[發明專利]權限控制方法及裝置、存儲介質、計算機設備

有效

• 申請號: 201811641197.1
• 申請日: 2018-12-29
• 公開（公告）號: CN109802955B
• 公開（公告）日: 2021-07-20
• 發明（設計）人: 陳俊儒
• 申請（專利權）人: 360企業安全技術(珠海)有限公司;北京奇安信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/12
• 代理公司: 北京中強智尚知識產權代理有限公司 11448
• 代理人: 黃耀威

1.一種權限控制方法，其特征在于，包括：

獲取程序運行進程中的行為數據，所述行為數據用于表征程序行為；

根據所述行為數據，設定適用于所有程序的第一行為權限集；

對所述第一行為權限集進行黑名單校驗，得到適用于所有程序的最終行為權限集；

根據所述最終行為權限集，確定對監測到的新的程序進程的權限控制結果；

所述根據所述行為數據，設定適用于所有程序的第一行為權限集，具體包括：

對所述行為數據進行解析，確定程序運行進程的行為類型和/或行為內容；

對所述程序運行進程的行為類型和/或行為內容進行概率分布計算，得到適用于所有程序的第一行為權限集。

2.根據權利要求1所述的方法，其特征在于，所述獲取程序運行進程中的行為數據，具體包括：

對程序進程的運行狀態進行監測；

當監測到所述程序的運行進程生成行為數據時，攔截所生成的行為數據。

3.根據權利要求1所述的方法，其特征在于，所述對所述程序運行進程的行為類型和/或行為內容進行概率分布計算，得到適用于所有程序的第一行為權限集，具體包括：

對所述程序運行進程的行為類型和/或行為內容進行概率分布計算，確定適用于所有程序的行為數據；

根據所確定的行為數據對應的程序及其功能，確定適用于所有程序的第一行為權限集。

4.根據權利要求1所述的方法，其特征在于，所述對所述程序運行進程的行為類型和/或行為內容進行概率分布計算，得到適用于所有程序的第一行為權限集，具體包括：

對所述程序運行進程的行為類型和/或行為內容進行概率分布計算，得到初始行為權限集；

根據新的程序運行進程生成的行為數據對所述初始行為權限集進行調整，得到第一行為權限集。

5.根據權利要求1所述的方法，其特征在于，所述對所述第一行為權限集進行黑名單校驗，得到適用于所有程序的最終行為權限集，具體包括：

對惡意程序運行進程的運行狀態進行監測；

根據所述惡意程序運行進程生成的行為數據對所述第一行為權限集進行調整，得到適用于所有程序的最終行為權限集。

6.根據權利要求5所述的方法，其特征在于，所述根據所述惡意程序運行進程生成的行為數據對所述第一行為權限集進行調整，得到適用于所有程序的最終行為權限集，具體包括：

判斷所述惡意程序運行進程生成的行為數據對應的執行權限是否屬于所述第一行為權限集；

根據判斷結果對所述第一行為權限集進行調整，得到適用于所有程序的最終行為權限集。

7.一種權限控制裝置，其特征在于，包括：

獲取模塊，用于獲取程序運行進程中的行為數據，所述行為數據用于表征程序行為；

設定模塊，用于根據所述行為數據，設定適用于所有程序的第一行為權限集；

校驗模塊，用于對所述第一行為權限集進行黑名單校驗，得到適用于所有程序的最終行為權限集；

權限模塊，用于根據所述最終行為權限集，確定對監測到的新的程序進程的權限控制結果；

所述設定模塊，具體包括：

解析單元，用于對所述行為數據進行解析，確定程序運行進程的行為類型和/或行為內容；

計算單元，用于對所述程序運行進程的行為類型和/或行為內容進行概率分布計算，得到適用于所有程序的第一行為權限集。

8.根據權利要求7所述的裝置，其特征在于，所述獲取模塊，具體包括：

第一監測單元，用于對程序進程的運行狀態進行監測；

攔截單元，用于當監測到所述程序的運行進程生成行為數據時，攔截所生成的行為數據。

9.根據權利要求7所述的裝置，其特征在于，所述計算單元，具體包括：

對所述程序運行進程的行為類型和/或行為內容進行概率分布計算，確定適用于所有程序的行為數據；

根據所確定的行為數據對應的程序及其功能，確定適用于所有程序的第一行為權限集。