[發明專利]權限控制方法及裝置、存儲介質、計算機設備

有效

• 申請號: 201811641197.1
• 申請日: 2018-12-29
• 公開（公告）號: CN109802955B
• 公開（公告）日: 2021-07-20
• 發明（設計）人: 陳俊儒
• 申請（專利權）人: 360企業安全技術(珠海)有限公司;北京奇安信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/12
• 代理公司: 北京中強智尚知識產權代理有限公司 11448
• 代理人: 黃耀威

本申請公開了權限控制方法及裝置、存儲介質、計算機設備，該方法包括：獲取程序運行進程中的行為數據；根據所述行為數據，設定適用于所有程序的第一行為權限集；對所述第一行為權限集進行黑名單校驗，得到適用于所有程序的最終行為權限集；根據所述最終行為權限集，確定對監測到的新的程序進程的權限控制結果。本申請能夠根據程序運行進程得到適用于所有程序的最終行為權限集，進而對新的程序進程進行相應的權限限制，從而在程序進程被利用時，能夠有效避免病毒、木馬利用程序進程的特性感染、破壞系統，以及被黑客攻擊時，有助于提高對程序進程的安全防御。

技術領域

本申請涉及計算機安全技術領域，尤其是涉及到權限控制方法及裝置、存儲介質、計算機設備。

背景技術

隨著互聯網技術的發展，網絡安全顯得尤為重要，但在現有的防護體系中，程序進程是沒有權限限制的。因此，當程序進程被利用或者被黑客攻擊時，是無法防御的，例如，病毒、木馬等惡意程序能夠利用程序進程的特性來迷惑用戶，使程序進程成為病毒、木馬的傀儡進程，進行病毒、木馬下載操作，從而盜取用戶信息，甚至是達到感染、破壞系統的目的。

可見，當程序進程沒有權限限制時，無法有效避免病毒、木馬等惡意程序利用程序進程的特性感染、破壞系統，以及被黑客攻擊時，導致程序進程的安全性降低。

發明內容

有鑒于此，本申請提供了權限控制方法及裝置、存儲介質、計算機設備，通過對程序進程設置權限限制，有效避免病毒、木馬利用程序進程的特性感染、破壞系統，以及被黑客攻擊時，有效提升對程序進程的安全防御。

根據本申請的一個方面，提供了一種權限控制方法，包括：

獲取程序運行進程中的行為數據；

根據所述行為數據，設定適用于所有程序的第一行為權限集；

對所述第一行為權限集進行黑名單校驗，得到適用于所有程序的最終行為權限集；

根據所述最終行為權限集，確定對監測到的新的程序進程的權限控制結果。

根據本申請的另一方面，提供了一種權限控制裝置，包括：

獲取模塊，用于獲取程序運行進程中的行為數據；

設定模塊，用于根據所述行為數據，設定適用于所有程序的第一行為權限集；

校驗模塊，用于對所述第一行為權限集進行黑名單校驗，得到適用于所有程序的最終行為權限集；

權限模塊，用于根據所述最終行為權限集，確定對監測到的新的程序進程的權限控制結果。

依據本申請又一個方面，提供了一種存儲介質，其上存儲有計算機程序，所述程序被處理器執行時實現上述權限控制方法。

依據本申請再一個方面，提供了一種計算機設備，包括存儲介質、處理器及存儲在存儲介質上并可在處理器上運行的計算機程序，所述處理器執行所述程序時實現上述權限控制方法。

借由上述技術方案，本申請提供的權限控制方法及裝置、存儲介質、計算機設備，獲取程序運行進程中的行為數據，根據獲取到的行為數據，設定適用于所有程序的第一行為權限集，對所設定的第一行為權限進行黑名單校驗，得到適用于所有程序的最終行為權限集，最后根據所設定的最終行為權限集，確定對監測到的新的程序進程的權限控制結果。本申請能夠根據程序運行進程得到適用于所有程序的最終行為權限集，進而對新的程序進程進行相應的權限限制，從而在程序進程被利用時，能夠有效避免病毒、木馬利用程序進程的特性感染、破壞系統，以及被黑客攻擊時，有助于提高對程序進程的安全防御。

上述說明僅是本申請技術方案的概述，為了能夠更清楚了解本申請的技術手段，而可依照說明書的內容予以實施，并且為了讓本申請的上述和其它目的、特征和優點能夠更明顯易懂，以下特舉本申請的具體實施方式。

附圖說明