[发明专利]一种文件识别方法及装置

说明书

技术领域

本发明涉及数据传输技术领域，特别涉及一种文件识别方法及装置。

背景技术

目前，即时通信(IM，InstanceMessaging)客户端软件都具备有文件传输功能。 随着网络的快速普及,不法分子利用文件传输的功能进行远程攻击,其过程为：

假如用户A有一个骗取用户密码的链接linkA(例如,该链接可能与某网银bankA的 网站相似,称为恶意链接),把该链接linkA生成一个二维码图片，用户A通过IM软件将 该二维码图片文件发给用户B，诱导用户B使用手机扫描这个二维码图片,并输入用户B 的用户名和密码；而用户A在自己linkA网站的后端就可以获取到用户B在网银bankA 的用户名和密码，之后，用户A使用用户B的网银用户名和密码登陆并将用户B的余额 转入自己的账号里。

由此可知，现有的IM客户端软件对于文件传输完全透明,没有针对传输的图片文件 进行额外的处理,因此，任何包含恶意链接的二维码图片都能到达接收方,导致接收到这 类二维码图片的用户都存在被攻击的风险，比如用户信息被盗取或财务损失等。

因此，本发明的发明人发现，由于现有技术中不能识别二维码图片中是否含有恶意 链接,从而导致IM软件用户数据信息安全性降低的问题。

发明内容

本发明实施例中提供了一种文件识别方法及装置，以解决现有技术中由于不能识别 二维码图片中是否含有恶意链接，而导致用户数据信息安全性降低的技术问题。

为了解决上述技术问题，本发明实施例公开了如下技术方案：

第一方面提供了一种文件识别方法，包括：

接收文件；

如果所述文件为图片文件，则获取所述图片文件中的二维码信息；

判断所述二维码信息中是否包括恶意链接；

如果包括恶意链接，则提示用户删除所述文件。

可选的，所述获取所述图片文件中的二维码信息，包括：

对所述图片文件进行二值化处理，得到黑白二色的图片文件；

判断所述黑白二色的图片文件中是否包括二维码信息；

如果包括二维码信息，则提取所述二维码信息中的数据信息；

将所述数据信息转换为文本信息。

可选的，所述判断所述二维码信息中是否包括恶意链接，包括：

判断所述文本信息中是否包括链接；

如果包括链接，继续判断所述链接是否为恶意链接。

可选的，所述判断所述二维码信息中是否包括链接，包括：判断所述文本信息中是 否包括统一资源定位符URL来确定所述文件信息中是否包括链接；

所述判断所述链接是否为恶意链接，包括：判断所述文本信息中的所述URL是否在 URL黑白名单来判断所述链接是否为恶意链接；或者按照URL评分机制判断所述文本信 息中的所述URL是否为恶意链接。

可选的，还包括：

在接收文件时，判断所述文件是否为图片文件，如果为图片文件，执行所述获取所 述图片文件中的二维码信息的步骤。

第二方面提供了一种文件识别装置，包括：

接收单元，用于接收文件；

获取单元，用于在所述接收单元接收到的所述文件为图片文件时，获取所述图片文 件中的二维码信息；

第一判断单元，用于判断所述二维码信息中是否包括恶意链接；

提示单元，用于在所述第一判断单元判断所述二维码信息中包括恶意链接时，提示 用户删除所述文件。

可选的，所述获取单元包括：

二值化处理单元，用于对所述图片文件进行二值化处理，得到黑白二色的图片文件；

第二判断单元，用于判断所述黑白二色的图片文件中是否包括二维码信息；

提取单元，用于在所述第二单元判断所述黑白二色的图片文件中包括二维码信息 时，提取所述二维码信息中的数据信息；

转换单元，用于将所述数据信息转换为文本信息。

可选的，所述第一判断单元包括：

链接判断单元，用于判断所述转换单元转换得到的所述文本信息中是否包括链接；

恶意链接判断单元，用于在所述链接判断单元判断所述文本信息中包括链接时，继 续判断所述链接是否为恶意链接。