[發明專利]一種風險行為攔截方法及相關設備

有效

• 申請號: 201810169751.4
• 申請日: 2018-02-28
• 公開（公告）號: CN110213200B
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 羅元海
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/147
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 陳世華;王琦

本發明實施例公開了一種風險行為攔截方法及相關設備，包括：提取目標應用運行時記錄的調用行為的日志信息；根據所述調用行為的所述日志信息生成行為向量；向風險行為預測模型發出調用指令，以對所述行為向量進行風險行為的預測處理；將所述行為向量傳輸到所述風險行為預測模型中，以確定所述目標應用的所述調用行為是否為風險行為；接收所述風險行為預測模型反饋的預測結果，當所述調用行為被確定為所述風險行為時，對所述目標應用的所述調用行為進行攔截處理。采用本發明實施例，可以提高風險行為檢測的準確性和安全性，以及風險行為的攔截效率。

技術領域

本發明涉及信息安全領域，尤其涉及一種風險行為攔截方法及相關設備。

背景技術

隨著智能手機的全民普及，針對智能手機的應用程序層出不窮，其中不乏一些應用程序在運行時惡意的進行未經用戶允許私自獲取用戶信息、破壞用戶系統、私自安裝應用和發送扣費短信等風險行為。風險行為將造成用戶的隱私泄露和財產損失。目前，對風險行為的檢測和處理方式包括：對應用程序所調用的行為中的所有關鍵行為進行檢測，如發送短信和安裝應用，然后通過彈框提示用戶，由用戶決定是否攔截檢測到的關鍵行為。這種方式需要用戶手動確定該行為的安全性，不僅減低了攔截的效率，而且有時用戶難以判斷關鍵行為是否為風險行為。另一種處理方式是在檢測到關鍵行為后，進一步檢測該關鍵行為所攜帶的內容，如短信內容，如果確定該關鍵行為所攜帶的內容是惡意的，則攔截該關鍵行為。這種方式需要根據單個行為所攜帶的內容進行檢測，所依據的信息不足以判定該行為是否為風險行為，風險行為檢測的準確性低，而且在檢測行為所攜帶的內容時，將涉及用戶的隱私，導致安全性低。

發明內容

本發明實施例提供一種風險行為攔截方法及相關設備，提高了風險行為檢測的準確性和安全性、以及風險行為的攔截效率。

第一方面，本發明實施例提供了一種風險行為攔截方法，包括：

提取目標應用運行時記錄的調用行為的日志信息；

根據所述調用行為的所述日志信息生成行為向量；

向風險行為預測模型發出調用指令，以對所述行為向量進行風險行為的預測處理；

將所述行為向量傳輸到所述風險行為預測模型中，以確定所述目標應用的所述調用行為是否為風險行為；

接收所述風險行為預測模型反饋的預測結果，當所述調用行為被確認為所述風險行為時，對所述目標應用的所述調用行為進行攔截處理。

第二方面，本發明實施例提供了一種風險行為攔截裝置，包括：

提取模塊，用于提取目標應用運行時記錄的調用行為的日志信息；

生成模塊，用于根據所述調用行為的所述日志信息生成行為向量；

調用模塊，用于向風險行為預測模型發出調用指令，以對所述行為向量進行風險行為的預測處理；

檢測模塊，用于將所述行為向量傳輸到所述風險行為預測模型中，以確定所述目標應用的所述調用行為是否為風險行為；

攔截模塊，用于接收所述風險行為預測模型反饋的預測結果，當所述調用行為被確認為所述風險行為時，對所述目標應用的所述調用行為進行攔截處理。

第三方面，本發明實施例提供了一種風險行為攔截設備，包括：處理器、存儲器和通信總線，其中，通信總線用于實現處理器和存儲器之間連接通信，處理器執行存儲器中存儲的程序用于實現上述第一方面提供的一種風險行為攔截方法中的步驟。

在一個可能的設計中，本發明實施例提供的風險行為攔截設備可以包含用于執行上述方法中行為相對應的模塊。模塊可以是軟件和/或是硬件。

本發明實施例又一方面提供了一種計算機可讀存儲介質，所述計算機可讀存儲介質中存儲有多條指令，所述指令適于由處理器加載并執行上述各方面所述的方法。