[发明专利]用于确定应用程序可疑行为的方法和装置在审
| 申请号： | 201610266466.5 | 申请日： | 2016-04-26 |
| 公开（公告）号： | CN107315952A | 公开（公告）日： | 2017-11-03 |
| 发明（设计）人： | 刘振华 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京龙双利达知识产权代理有限公司11329 | 代理人： | 毛威,兰春娥 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种用于确定应用程序可疑行为的方法和装置。该方法包括终端设备在确定第一应用程序的进程行为所访问的数据属于不同于该第一应用程序的第二应用程序时，将该进程行为确定为候选可疑行为，该数据包括进程、线程、文件、目录以及注册表项中的至少一个；该终端设备向数据分析服务器发送该进程行为的行为特征信息，以便于该数据分析服务器根据该进程行为的行为特征信息确定该进程行为是否为可疑行为。本发明实施例的方法和装置，能够确定出终端设备中非法访问应用程序数据的可疑行为，与现有技术相比，该方法无需依赖安全软件，并且不需要用户参与确定，能够提高可疑行为的判定的准确度和可靠性，从而提高系统整体性能。 | ||
| 搜索关键词： | 用于 确定 应用程序 可疑 行为 方法 装置 | ||
【主权项】：
一种用于确定应用程序可疑行为的方法，其特征在于，包括：终端设备在确定第一应用程序的进程行为所访问的数据属于不同于所述第一应用程序的第二应用程序时，将所述进程行为确定为候选可疑行为，所述数据包括进程、线程、文件、目录以及注册表项中的至少一个；所述终端设备向数据分析服务器发送所述进程行为的行为特征信息，以便于所述数据分析服务器根据所述进程行为的行为特征信息确定所述进程行为是否为可疑行为。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610266466.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种程序安装包反拦截方法及装置
- 下一篇：设备安全检测系统及检测方法
