[发明专利]一种程序安全检测方法及装置、处理器芯片、服务器

权利要求书

1.一种程序安全检测方法，其特征在于，所述方法包括：

对第一处理器中运行的程序进行特征提取，并将提取的特征输入预设检测模型；其中，所述预设检测模型基于人工智能模型训练得到，并由安全处理器调度；所述安全处理器与所述第一处理器之间通过安全通信通道连接，所述第一处理器对所述安全处理器的专用内存无访问权限；

运行所述预设检测模型，以检测所述第一处理器中运行的程序是否具有威胁。

2.根据权利要求1所述的方法，其特征在于，所述对第一处理器中运行的程序进行特征提取，并将提取的特征输入预设检测模型包括：

第二处理器根据所述安全处理器的调度，访问第一内存空间，以对所述程序进行特征提取；其中，所述第一内存空间存储有所述第一处理器运行的所述程序；所述第一处理器对所述第二处理器的专用内存无访问权限；

所述第二处理器将提取的所述特征输入设置于所述第二处理器中的所述预设检测模型。

3.根据权利要求2所述的方法，其特征在于，所述运行所述预设检测模型，以检测所述第一处理器中运行的程序是否具有威胁包括：

所述第二处理器根据所述安全处理器的调度，运行所述预设检测模型；

所述第二处理器根据所述预设检测模型的运行结果是否超出预设范围，确定所述第一处理器中运行的程序是否具有威胁。

4.根据权利要求1所述的方法，其特征在于，运行所述预设检测模型，以检测所述第一处理器中运行的程序是否具有威胁之后，所述方法还包括：

所述预设检测模型将检测结果向所述安全处理器反馈；

所述安全处理器对具有威胁的程序进行安全处理。

5.根据权利要求4所述的方法，其特征在于，所述安全处理器对具有威胁的程序进行安全处理包括以下至少一项：

所述安全处理器获取系统控制权限，以通过对系统的控制终止具有威胁的程序；

所述安全处理器将具有威胁的程序的相关信息，记录到所述安全处理器专用的存储设备，以供查询；

所述安全处理器向目标对象发送威胁通知，所述目标对象包括以下至少一项：所述第一处理器、主板报警设备、远程服务器。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述对第一处理器中运行的程序进行特征提取，并将提取的特征输入预设检测模型之前，所述方法还包括：

在可信环境下运行目标系统，并利用所述目标系统的运行情况对人工智能模型进行机器学习训练，得到所述目标系统的所述预设检测模型。

7.一种程序安全检测装置，其特征在于，包括：

提取和输入单元，用于对第一处理器中运行的程序进行特征提取，并将提取的特征输入预设检测模型；其中，所述预设检测模型基于人工智能模型训练得到，并由安全处理器调度；所述安全处理器与所述第一处理器之间通过安全通信通道连接，所述第一处理器对所述安全处理器的专用内存无访问权限；

检测单元，用于运行所述预设检测模型，以检测所述第一处理器中运行的程序是否具有威胁。

8.根据权利要求7所述的装置，其特征在于，所述提取和输入单元包括：

访问模块，用于基于第二处理器根据所述安全处理器的调度，访问第一内存空间，以对所述程序进行特征提取；其中，所述第一内存空间存储有所述第一处理器运行的所述程序；所述第一处理器对所述第二处理器的专用内存无访问权限；

输入模块，用于基于所述第二处理器，将提取的所述特征输入设置于所述第二处理器中的所述预设检测模型。

9.根据权利要求8所述的装置，其特征在于，所述检测单元包括：

运行模块，用于所述第二处理器根据所述安全处理器的调度，运行所述预设检测模型；

确定模块，用于所述第二处理器根据所述预设检测模型的运行结果是否超出预设范围，确定所述第一处理器中运行的程序是否具有威胁。