[发明专利]运行行为检测方法、装置、终端设备以及存储介质

权利要求书

1.一种运行行为检测方法，其特征在于，用于终端设备，所述终端设备具有预设安全区域，所述方法包括以下步骤：

在监测到当前运行行为满足预设条件时，获取所述当前运行行为的当前行为特征信息；

将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域对所述当前行为特征信息进行检测，获得特征检测结果；

接收所述预设安全区域反馈的所述特征检测结果；

基于所述特征检测结果，获得所述当前运行行为的行为检测结果。

2.如权利要求1所述的运行行为检测方法，其特征在于，所述预设安全区域存有不同运行行为对应的预设行为特征信息；

所述将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域对所述当前行为特征信息进行检测，获得特征检测结果的步骤包括：

将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域将所述当前行为特征信息与所述预设行为特征信息进行匹配，基于匹配结果确定特征检测结果。

3.如权利要求2所述的运行行为检测方法，其特征在于，所述终端设备存储有不同行为特征信息对应的历史安全操作信息；将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域将所述当前行为特征信息与所述预设行为特征信息进行匹配，基于匹配结果确定特征检测结果的步骤包括：

当不存在与所述当前行为特征信息对应的历史安全操作信息时，将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域将所述当前行为特征信息与所述预设行为特征信息进行匹配，基于匹配结果确定特征检测结果。

4.如权利要求3所述的运行行为检测方法，其特征在于，所述方法还包括：

当存在与所述当前行为特征信息对应的历史安全操作信息时，将与所述当前行为特征信息对应的历史安全操作信息确定为选定历史安全操作信息；

基于所述选定历史安全操作信息，输出对应的安全操作。

5.如权利要求4所述的运行行为检测方法，其特征在于，所述预设安全区域还存有预设行为特征信息的威胁等级；

所述当不存在与所述当前行为特征信息对应的历史安全操作信息时，将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域将所述当前行为特征信息与所述预设行为特征信息进行匹配，基于匹配结果确定特征检测结果的步骤包括：

当不存在与所述当前行为特征信息对应的历史安全操作信息时，将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域在所述当前行为特征信息与所述预设行为特征信息匹配时，获得所述当前行为特征信息为威胁特征信息的特征检测结果，其中，所述当前行为特征信息为威胁特征信息的特征检测结果包括选定威胁等级，所述选定威胁等级基于与所述当前行为特征信息匹配的预设行为特征信息的威胁等级获得。

6.如权利要求5所述的运行行为检测方法，其特征在于，所述终端设备存有不同威胁等级的运行行为对应的控制策略，所述行为检测结果包括所述当前运行行为的行为威胁等级，所述行为威胁等级基于所述选定威胁等级确定；所述基于所述特征检测结果，获得所述当前运行行为的行为检测结果之后，所述方法还包括：

将与具有所述行为威胁等级的所述当前运行行为对应的控制策略确定为选定控制策略；

基于所述选定控制策略，输出对应的安全操作。