[发明专利]基于行为的服务识别方法、装置、设备及可读存储介质

说明书

本发明公开了一种基于行为的服务识别方法、装置、设备及可读存储介质，涉及互联网技术领域，可以通过该权限集和流程集限制行为主体的服务行为，使得攻击者的恶意行为很容易被识别，避免攻击者的恶意操作对操作系统造成重大破坏，操作系统的安全性较好。所述方法包括：当接收到待执行服务行为时，确定请求执行待执行服务行为的目标行为主体的权限集和流程集，权限集包括允许目标行为主体执行的至少一个服务行为，流程集包括目标行为主体执行服务行为的流程；如果权限集的至少一个服务行为中不包括待执行服务行为，则确定待执行服务行为的行为流程；如果待执行服务行为的行为流程与流程集所示的流程一致，则允许执行待执行服务行为。

技术领域

本发明涉及互联网技术领域，特别是涉及一种基于行为的服务识别方法、装置、设备及可读存储介质。

背景技术

随着互联网技术的飞速发展以及终端的日益普及，越来越多的用户选择使用终端执行日常生活中的各项活动，例如社交、通讯、拍照、游戏、购物等。用户在终端中进行各项活动时，通常是基于终端中的服务实现的，为了保证服务的正常运行，终端中搭载了操作系统，服务是操作系统中不可或缺的部分。目前，终端接收用户请求进行的服务行为，并对该服务行为进行识别，进而通过对服务行为的执行来实现用户请求进行的操作。

相关技术中，终端在接收到服务行为时，通常收集服务行为的常用可信软件特征，此特征包括：可信公司的数字签名、二进制特征串、文本特征串、MD5(Message DigestAlgorithm 5，消息摘要算法)、哈希值、校验和等等，并建立包括这些可信软件特征的白特征库，并在系统正常运行期间，将系统中的服务请求执行的文件与白特征库进行特征匹配，与白特征库中的特征不相匹配的文件被认为是可疑软件，将进行各种限制。

在实现本发明的过程中，发明人发现相关技术至少存在以下问题：

系统中的有些服务是属于可信服务，例如打印机服务，这些可信服务无论请求执行哪种行为或者哪种文件都是被允许的，使得攻击者很容易利用服务行为对操作系统进行恶意操作，进而对操作系统造成重大破坏，操作系统的安全性较差。

发明内容

有鉴于此，本发明提供了一种基于行为的服务识别方法、装置、设备及可读存储介质，主要目的在于解决目前攻击者很容易利用服务行为对操作系统进行恶意操作，进而对操作系统造成重大破坏，操作系统的安全性较差的问题。

依据本发明第一方面，提供了一种基于行为的服务识别方法，该方法包括：

当接收到待执行服务行为时，确定请求执行所述待执行服务行为的目标行为主体的权限集和流程集，所述权限集包括允许所述目标行为主体执行的至少一个服务行为，所述流程集包括所述目标行为主体执行服务行为的流程；

如果所述权限集的至少一个服务行为中不包括所述待执行服务行为，则确定所述待执行服务行为的行为流程；

如果所述待执行服务行为的行为流程与所述流程集所示的流程一致，则允许执行所述待执行服务行为。

在另一个实施例中，所述当接收到待执行服务行为时，确定请求执行所述待执行服务行为的目标行为主体的权限集和流程集之前，包括：

启动所述目标行为主体，对所述目标行为主体的服务行为进行监控，获取所述至少一个服务行为；

生成包括所述至少一个服务行为的所述权限集，提取所述目标行为主体的主体标识，将所述主体标识与所述权限集对应存储；

对所述目标行为主体执行服务行为的过程进行监控，采集所述目标行为主体的运行状态以及运行坏境；

按照时间顺序对所述运行状态以及所述运行环境进行整理，生成所述目标行为主体的流程，将所述流程作为所述流程集，将所述流程集与所述主体标识对应存储。