[發明專利]一種風險識別方法及其設備、存儲介質、電子設備

有效

• 申請號: 201810096116.8
• 申請日: 2018-01-31
• 公開（公告）號: CN108182360B
• 公開（公告）日: 2023-09-19
• 發明（設計）人: 沈江波;程虎;徐超
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本發明實施例公開一種風險識別方法及其設備、存儲介質、電子設備，其中方法包括如下步驟：獲取針對終端應用程序所觸發的運行行為鏈，所述運行行為鏈包括按照運行時間順序排列的多個運行行為；在所述多個運行行為中獲取與風險行為集合的各風險行為相匹配的目標運行行為集合；獲取所述目標運行行為集合對應的目標運行行為鏈，當在風險行為鏈集合中存在與所述目標運行行為鏈相匹配的目標風險行為鏈時，確定所述終端應用程序存在攻擊風險，并輸出針對所述終端應用程序的風險攻擊提示信息。采用本發明，不受檢測環境的限制就可準確感知并識別出針對終端應用程序的惡意攻擊行為，從根本上保障了終端應用程序的使用安全性。

技術領域

本發明涉及互聯網技術領域，尤其涉及一種風險識別方法及其設備、存儲介質、電子設備。

背景技術

隨著網絡規模的擴大，網絡系統功能全面覆蓋生活中的各個方面如社交、通訊和娛樂等等，網絡結構的復雜程度顯著上升。網絡復雜的結構和豐富的功能為用戶提供了更加優質服務的同時，也擴大了使用網絡的終端的受攻擊面，從而使終端更容易遭受攻擊。

面對終端應用程序各式各樣的攻擊行為，目前普遍采用殺毒引擎對惡意攻擊進行檢測，通過構建安全邊界來對終端應用程序進行保護。但部分病毒在殺毒引擎環境下不會觸發惡意攻擊行為，從而無法從根本上保障終端應用程序的使用安全性。

發明內容

本發明實施例提供一種風險識別方法及其設備、存儲介質、電子設備，通過依據風險行為集合的匹配感知多個運行行為中的可疑運行行為，并依據風險行為鏈集合的匹配確定終端應用程序存在被攻擊的風險，不受檢測環境的限制就可準確感知并識別出針對終端應用程序的惡意攻擊行為，從根本上保障了終端應用程序的使用安全性。

本發明實施例第一方面提供了一種風險識別方法，可包括：

獲取針對終端應用程序所觸發的運行行為鏈，所述運行行為鏈包括按照運行時間順序排列的多個運行行為；

在所述多個運行行為中獲取與風險行為集合的各風險行為相匹配的目標運行行為集合；

獲取所述目標運行行為集合對應的目標運行行為鏈，當在風險行為鏈集合中存在與所述目標運行行為鏈相匹配的目標風險行為鏈時，確定所述終端應用程序存在攻擊風險，并輸出針對所述終端應用程序的風險攻擊提示信息。

本發明實施例第二方面提供了一種風險識別設備，可包括：

行為鏈獲取單元，用于獲取針對終端應用程序所觸發的運行行為鏈，所述運行行為鏈包括按照運行時間順序排列的多個運行行為；

運行行為獲取單元，用于在所述多個運行行為中獲取與風險行為集合的各風險行為相匹配的目標運行行為集合；

信息輸出單元，用于獲取所述目標運行行為集合對應的目標運行行為鏈，當在風險行為鏈集合中存在與所述目標運行行為鏈相匹配的目標風險行為鏈時，確定所述終端應用程序存在攻擊風險，并輸出針對所述終端應用程序的風險攻擊提示信息。

本發明實施例第三方面提供了一種計算機存儲介質，所述計算機存儲介質存儲有多條指令，所述指令適于由處理器加載并執行上述第一方面的方法步驟。

本發明實施例第四方面提供了一種電子設備，可包括：處理器和存儲器；其中，所述存儲器存儲有計算機程序，所述計算機程序適于由所述處理器加載并執行以下步驟：

獲取針對終端應用程序所觸發的運行行為鏈，所述運行行為鏈包括按照運行時間順序排列的多個運行行為；

在所述多個運行行為中獲取與風險行為集合的各風險行為相匹配的目標運行行為集合；

獲取所述目標運行行為集合對應的目標運行行為鏈，當在風險行為鏈集合中存在與所述目標運行行為鏈相匹配的目標風險行為鏈時，確定所述終端應用程序存在攻擊風險，并輸出針對所述終端應用程序的風險攻擊提示信息。