[发明专利]运行行为检测方法、装置、终端设备以及存储介质

说明书

本发明公开一种运行行为检测方法，用于终端设备，所述终端设备具有预设安全区域，所述方法包括以下步骤：在监测到当前运行行为满足预设条件时，获取所述当前运行行为的当前行为特征信息；将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域对所述当前行为特征信息进行检测，获得特征检测结果；接收所述预设安全区域反馈的所述特征检测结果；基于所述特征检测结果，获得所述当前运行行为的行为检测结果。本发明还公开了一种运行行为检测装置、终端设备以及计算机可读存储介质。利用本发明的运行行为检测方法，获得的行为检测结果准确率较高。

技术领域

本发明涉及安全检测技术领域，特别涉及一种运行行为检测方法、装置、终端设备以及计算机可读存储介质。

背景技术

目前，随着科技的发展，终端设备(智能手机、智能电视机或电脑等)可安装各种类型的应用程序和插件等；其中，有很多应用程序和插件的安全性是未知的，安全性未知的程序和插件的运行行为可能会对终端设备的系统和数据造成不可修复的影响。

相关技术中心，提供了一种运行行为检测方法，通过对异常的运行行为进行检测，获得运行行为的检测结果。

但是，采用现有的行行为检测方法，对异常的运行行为进行检测，获得运行行为的检测结果准确率较低。

发明内容

本发明的主要目的是提供一种运行行为检测方法、装置、终端设备以及计算机可读存储介质，旨在解决现有技术中采用现有的行行为检测方法，对异常的运行行为进行检测，获得运行行为的检测结果准确率较低的技术问题。

为实现上述目的，本发明提出一种运行行为检测方法，用于终端设备，所述终端设备具有预设安全区域，所述方法包括以下步骤：

在监测到当前运行行为满足预设条件时，获取所述当前运行行为的当前行为特征信息；

将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域对所述当前行为特征信息进行检测，获得特征检测结果；

接收所述预设安全区域反馈的所述特征检测结果；

基于所述特征检测结果，获得所述当前运行行为的行为检测结果。

可选的，所述预设安全区域存有不同运行行为对应的预设行为特征信息；

所述将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域对所述当前行为特征信息进行检测，获得特征检测结果的步骤包括：

将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域将所述当前行为特征信息与所述预设行为特征信息进行匹配，基于匹配结果确定特征检测结果。

可选的，所述终端设备存储有不同行为特征信息对应的历史安全操作信息；将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域将所述当前行为特征信息与所述预设行为特征信息进行匹配，基于匹配结果确定特征检测结果的步骤包括：

当不存在与所述当前行为特征信息对应的历史安全操作信息时，将所述当前行为特征信息发送至所述预设安全区域，以使所述预设安全区域将所述当前行为特征信息与所述预设行为特征信息进行匹配，基于匹配结果确定特征检测结果。

可选的，所述方法还包括：

当存在与所述当前行为特征信息对应的历史安全操作信息时，将与所述当前行为特征信息对应的历史安全操作信息确定为选定历史安全操作信息；

基于所述选定历史安全操作信息，输出对应的安全操作。

可选的，所述预设安全区域还存有预设行为特征信息的威胁等级；