进程异常检测方法、装置、设备和存储介质

本申请提供一种进程异常检测方法、装置、设备和存储介质，涉及计算机技术领域，用于准确地对进程进行异常检测。该方法包括：获取待检测进程的身份信息、当前行为数据和第一数字身份签名；第一数字身份签名为基于身份信息和历史行为数据生成的；基于身份信息、当前行为数据和第一数字身份签名进行校验，确定签名校验结果；基于当前行为数据，确定待检测进程的行为偏离度；行为偏离度用于表示待检测进程的行为相对于正常行为基线的偏离程度；根据签名校验结果和行为偏离度，确定待检测进程的异常检测结果；异常检测结果用于指示待检测进程是否存在异常。