[发明专利]一种抵御拒绝服务攻击的方法及设备

说明书

本申请实施例提供一种抵御DoS攻击的方法，可应用于包含互相隔离的可信执行环境TEE以及富执行环境REE的终端设备，包括：获取REE中运行的客户端应用程序对服务或接口发起的访问请求，该访问请求用于请求服务或资源；将所述访问请求传递给所述TEE中部署的抵御模块；所述抵御模块基于根据访问行为模型确定出的管控策略决定是否授权所述访问请求，所述访问行为模型是通过统计学方法或者机器学习算法对多个正常CA访问所述服务/接口的访问行为数据集进行训练后得到的。本申请提供的方法可以精准识别并阻止具有潜在DoS攻击威胁的访问请求，提升了设备的安全性。

技术领域

本申请涉及安全领域，更为具体地，涉及一种抵御拒绝服务(Denial of Service，DoS) 攻击的方法、及设备。

背景技术

近年来，随着移动互联网的发展，智能终端设备的数量急剧增加。为了提供智能移动终端的丰富功能和可扩展属性，终端设备通常都是构建在提供开放式操作环境的富执行环境(Rich Execution Environment，REE)之上，REE也被称为一般运行环境，主要包括运行于通用处理器上的富操作系统(Rich Operating System，Rich OS)，如操作系统，及运行在Rich OS上的客户端应用程序(client application，CA)。REE 的一个主要优点是用户可以随时添加应用程序，然而，这种开放式的环境也为信息泄露和恶意软件传播提供了通道，使终端设备暴露在不断增长的多种形式的攻击之下，因此很容易被恶意软件破解，导致终端设备的各种安全问题也日益凸显。

REE本身是不可信的已成为业内共识，针对这一问题，开放移动终端组织(OpenMobile Terminal Platform，OMTP)首先提出了可信执行环境(Trusted ExecutionEnvironment，TEE)概念。2010年7月，全球平台组织(Global GP)提出了TEE标准。TEE是运行于REE之外的独立运行环境，并且与REE隔离。运行在TEE 内中的每一个可信应用程序(Trusted Application，TA)都是独立的，TA不能未经授权访问另一个TA的安全资源。REE中的CA无法直接访问TEE的硬件和软件安全资源，因此它能够抵御在REE侧发生的软件攻击。REE中的CA在通过TEE身份认证的情况下，可以调用特定的应用编程接口(Application Programming Interface，API)调用TEE的资源或服务，如密码运算和存储，或者访问运行于TEE中的TA的数据。

尽管TEE试图通过硬件隔离的方式阻止REE侧的攻击，进而保证敏感数据的安全，但是TEE本质还是一个公共安全“平台”，在GP标准里，明确指出TA和CA为TEE 的应用软件，整个TEE需要为他们提供必不可少的服务。为了利用TEE增强安全性，许多软件开发厂商会利用TEE，以及TEE的特定接口开发和部署自己的CA与TA，以支撑其应用程序的安全性。因此，TEE也逐渐成为保护REE侧应用程序与数据安全的重要基石，其在一定程度上决定了终端设备的安全程度。但是由于TEE的软硬件资源是非常有限的，当CA存在漏洞或者REE侧被Root后，恶意应用可以很容易地利用现有接口来频繁调用TEE侧的服务。这种情况下，一旦将TEE的资源全部占用，且长时间不释放，即可造成拒绝服务(Denial of Service，DoS)攻击，导致REE侧和TEE侧的服务不可用，甚至设备重启等状况。由此可见，目前终端设备(REE侧和TEE侧)发生DoS攻击的可能性较大，严重威胁终端设备的安全。

发明内容

本申请提供一种抵御拒绝服务(Denial of Service，DoS)攻击的方法，以及用于实施该方法的设备，以降低设备内部的DoS发生的概率，保证设备的安全运行。