[發明專利]惡意行為的監控方法及裝置

有效

• 申請號: 201310303125.7
• 申請日: 2013-07-18
• 公開（公告）號: CN103413091A
• 公開（公告）日: 2013-11-27
• 發明（設計）人: 張立春
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 上海波拓知識產權代理有限公司 31264
• 代理人: 楊波

技術領域

本發明涉及監控技術領域，特別涉及一種對惡意行為進行監控的方法及裝置。

背景技術

目前，隨著電子技術和互聯網技術的飛速發展，各種電子設備諸如個人電腦、數字電視、手機等成為了獲取信息和通訊的重要工具。人們經常使用上述電子設備進行聯網、發短信、打電話等操作，這些操作稱為事件，而一系列事件的組合又稱為行為，即行為可以是由開始事件和結束事件所組成的一系列連續的事件。以手機在鎖定狀態下發送短信為例進行說明，則手機發送短信為事件，而手機被鎖定、及發送短信這兩個事件就組成了行為。為了確保行為沒有惡意性，目前均需要對行為進行實時監控，例如，用戶在系統界面下編輯短信并發送，這種發送短信的行為我們認為是正常的。但是手機在鎖屏狀態下發送短信的行為就會被認為不正常的，屬于惡意的行為。

現有的惡意行為監控方法大都對每一事件進行監控，然后詢問用戶，此事件是否允許執行等。例如若監控到手機發送短信或聯網，則詢問用戶是否允許發送短信或聯網。上述將所有事件都進行詢問的惡意行為的監控方法，比較繁瑣，因為有些事件是在正常的情況下，例如用戶在使用系統短信編輯工具發送短信，此時再提示用戶是否允許發送短信就沒必要了，并且現有的惡意行為監控方法不能自動對惡意行為進行有效識別并實時攔截。

發明內容

本發明提供一種惡意行為的監控方法及裝置，以解決現有的惡意行為監控方法不能自動對惡意行為進行有效識別并實時攔截等問題。

具體地，本發明實施例提供了一種惡意行為的監控方法，所述方法，包括：檢測是否有事件被觸發；若檢測到事件被觸發，將檢測到的事件與行為列表中的各行為進行比對，并判斷檢測到的事件是否符合行為列表中的行為；若檢測到該事件符合行為列表中的行為，將行為與行為庫中預先存儲的惡意行為進行匹配；若行為與行為庫中預先存儲的惡意行為相匹配，則判定行為為惡意行為，被檢測到的事件為惡意事件；對惡意行為中的惡意事件進行攔截。

另外，本發明實施例提供了一種惡意行為的監控裝置，所述惡意行為的監控裝置，包括：檢測模塊、第一匹配模塊、第二匹配模塊以及攔截模塊，檢測模塊，用于檢測是否有事件被觸發；第一匹配模塊，用于若檢測到事件被觸發，將檢測到的事件與行為列表中的各行為進行比對，并判斷檢測到的事件是否符合行為列表中的行為；第二匹配模塊，用于若檢測到該事件符合行為列表中的行為，將行為與行為庫中預先存儲的惡意行為進行匹配；攔截模塊，用于若行為與行為庫中預先存儲的惡意行為相匹配，則判定行為為惡意行為，被檢測到的事件為惡意事件，對惡意行為中的惡意事件進行攔截。

本發明實施例提供的技術方案帶來的有益效果是：

通過在檢測到的事件符合行為列表中的行為，則將此行為與行為庫中預先存儲的惡意行為進行匹配；若相匹配，則判定此行為為惡意行為，被檢測到的事件為惡意事件，并對此惡意行為中的惡意事件進行攔截。解決了現有的惡意行為監控方法不能自動對惡意行為進行有效識別并實時攔截等問題，采用自動對惡意行為中的惡意事件進行攔截的方式，從而使得在惡意行為監控過程中，能夠自動對惡意行為進行有效、快速識別并實時攔截。

上述說明僅是本發明技術方案的概述，為了能夠更清楚了解本發明的技術手段，而可依照說明書的內容予以實施，并且為了讓本發明的上述和其他目的、特征和優點能夠更明顯易懂，以下特舉較佳實施例，并配合附圖，詳細說明如下。

附圖說明

圖1是本發明一個實施例提供的惡意行為的監控方法的作業流程圖；

圖2A是本發明另一個實施例提供的惡意行為的監控方法的作業流程圖；

圖2B是在鎖屏的狀態下發送短信的行為中事件的信息顯示示意圖；

圖3是本發明一個實施例提供的惡意行為的監控裝置的主要架構框圖；

圖4是本發明另一個實施例提供的惡意行為的監控裝置的主要架構框圖；

圖5是一種終端的結構框圖。

具體實施方式

為更進一步闡述本發明為達成預定發明目的所采取的技術手段及功效，以下結合附圖及較佳實施例，對依據本發明提出的惡意行為的監控方法及裝置其具體實施方式、結構、特征及功效，詳細說明如后。

有關本發明的前述及其他技術內容、特點及功效，在以下配合參考圖式的較佳實施例詳細說明中將可清楚的呈現。通過具體實施方式的說明，當可對本發明為達成預定目的所采取的技術手段及功效得以更加深入且具體的了解，然而所附圖式僅是提供參考與說明之用，并非用來對本發明加以限制。