、智能手機等以USB電纜作為媒體進行通信的移動式存儲媒體專用驅動器，或是讀取CD/DVD或可將數據寫入CD/DVD的驅動器，或是確認與電子郵件伺服器等接入的網頁游覽器等的驅動器。存儲路徑控制模塊110通過0S(150)的執行內容確認數據流入手段200接入驅動器120的事實時，亦可以控制0S(150)將自從數據流入手段200傳送的存儲文件(或附件，以下稱為‘存儲文件’)傳達給指定的文件夾或限定的磁盤驅動器(以下稱為‘隔離空間’)。將自從數據流入手段200傳送的存儲文件存儲在終端的存儲空間或傳送給額外的隔離空間141之前，對所述存儲文件的文件格式進行轉換處理，便可以消除在所述存儲文件附加的各種惡意代碼。舉例說明，存儲路徑控制模塊110是對所述存儲文件的文件格式以TOF或XPS等公知公用的文本圖像格式進行一次轉換，或是以相同的應用程序但不同版本的文件格式，即像‘*.ppt ’ 和 ‘*.pptx’、‘*.doc’ 和 ‘*.docx’或 ‘*.xls’ 和 ‘*.xlsx，一樣相互互換的文件格式進行I次轉換后，再進行復原成原本文件格式的2次轉換。通過這種文件格式轉換，分離在相應存儲文件上附加的各種惡意代碼，由此所述存儲文件可以用過濾的安全數據執行。作為參考，通過數據流入手段200流入的存儲文件通過存儲路徑控制模塊110被檢驗處理后，可以存儲在終端內一般存儲領域，亦可以存儲在限制擅自泄露的隔離空間。除此之外，根據本專利技術的實施例揭示了存儲文件流入終端時，實時檢驗相應存儲文件并存儲的技術，但在此闡明根據本專利技術的檢驗處理系統及方法并不受限于此，對所述終端內已存儲的存儲文件也可以進行檢驗處理。另外，對存儲文件的文件格式進行I次轉換時，所述存儲文件所包含的函數、數式、宏指令等的執行信息可能會消失，而且在進行將所述存儲文件的文件格式復原成原本格式的2次轉換時，不能恢復消失的所述執行信息。因此，所述存本文檔來自技高網...

【技術保護點】
一種通過文件格式轉換的數據檢驗處理方法，其特征在于，包含：對終端內存儲文件的文件格式進行轉換處理后，復原成原本文件格式的存儲文件檢驗步驟。

【技術特征摘要】
【國外來華專利技術】...

【專利技術屬性】
技術研發人員：裵桓國，白鍾德，
申請(專利權)人：軟件營地株式會社，
類型：發明
國別省市：韓國;KR