基于行为的服务识别方法、装置、设备及可读存储介质制造方法及图纸

本发明专利技术公开了一种基于行为的服务识别方法、装置、设备及可读存储介质，涉及互联网技术领域，可以在基于基本行为权限集、敏感行为的发起方式以及目标行为主体的目标行为权限集逐一对该敏感行为进行识别，防止攻击者利用行为主体对操作系统进行攻击，避免攻击者对操作系统造成重大破坏，操作系统的安全性较好。所述方法包括：当检测到敏感行为发生时，获取基本行为权限集；如果基本行为权限集中不包括敏感行为，则确定目标行为主体，对目标行为主体的行为流程进行追溯，确定敏感行为的发起方式；如果敏感行为的发起方式为主动发起，则获取目标行为权限集；如果目标行为权限集中包括敏感行为，则允许目标行为主体执行敏感行为。

【技术实现步骤摘要】
基于行为的服务识别方法、装置、设备及可读存储介质
本专利技术涉及互联网
，特别是涉及一种基于行为的服务识别方法、装置、设备及可读存储介质。
技术介绍
随着互联网技术的飞速发展以及终端的日益普及，越来越多的用户选择使用终端执行日常生活中的各项活动，例如社交、通讯、拍照、游戏、购物等。用户在终端中进行各项活动时，通常是基于终端中的服务实现的，为了保证服务的正常运行，终端中搭载了操作系统，服务是操作系统中不可或缺的部分。目前，终端接收用户下发的服务指令，并对该服务指令进行识别，判断该服务指令是否允许执行。相关技术中，在对服务指令进行识别时，通常每个服务指令均存在与其对应的指令黑名单或者指令白名单，通过查询指令黑名单或者指令白名单是否包括当前请求执行的服务指令，来确定该服务指令是否允许执行。在实现本专利技术的过程中，专利技术人发现相关技术至少存在以下问题：如果指令黑名单或者指令白名单中没有包括当前请求执行的服务指令，则无法对该服务指令进行识别，该服务指令便会直接执行，攻击者很容易利用指令黑名单或者指令白名单之外的服务指令对操作系统进行攻击，进而对操作系统造成重大破坏，操作系统的安全性较本文档来自技高网...

【技术保护点】
1.一种基于行为的服务识别方法，其特征在于，包括：当检测到敏感行为发生时，获取基本行为权限集，所述基本行为权限集包括允许系统中行为主体执行的至少一个行为动作；如果所述基本行为权限集中不包括所述敏感行为，则确定请求执行所述敏感行为的目标行为主体，对所述目标行为主体的行为流程进行追溯，确定所述目标行为主体发起所述敏感行为的发起方式，所述发起方式至少为主动发起或被动发起中的任一个；如果所述目标行为主体发起所述敏感行为的发起方式为主动发起，则获取所述目标行为主体的目标行为权限集；如果所述目标行为权限集中包括所述敏感行为，则允许所述目标行为主体执行所述敏感行为。

【技术特征摘要】
2018.06.26 CN 201810668277X1.一种基于行为的服务识别方法，其特征在于，包括：当检测到敏感行为发生时，获取基本行为权限集，所述基本行为权限集包括允许系统中行为主体执行的至少一个行为动作；如果所述基本行为权限集中不包括所述敏感行为，则确定请求执行所述敏感行为的目标行为主体，对所述目标行为主体的行为流程进行追溯，确定所述目标行为主体发起所述敏感行为的发起方式，所述发起方式至少为主动发起或被动发起中的任一个；如果所述目标行为主体发起所述敏感行为的发起方式为主动发起，则获取所述目标行为主体的目标行为权限集；如果所述目标行为权限集中包括所述敏感行为，则允许所述目标行为主体执行所述敏感行为。2.根据权利要求1所述的方法，其特征在于，所述如果所述基本行为权限集中不包括所述敏感行为，则确定请求执行所述敏感行为的目标行为主体，对所述目标行为主体的行为流程进行追溯，确定所述目标行为主体发起所述敏感行为的发起方式，包括：如果所述基本行为权限集中不包括所述敏感行为，则对所述敏感行为的来源进行追溯，确定发起所述敏感行为的所述目标行为主体；获取进程调用链，基于所述进程调用链，确定所述目标行为主体的行为流程指示的目标对象，所述进程调用链包括所述目标行为主体被调用的过程，所述目标对象为控制所述目标行为主体下发所述进程执行请求的对象；当所述目标对象为执行指令时，则确定所述目标行为主体发起所述敏感行为的发起方式为主动发起；当所述目标对象为应用程序时，则确定所述目标行为主体发起所述敏感行为的发起方式为被动发起。3.根据权利要求1所述的方法，其特征在于，所述如果所述目标行为主体发起所述敏感行为的发起方式为主动发起，则获取所述目标行为主体的目标行为权限集，包括：如果所述目标行为主体发起所述敏感行为的发起方式为主动发起，则获取所述目标行为主体的主体标识；确定所述主体标识指示的行为权限集作为所述目标行为权限集，并获取所述目标行为权限集。4.根据权利要求1所述的方法，其特征在于，所述方法还包括：如果所述基本行为权限集中包括所述敏感行为，则允许所述目标行为主体执行所述敏感行为。5.根据权利要求1所述的方法，其特征在于，所述方法还包括：如果所述目标行为主体发起所述敏感行为的发...

【专利技术属性】
技术研发人员：刘明，陈俊儒，吴亚峰，谢文聪，
申请(专利权)人：三六零企业安全技术珠海有限公司，北京奇安信科技有限公司，
类型：发明
国别省市：广东,44