【技术实现步骤摘要】
异常行为的校验方法、装置和存储介质及电子设备
[0001]本申请涉及计算机领域,具体而言,涉及一种异常行为的校验方法、装置和存储介质及电子设备。
技术介绍
[0002]在异常行为的校验场景中,通常会从攻击手段入手,针对常见的攻击手段做针对性防御,但该方式过于单一,面对攻击者时,不够灵活,所以对异常行为的校验极易被绕过,进而导致异常行为的校验准确性较低的问题出现。因此,存在异常行为的校验准确性较低的问题。
[0003]针对上述的问题,目前尚未提出有效的解决方案。
技术实现思路
[0004]本申请实施例提供了一种异常行为的校验方法、装置和存储介质及电子设备,以至少解决异常行为的校验准确性较低的技术问题。
[0005]根据本申请实施例的一个方面,提供了一种异常行为的校验方法,包括:获取用户账号对目标设备的进程权限凭证,其中,上述进程权限凭证用于记录上述用户账号在上述目标设备中的当前进程权限;响应于由目标事件触发的凭证校验请求,对上述进程权限凭证对应的校验进程权限与上述目标事件匹配的事件进程权限进行相 ...
【技术保护点】
【技术特征摘要】
1.一种异常行为的校验方法,其特征在于,包括:获取用户账号对目标设备的进程权限凭证,其中,所述进程权限凭证用于记录所述用户账号在所述目标设备中的当前进程权限;响应于由目标事件触发的凭证校验请求,对所述进程权限凭证对应的校验进程权限与所述目标事件匹配的事件进程权限进行相似度的比对校验,得到目标校验结果,其中,所述目标事件为所述用户账号请求执行的事件;在所述目标校验结果指示所述校验进程权限与所述事件进程权限之间的相似度大于或等于预设阈值的情况下,允许所述用户账号执行所述目标事件;或,在所述目标校验结果指示所述校验进程权限与所述事件进程权限之间的相似度小于所述预设阈值的情况下,禁止所述用户账号执行所述目标事件。2.根据权利要求1所述的方法,其特征在于,所述在所述目标校验结果指示所述校验进程权限与所述事件进程权限之间的相似度大于或等于预设阈值的情况下,允许所述用户账号执行所述目标事件,包括:在所述目标事件为权限切换事件、且所述目标校验结果指示所述校验进程权限与所述事件进程权限之间的相似度大于或等于所述预设阈值的情况下,将所述用户账号在所述目标设备中的当前进程权限切换为新的进程权限,并将所述进程权限凭证更新为新的进程权限凭证,其中,所述新的进程权限凭证对应的进程权限为所述新的进程权限。3.根据权利要求2所述的方法,其特征在于,在所述将所述用户账号在所述目标设备中的当前进程权限切换为新的进程权限,并将所述进程权限凭证更新为新的进程权限凭证之后,所述方法还包括:响应于由指示执行事件触发的凭证校验请求,对所述新的进程权限与所述指示执行事件匹配的进程权限进行相似度的比对校验,得到行为校验结果;在所述行为校验结果指示所述新的进程权限与所述指示执行事件匹配的进程权限之间的相似度大于或等于所述预设阈值的情况下,允许所述用户账号执行所述指示执行事件;或,在所述行为校验结果指示所述新的进程权限与所述指示执行事件匹配的进程权限之间的相似度小于所述预设阈值的情况下,禁止所述用户账号执行所述指示执行事件。4.根据权利要求1所述的方法,其特征在于,所述在所述目标校验结果指示所述校验进程权限与所述事件进程权限之间的相似度大于或等于预设阈值的情况下,允许所述用户账号执行所述目标事件,包括:在所述目标事件为指示执行事件、且所述目标校验结果指示所述校验进程权限与所述事件进程权限之间的相似度大于或等于所述预设阈值的情况下,允许所述用户账号执行所述指示执行事件。5.根据权利要求1所述的方法,其特征在于,在所述禁止所述用户账号执行所述目标事件之后,所述方法还包括:显示异常报警信息或权限提示信息,其中,所述权限提示信息用于提示所述用户账号在所述目标设备中的当前进程权限不满足所述目标事件的执行条件,所述异常报警信息用于提示所述用户账号存在异常行为。6.根据权利要求5所述的方法,其特征在于,在所述显...
【专利技术属性】
技术研发人员:卜凡钢,
申请(专利权)人:腾讯科技深圳有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。