[发明专利]进程安全验证白名单生成方法、装置

权利要求书

1.一种进程安全验证白名单生成方法，其特征在于，包括：

获取进程快照；

根据所述进程快照确定所述进程的第一安全标识，所述第一安全标识包括安全、未知和危险；

从所述进程快照中得到所述第一安全标识为未知的进程的多个进程信息；

分别确定所述多个进程信息中每个进程信息的风险分数；

将所述多个进程信息的风险分数之和作为所述第一安全标识为未知的进程的风险分数；

根据所述第一安全标识为未知的进程的风险分数确定所述第一安全标识为未知的进程的第二安全标识，所述第二安全标识包括：安全和危险；

通过第一安全标识为安全的进程和第二安全标识为安全的进程生成进程安全验证白名单。

2.根据权利要求1所述的进程安全验证白名单生成方法，其特征在于，所述根据所述进程快照确定所述进程的第一安全标识，包括：

从所述进程快照中获得所述进程的文件和所述文件对应的哈希值；

根据所述文件对应的哈希值和所述进程的文件释放行为确定所述进程的第一安全标识。

3.根据权利要求2所述的进程安全验证白名单生成方法，其特征在于，根据所述文件对应的哈希值和所述进程的文件释放行为确定所述进程的第一安全标识，包括：

将所述文件对应的哈希值与指定哈希库比较，获得所述指定哈希库返回的文件的初始标识，所述初始标识包括安全、未知和危险；

基于初始标识为未知的进程的文件释放行为，确定所述初始标识为未知的进程的更新标识，所述更新标识包括安全、未知和危险；

将所述初始标识或所述更新标识为安全的进程的第一安全标识确定为安全；

将所述初始标识或所述更新标识为危险的进程的第一安全标识确定为危险；

将所述更新标识为未知的进程的第一安全标识确定为未知。

4.根据权利要求1所述的进程安全验证白名单生成方法，其特征在于，所述分别确定所述多个进程信息中的每个进程信息的风险分数，包括：

将所述进程信息和预设进程信息分数表进行比对得到所述进程信息的风险分数。

5.根据权利要求1所述的进程安全验证白名单生成方法，其特征在于，根据所述第一安全标识为未知的风险分数确定所述第一安全标识为未知的进程的第二安全标识，包括：

若所述第一安全标识为未知的风险分数未达到阈值，则确认所述第一安全标识为未知的进程的第二安全标识为安全；

若所述第一安全标识为未知的风险分数达到所述阈值，则确认所述第一安全标识为未知的进程的第二安全标识为危险。

6.根据权利要求5所述的进程安全验证白名单生成方法，其特征在于，还包括：

对所述进程安全验证白名单中每个进程进行多维度安全验证，得到所述进程安全验证白名单中每个进程的风险分数；

根据所述进程安全验证白名单中每个进程的风险分数调整所述阈值。

7.根据权利要求6所述的进程安全验证白名单生成方法，其特征在于，所述根据所述进程安全验证白名单中每个进程的风险分数调整所述阈值，包括：

将所述进程安全验证白名单中进程的风险分数中的最大值作为所述阈值。

8.一种进程安全验证白名单生成装置，其特征在于，包括：

获取模块，用于获取进程快照；

第一安全模块，用于根据所述进程快照确定所述进程的第一安全标识，所述第一安全标识包括安全、未知和危险；

第二安全模块，用于从所述进程快照中得到所述第一安全标识为未知的进程的多个进程信息；分别确定所述多个进程信息中每个进程信息的风险分数；将所述多个进程信息的风险分数之和作为所述第一安全标识为未知的进程的风险分数；根据所述第一安全标识为未知的进程的风险分数确定所述第一安全标识为未知的进程的第二安全标识，所述第二安全标识包括：安全和危险；

生成模块，用于通过第一安全标识为安全的进程和第二安全标识为安全的进程生成进程安全验证白名单。