文件类型识别方法及文件类型识别装置

1.一种文件类型识别方法，其特征在于，包括：
从传输的数据包中获取待识别文件的文件头，判断从所述文件头中是否能获得待识别文件的魔鬼数字；
若能获得待识别文件的魔鬼数字，则从文件类型与魔鬼数字的第一对应关系中查找所述文件头中的魔鬼数字对应的文件类型；
判断所述待识别文件的数据是否符合所述文件类型的数据结构特征；
若符合，则确定所述待识别文件的文件类型为文件头中魔鬼数字对应的文件类型；若不符合，则确定所述待识别文件的文件类型为异常类型，所述异常类型用于表明所述待识别文件为类型被篡改的文件。
2.如权利要求1所述的方法，其特征在于，所述从所述文件头中是否能获得待识别文件的魔鬼数字后，还包括：
若不能获得待识别文件的魔鬼数字，则判断通过协议解析是否能够从所述数据包中提取到所述待识别文件的后缀名；
若能够提取到后缀名，则从后缀名与文件类型的第二对应关系中查找所述待识别文件的后缀名对应的文件类型；判断所述第一对应关系中是否存在从第二对应关系中查找到得文件类型，所述第一对应关系中的文件类型为可识别文件类型；若存在，则确定所述待识别文件的文件类型为异常类型；
若不能提取后缀名、或者第一对应关系中不存在从第二对应关系中查找到得文件类型，则确定所述待识别文件的类型为未识别文件类型。
3.如权利要求1所述的方法，其特征在于，所述符合，则确定所述待识别文件的文件类型为文件头中魔鬼数字对应的文件类型，包括：
判断是否能够从所述数据包中提取到所述待识别文件的后缀名；
若能够提取到所述待识别文件的后缀名，则从存储的后缀名与文件类型的第二对应关系中查找所述待识别文件的后缀名对应的文件类型；
将查找到的所述待识别文件的后缀名对应的文件类型与文件头中所述魔鬼数字对应的文件类型进行比较；
若比较结果一致，则确定所述待识别文件的文件类型为文件头中魔鬼数字对应的文件类型；若比较结果不一致，则确定所述待识别文件的文件类型为异常类型。
4.如权利要求1-3任一所述的方法，其特征在于，所述从传输的数据包中获得待识别文件头，包括：
接收到传输的数据包后，通过协议解析获得该数据包的载荷内容，判断所述载荷内容中是否包含文件头标识；
若是，则确定该数据包携带的内容是文件，并根据文件头标识所指示的文件起始地址，对该数据包载荷内容中的文件数据进行缓存；
判断已缓存的文件数据是否已达到预定大小，若是将已缓存的文件数据作为所述待识别文件的文件头，否则继续缓存同一数据流中后续数据包载荷内容中的文件数据。
5.如权利要求4所述的方法，其特征在于，所述判断从所述文件头中是否能获得待识别文件的魔鬼数字，包括：
将已缓存的数据依次分别与各种可识别文件类型对应的魔鬼数字进行比较；
若存在比较结果一致的魔鬼数字，则将所述比较结果一致的魔鬼数字作为所述待识别文件头中的魔鬼数字；否则，确定不能获得待识别文件的魔鬼数字。
6.如权利要求4所述的方法，其特征在于，所述预定大小为2字节至32字节。
7.如权利要求1、2、3、5或6所述的方法，其特征在于，所述确定所述待识别文件的文件类型为异常类型之前，还包括：
允许所述数据包所在的数据流通过；
所述确定所述待识别文件的文件类型为异常类型之后，还包括：
阻断所述数据包所在的数据流通过。
8.一种文件类型识别装置，其特征在于，包括：
第一测试单元，用于从传输的数据包中获取待识别文件的文件头，测试从所述文件头中是否能获得待识别文件的魔鬼数字；
第一查找单元，用于若第一测试单元能获得待识别文件的魔鬼数字，则从文件类型与魔鬼数字的第一对应关系中查找所述文件头中的魔鬼数字对应的文件类型；
第一判断单元，用于判断所述待识别文件的数据是否符合所述文件类型的数据结构特征；
第一确定单元，用于若第一判断单元判断结果为符合，则确定所述待识别文件的文件类型为文件头中魔鬼数字对应的文件类型；若判断结果为不符合，则确定所述待识别文件的文件类型为异常类型，所述异常类型用于表明所述待识别文件为类型被篡改的文件。
9.如权利要求8所述的装置，其特征在于，还包括：
第二测试单元，用于若第一测试单元不能获得待识别文件的魔鬼数字，则测试通过协议解析是否能够从所述数据包中提取到所述待识别文件的后缀名；
第二查找单元，用于若第二测试单元能够提取到后缀名，则从后缀名与文件类型的第二对应关系中查找所述待识别文件的后缀名对应的文件类型；
第二判断单元，用于判断所述第一对应关系中是否存在从第二对应关系中查找到得文件类型，所述第一对应关系中的文件类型为可识别文件类型；
第二确定单元，用于若第二判断单元判断结果为存在，则确定所述待识别文件的文件类型为异常类型；
第三确定单元，用于若第二测试单元不能提取后缀名、或者第一对应关系中不存在从第二对应关系中查找到得文件类型，则确定所述待识别文件的类型为未识别文件类型。
10.如权利要求8或9所述的装置，其特征在于，所述第一确定单元包括：
测试子单元，用于在第一判断单元判断结果为符合时，测试是否能够从所述数据包中提取到所述待识别文件的后缀名；
查找子单元，用于若测试子单元能够提取到所述待识别文件的后缀名，则从存储的后缀名与文件类型的第二对应关系中查找所述待识别文件的后缀名对应的文件类型；
比较子单元，用于将查找子单元查找到的所述待识别文件的后缀名对应的文件类型与文件头中所述魔鬼数字对应的文件类型进行比较；
确定子单元，用于若比较结果一致，则确定所述待识别文件的文件类型为文件头中魔鬼数字对应的文件类型；若比较结果不一致，则确定所述待识别文件的文件类型为异常类型。

暂无