[发明专利]基于行为的服务识别方法、装置、设备及可读存储介质

权利要求书

1.一种基于行为的服务识别方法，其特征在于，包括：

当接收到待执行服务行为时，确定请求执行所述待执行服务行为的目标行为主体的权限集和流程集，所述权限集包括对启动后的所述目标行为主体的服务行为进行监控后得到的允许所述目标行为主体执行的至少一个服务行为，所述流程集包括所述目标行为主体执行服务行为的流程，所述流程是按照时间顺序对在所述目标行为主体执行服务行为的过程中采集到的运行状态以及运行环境进行整理得到的；

如果所述权限集的至少一个服务行为中不包括所述待执行服务行为，则确定所述待执行服务行为的行为流程；

如果所述待执行服务行为的行为流程与所述流程集所示的流程一致，则允许执行所述待执行服务行为。

2.根据权利要求1所述的方法，其特征在于，所述当接收到待执行服务行为时，确定请求执行所述待执行服务行为的目标行为主体的权限集和流程集之前，包括：

启动所述目标行为主体，对所述目标行为主体的服务行为进行监控，获取所述至少一个服务行为；

生成包括所述至少一个服务行为的所述权限集，提取所述目标行为主体的主体标识，将所述主体标识与所述权限集对应存储；

对所述目标行为主体执行服务行为的过程进行监控，采集所述目标行为主体的运行状态以及运行坏境；

按照时间顺序对所述运行状态以及所述运行环境进行整理，生成所述目标行为主体的流程，将所述流程作为所述流程集，将所述流程集与所述主体标识对应存储。

3.根据权利要求2所述的方法，其特征在于，所述启动所述目标行为主体，对所述目标行为主体的服务行为进行监控，获取所述至少一个服务行为，包括：

接收启动指令，根据所述启动指令携带的待启动主体标识，确定所述目标行为主体；

启动所述目标行为主体，并启动行为采集程序，所述行为采集程序至少为钩子Hook程序；

基于所述行为采集程序，监控所述目标行为主体在启动后的服务行为，获取所述目标行为主体的所述至少一个服务行为。

4.根据权利要求1所述的方法，其特征在于，所述当接收到待执行服务行为时，确定请求执行所述待执行服务行为的目标行为主体的权限集和流程集，包括：

当接收到所述待执行服务行为时，将请求执行所述待执行服务行为的行为主体作为所述目标行为主体；

获取所述目标行为主体的主体标识，确定所述主体标识指示的权限集和流程集。

5.根据权利要求1所述的方法，其特征在于，所述当接收到待执行服务行为时，确定请求执行所述待执行服务行为的目标行为主体的权限集和流程集之后，包括：

如果所述权限集的至少一个服务行为中包括所述待执行服务行为，则允许执行所述待执行服务行为。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述待执行服务行为的行为流程与所述流程集所示的流程不一致，则禁止执行所述待执行服务行为。

7.一种基于行为的服务识别装置，其特征在于，包括：

第一确定模块，用于当接收到待执行服务行为时，确定请求执行所述待执行服务行为的目标行为主体的权限集和流程集，所述权限集包括对启动后的所述目标行为主体的服务行为进行监控后得到的允许所述目标行为主体执行的至少一个服务行为，所述流程集包括所述目标行为主体执行服务行为的流程，所述流程是按照时间顺序对在所述目标行为主体执行服务行为的过程中采集到的运行状态以及运行环境进行整理得到的；

第二确定模块，用于如果所述权限集的至少一个服务行为中不包括所述待执行服务行为，则确定所述待执行服务行为的行为流程；

执行模块，用于如果所述待执行服务行为的行为流程与所述流程集所示的流程一致，则允许执行所述待执行服务行为。