[发明专利]一种程序安全检测方法及装置、处理器芯片、服务器

说明书

本发明实施例公开一种程序安全检测方法及装置、处理器芯片、服务器，涉及计算机技术领域，能够在多种应用场景下较准确地识别出计算机中是否存在已知威胁和/或未知威胁，有效提高计算机的安全性。所述方法包括：对第一处理器中运行的程序进行特征提取，并将提取的特征输入预设检测模型；其中，所述预设检测模型基于人工智能模型训练得到，并由安全处理器调度；所述安全处理器与所述第一处理器之间通过安全通信通道连接，所述第一处理器对所述安全处理器的专用内存无访问权限；运行所述预设检测模型，以检测所述第一处理器中运行的程序是否具有威胁。本发明适用于计算机安全技术中。

技术领域

本发明涉及计算机技术领域，尤其涉及一种程序安全检测方法及装置、处理器芯片、服务器。

背景技术

随着计算机和网络技术的发展，信息安全也面临着越来越严峻的挑战。威胁计算机安全的主要形式有各种病毒、木马、勒索软件等，这些恶意代码通常利用系统的漏洞或者后门对计算机进行非法修改。

传统应对计算机安全威胁的主要手段是杀毒软件，但杀毒软件基于已知病毒特征数据库，无法处理未知病毒。新兴的可信计算动态度量技术通过对运行时程序进行动态度量以监控程序是否发生改变，能够在一定程度解决未知病毒问题，但动态度量技术对使用的场景有很大限制(例如只能应用于运行时固定不变的目标)，因此应用受到较大制约。

发明内容

有鉴于此，本发明实施例提供一种程序安全检测方法及装置、处理器芯片、服务器，能够在多种应用场景下较准确地识别出计算机中是否存在已知威胁和/或未知威胁，有效提高计算机的安全性。

第一方面，本发明的实施例提供一种程序安全检测方法，所述方法包括：对第一处理器中运行的程序进行特征提取，并将提取的特征输入预设检测模型；其中，所述预设检测模型基于人工智能模型训练得到，并由安全处理器调度；所述安全处理器与所述第一处理器之间通过安全通信通道连接，所述第一处理器对所述安全处理器的专用内存无访问权限；运行所述预设检测模型，以检测所述第一处理器中运行的程序是否具有威胁。

可选的，所述对第一处理器中运行的程序进行特征提取，并将提取的特征输入预设检测模型包括：第二处理器根据所述安全处理器的调度，访问第一内存空间，以对所述程序进行特征提取；其中，所述第一内存空间存储有所述第一处理器运行的所述程序；所述第一处理器对所述第二处理器的专用内存无访问权限；所述第二处理器将提取的所述特征输入设置于所述第二处理器中的所述预设检测模型。

可选的，所述运行所述预设检测模型，以检测所述第一处理器中运行的程序是否具有威胁包括：所述第二处理器根据所述安全处理器的调度，运行所述预设检测模型；所述第二处理器根据所述预设检测模型的运行结果是否超出预设范围，确定所述第一处理器中运行的程序是否具有威胁。

可选的，运行所述预设检测模型，以检测所述第一处理器中运行的程序是否具有威胁之后，所述方法还包括：所述预设检测模型将检测结果向所述安全处理器反馈；所述安全处理器对具有威胁的程序进行安全处理。

可选的，所述安全处理器对具有威胁的程序进行安全处理包括以下至少一项：所述安全处理器获取系统控制权限，以通过对系统的控制终止具有威胁的程序；所述安全处理器将具有威胁的程序的相关信息，记录到所述安全处理器专用的存储设备，以供查询；所述安全处理器向目标对象发送威胁通知，所述目标对象包括以下至少一项：所述第一处理器、主板报警设备、远程服务器。

可选的，所述对第一处理器中运行的程序进行特征提取，并将提取的特征输入预设检测模型之前，所述方法还包括：在可信环境下运行目标系统，并利用所述目标系统的运行情况对人工智能模型进行机器学习训练，得到所述目标系统的所述预设检测模型。