[發明專利]計算處理方法、系統、設備、存儲器、處理器及計算機設備

在審

• 申請號: 201910295520.2
• 申請日: 2019-04-12
• 公開（公告）號: CN111814205A
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 付穎芳;肖鵬
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/71
• 分類號: G06F21/71;G06F21/62
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 謝湘寧;張文華

本發明公開了一種計算處理方法、系統、設備、存儲器、處理器及計算機設備。其中，該方法包括：接收計算請求；通過計算安全保障單元度量計算單元和計算安全審計單元是否安全，并通過計算安全審計單元采集計算安全保障單元完成保障的計算事件元素；在計算安全保障單元度量計算單元，并保障計算單元安全的情況下，通過計算單元執行計算處理，并通過計算安全審計單元采集計算單元完成計算的計算事件元素；根據計算安全保障單元完成保障的計算事件元素，以及計算單元完成計算的計算事件元素，通過計算安全審計單元生成計算事件的計算流特征；通過計算安全審計單元審計計算流特征與預定計算流特征是否匹配，并在匹配的情況下，確定計算安全。

技術領域

本發明涉及安全計算領域，具體而言，涉及一種計算處理方法、系統、設備、存儲器、處理器及計算機設備。

背景技術

為保證某個計算事件是安全的，需要對于完成這個計算事件時，保證計算的執行環境未被篡改，及計算執行過程中正確的，這是業務面臨的一個痛點問題。保證計算主體合法，以實現計算過程由合法主體執行；保證計算的執行環境未被篡改，以防計算過程數據沒有被竊聽；保證計算步驟、計算參數等計算特征未被篡改，以保證計算結果與預期結果一致。

在相關技術中，為保證計算安全，一般采用殺病毒、防火墻的方式都是根據病毒的自身特征來防御，這對未知的攻擊檢測滯后，且打補丁防御后續攻擊方式率低下。另外，為防御未知攻擊，在相關技術中也有采用以下方式來保證計算安全，例如，或者是通過可信芯片對內存數據進行監控，或者通過對中央處理器(Center Processor Unit，簡稱為CPU)執行指令或內存數據進行監控，但這類監控計算安全的方法，依賴對于內存的檢測，不利于保護用戶隱私，而且對計算設備的計算性能消耗也大。

因此，在相關技術中，為保證計算安全，存在對內存的依賴，暴露用戶隱私以及耗費計算性能過大的問題。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種計算處理方法、系統、設備、存儲器、處理器及計算機設備，以至少解決在相關技術中，為保證計算安全，存在對內存的依賴，暴露用戶隱私以及耗費計算性能過大的技術問題。

根據本發明實施例的一個方面，提供了一種計算處理方法，包括：接收計算請求；通過計算安全保障單元度量計算單元和計算安全審計單元是否安全，并通過所述計算安全審計單元采集所述計算安全保障單元完成保障的計算事件元素；在所述計算安全保障單元度量所述計算單元，并保障所述計算單元安全的情況下，通過所述計算單元執行計算處理，并通過所述計算安全審計單元采集所述計算單元完成計算的計算事件元素；根據所述計算安全保障單元完成保障的計算事件元素，以及所述計算單元完成計算的計算事件元素，通過所述計算安全審計單元生成計算事件的計算流特征；通過所述計算安全審計單元審計所述計算流特征與預定計算流特征是否匹配，并在匹配的情況下，確定計算安全。

根據本發明實施例的另一方面，還提供了一種計算處理方法，包括：接收計算請求；在通過計算安全保障單元保障計算單元和計算安全審計單元安全的情況下，通過所述計算安全審計單元采集所述計算安全保障單元完成保障的計算事件元素，以及采集所述計算單元完成計算的計算事件元素；根據所述計算安全保障單元完成保障的計算事件元素，以及所述計算單元完成計算的計算事件元素，通過所述計算安全審計單元生成計算事件的計算流特征；通過所述計算安全審計單元審計所述計算流特征與預定計算流特征是否匹配，并在匹配的情況下，確定計算安全。