[發明專利]基于權限的進程管理方法、系統、設備及可讀存儲介質

有效

• 申請號: 201811640231.3
• 申請日: 2018-12-29
• 公開（公告）號: CN109871691B
• 公開（公告）日: 2021-07-20
• 發明（設計）人: 陳俊儒;劉明;謝文聰;楊小波
• 申請（專利權）人: 360企業安全技術(珠海)有限公司;北京奇安信科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京中強智尚知識產權代理有限公司 11448
• 代理人: 黃耀威

1.一種基于權限的進程管理方法，其特征在于，包括：

當檢測到敏感行為發生時，將所述敏感行為與基本行為權限集進行比對，所述基本行為權限集規定了系統中允許執行的至少一個行為動作；

如果所述基本行為權限集中不包括所述敏感行為，則確定請求執行所述敏感行為的目標行為主體，獲取所述目標行為主體的目標權限規則，所述目標權限規則規定了允許所述目標行為主體執行的至少一個行為動作；

如果所述目標權限規則不包括所述敏感行為，則獲取目標行為主體的目標流程規則，對所述敏感行為進行監控，獲取所述敏感動作請求執行的待識別相關文件，所述目標流程規則包括允許所述目標行為主體執行的至少一個相關文件；

如果所述目標流程規則中包括所述待識別相關文件，則允許所述敏感行為執行所述待識別相關文件。

2.根據權利要求1所述的方法，其特征在于，所述當檢測到敏感行為發生時，將所述敏感行為與基本行為權限集進行比對之前，所述方法還包括：

當檢測到所述目標行為主體運行時，對所述目標行為主體的系統行為進行監控，生成所述目標行為主體的多個行為動作；

對所述多個行為動作進行整理，生成所述目標行為主體的目標權限規則，將所述目標權限規則與所述目標行為主體的主體標識對應存儲；

監控所述目標行為主體在運行過程中請求執行的所述至少一個相關文件，將所述至少一個相關文件作為所述目標流程規則，將所述目標流程規則與所述主體標識對應存儲。

3.根據權利要求2所述的方法，其特征在于，所述當檢測到所述目標行為主體運行時，對所述目標行為主體的系統行為進行監控，生成所述目標行為主體的多個行為動作，包括：

當檢測到所述目標行為主體運行時，對所述目標行為主體的系統行為進行監控，獲取所述目標行為主體的候選行為動作，所述候選行為動作為所述目標行為主體在監控過程中執行過的全部行為動作；

分別確定候選行為動作的操作類型，按照所述操作類型對候選行為動作進行分類，得到多個行為動作。

4.根據權利要求2所述的方法，其特征在于，所述對所述多個行為動作進行整理，生成所述目標行為主體的目標權限規則，將所述目標權限規則與所述目標行為主體的主體標識對應存儲，包括：

獲取預設規則模板，按照所述預設規則模板，對所述多個行為動作進行整理，生成所述目標行為主體的權限規則；

提取所述目標行為主體的主體標識，將所述目標權限規則與所述主體標識對應存儲。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果所述基本行為權限集中包括所述敏感行為，則允許所述敏感行為執行；或，

如果所述目標權限規則包括所述敏感行為，則允許所述敏感行為執行；或，

如果所述目標流程規則中不包括所述待識別相關文件，則禁止所述敏感行為執行所述待識別相關文件。

6.一種基于權限的進程管理系統，其特征在于，包括客戶端和服務器，其中，

所述客戶端包括：

比對模塊，用于當檢測到敏感行為發生時，將所述敏感行為與基本行為權限集進行比對，所述基本行為權限集規定了系統中允許執行的至少一個行為動作；

所述服務器包括：

獲取模塊，用于如果所述基本行為權限集中不包括所述敏感行為，則確定請求執行所述敏感行為的目標行為主體，獲取所述目標行為主體的目標權限規則，所述目標權限規則規定了允許所述目標行為主體執行的至少一個行為動作；

第一監控模塊，用于如果所述目標權限規則不包括所述敏感行為，則獲取目標行為主體的目標流程規則，對所述敏感行為進行監控，獲取所述敏感動作請求執行的待識別相關文件，所述目標流程規則包括允許所述目標行為主體執行的至少一個相關文件；

執行模塊，用于如果所述目標流程規則中包括所述待識別相關文件，則允許所述敏感行為執行所述待識別相關文件。