[發(fā)明專利]一種風險行為攔截方法及相關(guān)設(shè)備有效
| 申請?zhí)枺?/td> | 201810169751.4 | 申請日： | 2018-02-28 |
| 公開（公告）號： | CN110213200B | 公開（公告）日： | 2022-07-01 |
| 發(fā)明（設(shè)計）人： | 羅元海 | 申請（專利權(quán)）人： | 騰訊科技（深圳）有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40;H04L41/147 |
| 代理公司： | 北京德琦知識產(chǎn)權(quán)代理有限公司 11018 | 代理人： | 陳世華;王琦 |
| 地址： | 518057 廣東省深圳*** | 國省代碼： | 廣東;44 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 風險 行為 攔截 方法 相關(guān) 設(shè)備 | ||
1.一種風險行為攔截方法，其特征在于，所述方法包括：
提取目標應(yīng)用運行時記錄的多個調(diào)用行為的日志信息，其中，每個調(diào)用行為對應(yīng)一個應(yīng)用程序接口API，當所述目標應(yīng)用在運行過程中觸發(fā)一個調(diào)用行為時，觸發(fā)該調(diào)用行為對應(yīng)的API的插樁代碼，該插樁代碼記錄該調(diào)用行為的行為標識、該API的觸發(fā)時間以及所述目標應(yīng)用的應(yīng)用標識，并生成一條包括該調(diào)用行為的行為標識和所述觸發(fā)時間的日志信息；
根據(jù)所述多個調(diào)用行為的所述日志信息，生成所述目標應(yīng)用的行為向量，具體包括：
從所述日志信息提取多個行為標識，對所述多個行為標識進行編碼；
按照所述觸發(fā)時間的先后順序，對編碼后的多個行為標識進行排列，得到行為序列；
將所述行為序列映射成所述行為向量；
向風險行為預(yù)測模型發(fā)出調(diào)用指令，以對所述行為向量進行風險行為的預(yù)測處理；
將所述行為向量傳輸?shù)剿鲲L險行為預(yù)測模型中，獲取所述每個調(diào)用行為的分類概率，其中，所述分類概率用于表示調(diào)用行為為風險行為的可信度；
根據(jù)所述分類概率，確定各個調(diào)用行為是否為風險行為；
接收所述風險行為預(yù)測模型反饋的預(yù)測結(jié)果，當一個調(diào)用行為被確定為所述風險行為時，從該調(diào)用行為對應(yīng)的API的插樁代碼返回該API的調(diào)用地址，并終止執(zhí)行該API的代碼，以終止執(zhí)行該調(diào)用行為，對所述目標應(yīng)用的該調(diào)用行為進行攔截處理；當確定一個調(diào)用行為不為所述風險行為時，從該調(diào)用行為對應(yīng)的API的插樁代碼返回該API的調(diào)用地址，執(zhí)行該API的代碼，以繼續(xù)執(zhí)行該調(diào)用行為。
2.如權(quán)利要求1所述的方法，其特征在于，所述提取目標應(yīng)用運行時記錄的多個調(diào)用行為的日志信息包括：
按照預(yù)設(shè)的間隔時間，提取所述目標應(yīng)用運行時記錄的所述多個調(diào)用行為的所述日志信息。
3.如權(quán)利要求1所述的方法，其特征在于，所述提取目標應(yīng)用運行時記錄的多個調(diào)用行為的日志信息包括：
確定所述目標應(yīng)用運行時觸發(fā)的每個調(diào)用行為是否為關(guān)鍵行為；
當一個調(diào)用行為被確認為所述關(guān)鍵行為時，提取所述目標應(yīng)用運行時記錄的該調(diào)用行為的所述日志信息。
4.如權(quán)利要求1所述的方法，其特征在于，所述提取目標應(yīng)用運行時記錄的多個調(diào)用行為的日志信息包括：
當所述目標應(yīng)用運行時記錄的各個調(diào)用行為的日志信息的累積數(shù)量達到第一閾值時，提取所述目標應(yīng)用運行時記錄的各個調(diào)用行為的所述日志信息。
5.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述分類概率，確定各個調(diào)用行為是否為風險行為包括：
當一個調(diào)用行為的所述分類概率大于第二閾值時，確定該調(diào)用行為為所述風險行為；或
當一個調(diào)用行為的所述分類概率不大于所述第二閾值時，確定該調(diào)用行為不為所述風險行為。
6.如權(quán)利要求1所述的方法，其特征在于，當一個調(diào)用行為被確定為所述風險行為時，所述方法還包括：
顯示提示信息，所述提示信息用于提示用戶是否對所述目標應(yīng)用的該調(diào)用行為進行攔截處理；
接收所述用戶輸入針對所述提示信息的確認指令，以根據(jù)所述確認指令，對所述目標應(yīng)用的該調(diào)用行為進行攔截處理。
7.如權(quán)利要求1所述的方法，其特征在于，所述對所述目標應(yīng)用的該調(diào)用行為進行攔截處理后，所述方法還包括：
在顯示界面上顯示所述風險行為的攔截結(jié)果，所述攔截結(jié)果用于提示用戶是否攔截成功。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于騰訊科技（深圳）有限公司，未經(jīng)騰訊科技（深圳）有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810169751.4/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
