基于文件特征码的文件类型反欺骗方法研究软件工程专业论文.docxVIP

山东科技大学硕士学位论文摘 山东科技大学硕士学位论文 摘 要 摘 要 随着互联网的普及，用户经常要在网上进行文件的上传和下载操作。计算机文件是 HYPERLINK /view/31907.htm 用于存储信息的一个单位，以实现部分或某种功能。文件格式（或文件类型）是指计算 机使用的对信息的特殊编码方式，用以区分不同的文件。一些人会恶意的篡改文件扩展 名，掩盖文件实体的真实类型，从而达到诱骗用户访问、隐藏违法信息、传播病毒等目 的。所以我们就需要快速而准确地判断文件实体的真实类型，这样可以加强计算机信息 安全。 本文提出基于文件特征码识别文件类型的方法。此方法的主要思想是根据文件开头 处的一连串二进制数字，这就是文件特征码，可以用于确认和识别文件格式是否正确， 即用文件的前 N 个字节辨别文件格式。同类型的文件在文件头都会遵循相同的规则，不 同类型文件的头部标识在文件中存放的偏移量和值也不同。通过收集和了解不同文件的 文件特征码就可以有效的识别文件格式，防止一些恶意用户传播非法或有毒的文件。同 时能够帮助我们识别那些扩展名丢失或被修该的文件，从而做到真正意义上的识别文件 格式，达到反欺骗的目的。 本文详细介绍了文件特征码技术，总结了一些常用文件类型的文件特征码，对系统 开发所用的 Qt 平台进行了概述，然后应用到图片上传时的反欺骗检测，并设计了用于文 件类型识别的文件类型反欺骗系统。 目前该系统已支持 4452 种文件类型，而且用户可 以自己继续扩充文件类型。系统的开发充分考虑了跨平台的要求，在 Linux 和 windows 平台上都能使用。 关键词： 文件类型，文件特征码，Qt 平台，跨平台 ABSTRACT With the spread of the Internet, users often upload and download files in the Internet. Computer file is a unit to store information, realize part or all function. File format (or file type) refers to a special coding way of information to distinguish different documents. Some people cover up the real file types by tampering with the file extensions maliciously. So they can lure users accessing these files on the purpose to hide illegal information and spread the virus. So we need to identify the real file types quickly and accurately to strengthen the computer information security. This page put forward a method that based on the file signature to identify the file format. This method is based on the main ideas that the binary digits of a series at the file header can be used to identify whether the file format is correct or not. The same file type will follow the same rules at the start of the file. It is named file signature, which is the former N bytes of the file. File signatures of different files format has different offsets and values on the file storage also. It can used to identify file format through the collection and understanding the different document files’ signatures. It is used for file format judgment in the file upload and download process