[發(fā)明專利]可信策略學習方法及裝置、可信安全管理平臺

有效

• 申請?zhí)枺?/td>: 201910605616.4
• 申請日: 2019-07-05
• 公開（公告）號: CN110298178B
• 公開（公告）日: 2021-07-27
• 發(fā)明（設計）人: 孫瑜;洪宇;田文慧
• 申請（專利權）人: 北京可信華泰信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 董文倩

1.一種可信策略學習方法，其特征在于，應用于可信安全管理平臺，可信安全管理平臺用于支持維護多個可信計算平臺，所述可信計算平臺包括并行的計算子系統(tǒng)與防護子系統(tǒng)，其中，所述計算子系統(tǒng)用于完成計算任務，而防護子系統(tǒng)用于根據(jù)可信策略對計算子系統(tǒng)進行主動度量，可信計算平臺負責采集應用程序的訪問行為數(shù)據(jù)，包括：

獲取目標應用程序的歷史訪問行為數(shù)據(jù)，其中，所述歷史訪問行為數(shù)據(jù)包括：至少一個歷史訪問行為；

提取每個所述歷史訪問行為的行為特征，其中，所述行為特征包括：用于指示所述歷史訪問行為中主體對客體所執(zhí)行操作的操作特征、用于指示所述歷史訪問行為的發(fā)生時間的時間特征、用于指示所述歷史訪問行為中主體所訪問客體的客體特征或用于指示所述歷史訪問行為中主體被其它應用程序調用的調用者特征，主體包括：應用程序；客體包括：文件；

將每個所述歷史訪問行為的行為特征分別映射到四維空間中，其中，所述四維空間中的其中一個點用于指示其中一個所述歷史訪問行為的行為特征；

基于所述四維空間獲取所述目標應用程序對應的可信策略，包括：獲取策略轉換規(guī)則；基于所述策略轉換規(guī)則，將所述四維空間對應的各個點轉換為所述可信策略，其中，所述策略轉換規(guī)則為應用程序在業(yè)務場景中的使用規(guī)律，分析目標應用程序的使用規(guī)律得出目標應用程序在業(yè)務場景中執(zhí)行具體業(yè)務的規(guī)范系統(tǒng)行為，進而轉化成可信策略。

2.根據(jù)權利要求1所述的方法，其特征在于，在基于所述四維空間獲取所述目標應用程序對應的可信策略之后，所述學習方法還包括：

計算所述四維空間中所有點的中心點和方差值；

接收新的訪問行為數(shù)據(jù)，其中，所述新的訪問行為數(shù)據(jù)包括：至少一個新的訪問行為；

將所述新的訪問行為映射至所述四維空間，以確定新的行為點，并計算所述新的行為點與所述中心點的距離值；

若所述距離值小于所述方差值，則確定所述新的訪問行為正常；

若所述距離值大于或等于所述方差值，則確定所述新的訪問行為異常。

3.根據(jù)權利要求2所述的方法，其特征在于，在確定所述新的訪問行為正常之后，所述學習方法還包括：

將所述新的訪問行為進行軌跡收斂，以確定與所述目標應用程序的正常訪問行為對應的局部子空間，其中，所述局部子空間為所述四維空間的子空間。

4.一種可信策略學習裝置，其特征在于，應用于可信安全管理平臺，可信安全管理平臺用于支持維護多個可信計算平臺，所述可信計算平臺包括并行的計算子系統(tǒng)與防護子系統(tǒng)，其中，所述計算子系統(tǒng)用于完成計算任務，而防護子系統(tǒng)用于根據(jù)可信策略對計算子系統(tǒng)進行主動度量，可信計算平臺負責采集應用程序的訪問行為數(shù)據(jù)，包括：

第一獲取單元，用于獲取目標應用程序的歷史訪問行為數(shù)據(jù)，其中，所述歷史訪問行為數(shù)據(jù)包括：至少一個歷史訪問行為；

提取單元，用于提取每個所述歷史訪問行為的行為特征，其中，所述行為特征包括：用于指示所述歷史訪問行為中主體對客體所執(zhí)行操作的操作特征、用于指示所述歷史訪問行為的發(fā)生時間的時間特征、用于指示所述歷史訪問行為中主體所訪問客體的客體特征或用于指示所述歷史訪問行為中主體被其它應用程序調用的調用者特征，主體包括：應用程序；客體包括：文件；

映射單元，用于將每個所述歷史訪問行為的行為特征分別映射到四維空間中，其中，所述四維空間中的其中一個點用于指示其中一個所述歷史訪問行為的行為特征；第二獲取單元，用于基于所述四維空間獲取所述目標應用程序對應的可信策略，其中，所述第二獲取單元包括：獲取模塊，用于獲取策略轉換規(guī)則；轉換模塊，用于基于所述策略轉換規(guī)則，將所述四維空間對應的各個點轉換為所述可信策略，其中，所述策略轉換規(guī)則為應用程序在業(yè)務場景中的使用規(guī)律，分析目標應用程序的使用規(guī)律得出目標應用程序在業(yè)務場景中執(zhí)行具體業(yè)務的規(guī)范系統(tǒng)行為，進而轉化成可信策略。