一种攻击检测方法、装置及电子设备和存储介质制造方法及图纸

本申请公开了一种攻击检测方法、装置及一种电子设备和计算机可读存储介质，该方法包括：在多个执行体使用目标功能得到目标输入的输出结果之后，将数量最多的输出结果确定为目标输出结果，将所述目标输出结果对应的执行体确定为目标执行体；确定所述目标功能对应的目标测试样例和目标测试答案；其中，所述目标测试答案为将所述目标测试样例输入所述目标功能正常的执行体后得到的输出结果；将所述目标测试样例分别输入多个所述目标执行体中得到候选答案，并通过比较所述候选答案与所述目标测试答案得到攻击检测结果。本申请实现了对多个执行体的共模逃逸现象的检测。个执行体的共模逃逸现象的检测。个执行体的共模逃逸现象的检测。

【技术实现步骤摘要】
一种攻击检测方法、装置及电子设备和存储介质


[0001]本申请涉及网络安全
，更具体地说，涉及一种攻击检测方法、装置及一种电子设备和一种计算机可读存储介质。

技术介绍

[0002]在动态异构冗余(Dynamic Heterogeneous Redundancy，DHR)架构中，基于输出矢量的择多表决本身只能给出多数相同还是少数相同，或者完全一致还是没有相同情况的判定，并不能区别什么是正常或异常的情况，更不可能直接给出导致输出矢量异常的本源性问题。
[0003]由于各异构冗余执行体在给定功能集上的等价性要求，以及给定工况条件下假定多模输出具有一致性是大概率事件，因而工程实践上往往设定多数或完全相同的表决结果作为相对正确的结果。
[0004]然而，由于无法从理论和实践上判定各个处理空间和算法是否完全独立，且在何种条件下绝对相异，所以不可能彻底避免出现完全相同但属于错误输出矢量的可能性。这种在小概率上存在把异常判定为正常的误判情况，称为“共模逃逸现象”。
[0005]因此，如何检测多个执行体的共模逃逸现象是本领域技术人员本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种攻击检测方法，其特征在于，包括：在多个执行体使用目标功能得到目标输入的输出结果之后，将数量最多的输出结果确定为目标输出结果，将所述目标输出结果对应的执行体确定为目标执行体；确定所述目标功能对应的目标测试样例和目标测试答案；其中，所述目标测试答案为将所述目标测试样例输入所述目标功能正常的执行体后得到的输出结果；将所述目标测试样例分别输入多个所述目标执行体中得到候选答案，并通过比较所述候选答案与所述目标测试答案得到攻击检测结果。2.根据权利要求1所述攻击检测方法，其特征在于，还包括：确定所述执行体的每个功能的测试样例；将每个所述测试样例分别输入对应的功能正常的执行体，得到每个所述测试样例对应的测试答案；基于每个所述功能、对应的测试样例和测试答案构建样例库。3.根据权利要求2所述攻击检测方法，其特征在于，所述确定所述目标功能对应的目标测试样例和目标测试答案，包括：在所述样例库中确定所述目标功能对应的目标测试样例和目标测试答案。4.根据权利要求1所述攻击检测方法，其特征在于，所述通过比较所述候选答案与所述目标测试答案得到攻击检测结果，包括：若每个所述候选答案与所述目标测试答案均一致，则判定多个所述目标执行体的所述目标功能未遭到攻击。5.根据权利要求1所述攻击检测方法，其特征在于，所述通过比较所述候选答案与所述目标测试答案得到攻击检测结果，包括：若每个所述候选答案与所述目标测试答案均不一致，则判定多个所述目标执行体的...

【专利技术属性】
技术研发人员：曹玖新，仇智寅，刘波，贺磊，周鼎，曹植纲，赵涵韬，
申请(专利权)人：网络通信与安全紫金山实验室，
类型：发明
国别省市：