[發明專利]一種終端設備的安全狀態判斷方法及裝置

有效

• 申請號: 202110053180.X
• 申請日: 2021-01-15
• 公開（公告）號: CN112800428B
• 公開（公告）日: 2023-08-01
• 發明（設計）人: 于文海;祖立軍;郭偉;樂旭
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/62
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 宋正偉

本發明公開了一種終端設備的安全狀態判斷方法及裝置，其中方法為：目標終端設備獲取未知威脅的待判斷狀態數據；所述目標終端設備將所述待判斷狀態數據輸入至未知威脅的第一安全狀態判斷模型，獲得所述第一安全狀態判斷模型輸出的第一判斷結果；所述第一安全狀態判斷模型是多個終端設備及服務端基于所述多個終端設備未知威脅的標簽化數據進行機器學習訓練得到的。

技術領域

本發明涉及數據安全技術領域，尤其涉及一種終端設備的安全狀態判斷方法及裝置。

背景技術

終端設備涉及許多應用場景。舉例來說，中國移動支付的比例逐漸增加，越來越多的終端設備參與到移動支付中。終端設備的狀態數據能夠反應出當前終端設備的安全狀態，所以可通過采集終端設備的狀態數據的方法來判定終端設備的安全狀態。

目前的方案中，終端設備的已知威脅可以按照相應的安全判斷模型檢驗是否安全，如針對篡改文件的攻擊手段，可以通過文件變更的安全判斷模型判斷終端設備是否安全。然而，對于不確定的攻擊手段的未知威脅檢測較為局限。目前終端設備的未知威脅檢測，是通過大數據統計判斷來實現的。目前是先將終端設備的狀態數據采集，然后統一傳遞給服務端，這樣以來服務端采集大量的終端設備的狀態數據后，才能形成大數據統計，進而進行安全狀態判斷。然而，服務端獲取到大量終端設備的狀態數據后，難以保證這些終端設備的狀態數據不被濫用。因此，如何在保證終端設備的狀態數據隱私安全的情況下，對終端設備的安全狀態進行判斷便成為了難題。

發明內容

本發明提供一種終端設備的安全狀態判斷方法及裝置，解決了現有技術中如何在保證終端設備的狀態數據隱私安全的情況下，對終端設備的安全狀態進行判斷的問題。

第一方面，本發明提供一種終端設備的安全狀態判斷方法，包括：

目標終端設備獲取未知威脅的待判斷狀態數據；所述目標終端設備為多個終端設備的任一終端設備；

所述目標終端設備將所述待判斷狀態數據輸入至未知威脅的第一安全狀態判斷模型，獲得所述第一安全狀態判斷模型輸出的第一判斷結果；

所述第一安全狀態判斷模型是多個終端設備及服務端基于所述多個終端設備未知威脅的標簽化數據進行機器學習訓練得到的；其中，在任一輪機器學習訓練中，所述多個終端設備中任一終端設備用于將該輪機器學習訓練的本地訓練參數發送至服務端，所述服務端用于將該輪機器學習訓練中所述多個終端設備的本地訓練參數融合，獲得融合訓練參數，并將所述融合訓練參數發送至所述多個終端設備，使得所述多個終端設備基于所述融合訓練參數更新或作為所述第一安全狀態判斷模型的模型參數。

上述方式下，所述第一安全狀態判斷模型是多個終端設備及服務端基于所述多個終端設備未知威脅的標簽化數據進行機器學習訓練得到的，且在任一輪機器學習訓練中，任一終端設備只將該輪機器學習訓練的本地訓練參數發送至服務端，并由服務端將該輪機器學習訓練中所述多個終端設備的本地訓練參數融合，獲得融合訓練參數，從而對使得所述多個終端設備基于所述融合訓練參數更新，在該過程中并不需要傳遞所述多個終端設備的狀態數據，所以也不會泄露狀態數據的隱私，而每一輪的融合訓練參數又都考慮了每個終端設備的本地訓練參數，所以也保證第一安全狀態判斷模型的精確性，因此，目標終端設備獲取未知威脅的待判斷狀態數據后，將所述待判斷狀態數據輸入至未知威脅的第一安全狀態判斷模型，便可以直接獲得所述第一安全狀態判斷模型輸出的第一判斷結果，也不需要將待判斷狀態數據上傳至服務端，從而在保證終端設備的狀態數據隱私安全的情況下，實現了對終端設備的安全狀態的判斷。

可選的，所述目標終端設備按照以下方式獲得所述目標終端設備的未知威脅的標簽化數據：

所述目標終端設備獲取所述目標終端設備的未知威脅的無標簽數據；

所述目標終端設備基于所述無標簽數據獲取所述標簽化數據。