[发明专利]进程行为识别方法及装置

说明书

本发明公开了一种进程行为识别方法及装置，涉及安全技术领域，主要目的在于能够实现对应用程序在终端设备中的进程行为进行识别，从而能够实现对应用程序的安全检测，所述方法包括：捕获应用程序在终端设备中的进程行为对应的调用栈特征；检测所述调用栈特征对应的调用规则是否符合预设调用规则；若符合，则确定所述进程行为为进程主动行为；若不符合，则确定所述进程行为为进程被动行为。本发明适用于进程行为的识别。

技术领域

本发明涉及安全技术领域，特别是涉及一种进程行为识别方法及装置。

背景技术

随着互联网技术的高速发展，为了方便用户的生活和工作，越来越多的应用程序出现并被广泛应用到终端设备上，因此，为了保证终端设备数据安全，对应用程序进行安全检测变得越来越重要。

应用程序在正常使用终端设备时，通常会采用进程主动行为方式在终端设备中主动创建进程，如通过点击快捷方式，选择文件后回车等方式主动启动或者创建进程；而在有病毒入侵应用程序时，通常不主动创建进程，因此，通过识别应用程序在终端设备中的进程行为，可以实现对应用程序的安全检测。然而，目前无法对应用程序在终端设备中的进程行为进行识别。

发明内容

有鉴于此，本发明提供一种进程行为识别方法及装置，主要目的在于能够实现对应用程序在终端设备中的进程行为进行识别，从而能够实现对应用程序的安全检测。

依据本发明第一方面，提供了一种进程行为识别方法，包括：

捕获应用程序在终端设备中的进程行为对应的调用栈特征；

检测所述调用栈特征对应的调用规则是否符合预设调用规则；

若符合，则确定所述进程行为为进程主动行为；

若不符合，则确定所述进程行为为进程被动行为。

依据本发明第二方面，提供了一种进程行为识别装置，包括：

捕获单元，用于捕获应用程序在终端设备中的进程行为对应的调用栈特征；

检测单元，用于检测所述调用栈特征对应的调用规则是否符合预设调用规则；

确定单元，用于若所述检测单元检测所述调用栈特征对应的调用规则符合预设调用规则，则确定所述进程行为为进程主动行为；

所述确定单元，还用于若所述检测单元检测所述调用栈特征对应的调用规则不符合预设调用规则，则确定所述进程行为为进程被动行为。

依据本发明第三方面，提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现以下步骤：

捕获应用程序在终端设备中的进程行为对应的调用栈特征；

检测所述调用栈特征对应的调用规则是否符合预设调用规则；

若符合，则确定所述进程行为为进程主动行为；

若不符合，则确定所述进程行为为进程被动行为。

依据本发明第四方面，提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现以下步骤：

捕获应用程序在终端设备中的进程行为对应的调用栈特征；

检测所述调用栈特征对应的调用规则是否符合预设调用规则；

若符合，则确定所述进程行为为进程主动行为；

若不符合，则确定所述进程行为为进程被动行为。