[发明专利]一种用于识别基于管道进行风险操作的方法以及装置

权利要求书

1.一种用于识别基于管道进行风险操作的方法，应用于第一设备，所述第一设备的内核中被配置为具有至少一个管道，其特征在于，所述方法包括：

获取写入所述至少一个管道的多条目标消息，其中，所述多条目标消息是基于同一目标协议的消息，所述目标协议包括用于实现过程调用的协议；

根据所述多条目标消息得到目标命令，其中，所述目标命令用于指示所述第一设备执行目标操作；

确定所述目标操作是否属于风险操作。

2.如权利要求1所述的方法，其特征在于，所述至少一个管道包括多个管道，其中，

所述获取写入所述至少一个管道的多条目标消息，包括：

筛选出写入所述多个管道中各管道的目标类型的消息，得到所述目标消息，其中，所述目标类型的消息是采用所述目标协议传输的消息。

3.如权利要求1所述的方法，其特征在于，所述多条目标消息包括至少一条第一目标消息和第二目标消息，所述目标协议为远程过程调用协议，其中，

所述根据所述多条目标消息得到目标命令，包括：

若所述至少一条第一目标消息中各第一目标消息均属于绑定消息，则获取与所述各第一目标消息对应的接口全球唯一标识符GUID，得到GUID接口集合；

若所述第二目标消息属于请求消息，则根据所述请求消息得到调用方法的调用号；

从所述GUID接口集合中找到与所述调用号对应的目标接口GUID；

根据所述调用号和所述目标接口GUID得到所述目标命令，其中，所述目标命令包括：指示所述第一设备执行创建进程的操作、指示所述第一设备执行创建文件的操作或指示所述第一设备执行修改注册表的操作。

4.如权利要求3所述的方法，其特征在于，所述至少一个管道为多个管道，所述第二目标消息是写入第i管道的消息，其中，

所述从所述GUID接口集合中找到与所述调用号对应的目标接口GUID，包括：

获取与所述GUID接口集合中各GUID接口对应的绑定消息，得到多个绑定消息；

从所述多个绑定消息中查找写入所述第i管道的绑定消息，得到目标绑定消息；

将与所述目标绑定消息对应的接口GUID作为与所述调用号对应的目标接口GUID。

5.如权利要求3所述的方法，其特征在于，所述获取与所述各第一目标消息对应的接口GUID，包括：通过解析所述各第一目标消息的结构体包含的成员得到所述接口GUID。

6.如权利要求5所述的方法，其特征在于，所述根据所述请求消息得到调用方法的调用号，包括：通过解析所述第二目标消息的结构体包含的成员得到所述调用号。

7.如权利要求1所述的方法，其特征在于，所述确定所述目标操作是否属于风险操作，包括：

至少根据预先建立的风险操作列表确认所述目标操作是否属于所述风险操作。

8.如权利要求7所述的方法，其特征在于，与所述目标操作对应的目标消息是由第一主体发出的，其中，

所述至少根据预先建立的风险操作列表确认所述目标操作是否属于所述风险操作，包括：

通过所述风险操作列表确认所述目标操作是否属于潜在风险操作；

当属于潜在风险操作时，检查所述第一主体是否属于具有操作权限的目标主体，若属于则确认所述潜在风险操作不属于所述风险操作，若不属于则确认所述潜在风险操作属于所述风险操作。

9.如权利要求7-8任一项所述的方法，其特征在于，所述风险操作包括以下至少一种：创建进程、创建目标文件或修改注册表。

10.如权利要求8所述的方法，其特征在于，在所述确认所述潜在风险操作属于所述风险操作之后，所述方法还包括：

将所述风险操作通知用户，以接收由所述用户确定的是否继续执行所述风险操作的指令。