[发明专利]事件处理方法和装置、以及存储介质和电子装置

权利要求书

1.一种事件处理方法，其特征在于，包括：

在监测出接收到目标事件的情况下，获取接收到所述目标事件的目标线程的目标信息，其中，所述目标信息包括堆栈信息；

利用所述目标信息判断所述目标事件是否由用户操作行为所触发；

如果是，则允许所述目标线程执行所述目标事件对应的操作；

如果否，则禁止所述目标线程执行所述目标事件对应的操作；

其中，所述利用所述目标信息判断所述目标事件是否由用户操作行为所触发，具体包括：

判断所述目标线程的当前堆栈信息是否与预设堆栈特征相匹配；

所述如果是，则允许所述目标线程执行所述目标事件对应的操作，具体包括：

如果匹配，则确定所述目标事件是由所述用户操作行为所触发，允许所述目标线程执行所述目标事件对应的操作；

所述如果否，则禁止所述目标线程执行所述目标事件对应的操作，具体包括：

如果不匹配，则判断所述目标线程是否在目标集合中，所述目标集合中包括操作系统对应的主动进程和主动线程，若所述目标线程不在所述目标集合中，则确定所述目标事件不是由所述用户操作行为所触发，禁止所述目标线程执行所述目标事件对应的操作。

2.根据权利要求1所述的方法，其特征在于，所述目标信息包括当前堆栈信息，所述利用所述目标信息判断所述目标事件是否由用户操作行为所触发，包括：

判断所述目标线程的当前堆栈信息是否与预设堆栈特征相匹配，其中，所述预设堆栈特征为预先在接收到所述用户操作行为的线程的堆栈信息中提取出的特征；

其中，如果匹配，则确定所述目标事件是由所述用户操作行为所触发。

3.根据权利要求2所述的方法，其特征在于，

在确定所述目标事件是由所述用户操作行为所触发之后，所述方法还包括：将所述目标线程加入目标集合，其中，所述目标集合中还包括利用预设规则在操作系统的进程和线程中确定出的主动进程和主动线程，所述预设规则包括：

接收到针对输入设备窗口界面的响应消息的线程是所述主动线程，

由所述目标集合中的主动线程创建的子线程是所述主动线程，

由所述目标集合中的主动线程创建的子进程是所述主动进程，

由所述目标集合中的主动进程的主线程是所述主动线程；以及

在判断所述目标线程的当前堆栈信息是否与预设堆栈特征相匹配之后，所述方法还包括：

如果不匹配，则判断所述目标线程是否在所述目标集合中，其中，如果所述目标线程不在所述目标集合中，则确定所述目标事件不是由所述用户操作行为所触发。

4.根据权利要求3所述的方法，其特征在于，在判断出所述目标线程不在所述目标集合中的情况下，所述方法还包括：

对所述目标线程回溯指定层级，并判断每一层级的线程是否在所述目标集合中，其中，如果是，则所述目标事件是由所述用户操作行为所触发，如果否，则所述目标事件不是由所述用户操作行为所触发。

5.根据权利要求3所述的方法，其特征在于，在所述目标集合中的进程或线程结束的情况下，在所述目标集合中删除对应的进程或线程。

6.根据权利要求1至5任一项所述的方法，其特征在于，在获取接收到所述目标事件的目标线程的目标信息之前，所述方法还包括：

利用Hook机制监测操作系统的目标功能是否被调用，其中，如果是，则确定监测出接收到所述目标事件。

7.根据权利要求6所述的方法，其特征在于，所述目标功能用于打开目标文件，所述目标信息包括调用所述目标功能所请求的权限，在利用所述目标信息判断所述目标事件是否由用户操作行为所触发之前，所述方法还包括：

判断调用所述目标功能所请求的权限是否包括对所述目标文件的内容的读权限或写权限，其中，如果是，则利用所述目标信息判断所述目标事件是否由所述用户操作行为所触发，如果否，则允许所述目标线程调用所述目标功能。