[发明专利]基于行为的服务识别方法、装置、设备及可读存储介质

说明书

本发明公开了一种基于行为的服务识别方法、装置、设备及可读存储介质，涉及互联网技术领域，可以在基于基本行为权限集、敏感行为的发起方式以及目标行为主体的目标行为权限集逐一对该敏感行为进行识别，防止攻击者利用行为主体对操作系统进行攻击，避免攻击者对操作系统造成重大破坏，操作系统的安全性较好。所述方法包括：当检测到敏感行为发生时，获取基本行为权限集；如果基本行为权限集中不包括敏感行为，则确定目标行为主体，对目标行为主体的行为流程进行追溯，确定敏感行为的发起方式；如果敏感行为的发起方式为主动发起，则获取目标行为权限集；如果目标行为权限集中包括敏感行为，则允许目标行为主体执行敏感行为。

技术领域

本发明涉及互联网技术领域，特别是涉及一种基于行为的服务识别方法、装置、设备及可读存储介质。

背景技术

随着互联网技术的飞速发展以及终端的日益普及，越来越多的用户选择使用终端执行日常生活中的各项活动，例如社交、通讯、拍照、游戏、购物等。用户在终端中进行各项活动时，通常是基于终端中的服务实现的，为了保证服务的正常运行，终端中搭载了操作系统，服务是操作系统中不可或缺的部分。目前，终端接收用户下发的服务指令，并对该服务指令进行识别，判断该服务指令是否允许执行。

相关技术中，在对服务指令进行识别时，通常每个服务指令均存在与其对应的指令黑名单或者指令白名单，通过查询指令黑名单或者指令白名单是否包括当前请求执行的服务指令，来确定该服务指令是否允许执行。

在实现本发明的过程中，发明人发现相关技术至少存在以下问题：

如果指令黑名单或者指令白名单中没有包括当前请求执行的服务指令，则无法对该服务指令进行识别，该服务指令便会直接执行，攻击者很容易利用指令黑名单或者指令白名单之外的服务指令对操作系统进行攻击，进而对操作系统造成重大破坏，操作系统的安全性较差。

发明内容

有鉴于此，本发明提供了一种基于行为的服务识别方法、装置、设备及可读存储介质，主要目的在于解决目前攻击者很容易利用指令黑名单或者指令白名单之外的服务指令对操作系统进行攻击，进而对操作系统造成重大破坏，操作系统的安全性较差的问题。

依据本发明第一方面，提供了一种基于行为的服务识别方法，该方法包括：

当检测到敏感行为发生时，获取基本行为权限集，所述基本行为权限集包括允许系统中行为主体执行的至少一个行为动作；

如果所述基本行为权限集中不包括所述敏感行为，则确定请求执行所述敏感行为的目标行为主体，对所述目标行为主体的行为流程进行追溯，确定所述目标行为主体发起所述敏感行为的发起方式，所述发起方式至少为主动发起或被动发起中的任一个；

如果所述目标行为主体发起所述敏感行为的发起方式为主动发起，则获取所述目标行为主体的目标行为权限集；

如果所述目标行为权限集中包括所述敏感行为，则允许所述目标行为主体执行所述敏感行为。

在另一个实施例中，所述如果所述基本行为权限集中不包括所述敏感行为，则确定请求执行所述敏感行为的目标行为主体，对所述目标行为主体的行为流程进行追溯，确定所述目标行为主体发起所述敏感行为的发起方式，包括：

如果所述基本行为权限集中不包括所述敏感行为，则对所述敏感行为的来源进行追溯，确定发起所述敏感行为的所述目标行为主体；

获取进程调用链，基于所述进程调用链，确定所述目标行为主体的行为流程指示的目标对象，所述进程调用链包括所述目标行为主体被调用的过程，所述目标对象为控制所述目标行为主体下发所述进程执行请求的对象；

当所述目标对象为执行指令时，则确定所述目标行为主体发起所述敏感行为的发起方式为主动发起；

当所述目标对象为应用程序时，则确定所述目标行为主体发起所述敏感行为的发起方式为被动发起。