[发明专利]交叉模块行为验证

说明书

背景技术

便携式电子设备、计算设备和通信设备的激增已经彻底改变了人们生活、工作和娱乐的环境。便携式设备现在能够提供各种各样的功能和服务，这些功能和服务向它们的用户提供对信息、资源和通信的空前水平的访问。诸如车辆和电器的通常使用的工具，越来越多地包括嵌入式或者集成电子系统。此外，越来越依赖于电子设备执行重要任务，例如，监测位置的物理安全、患者状况、儿童的安全以及机器的物理状况，以存储和处理敏感信息(例如，信用卡信息、联系人等等)，以及完成安全非常重要的任务(例如，购买商品、发送和接收敏感通信、支付帐单、管理银行帐户和进行其它敏感交易)。

电子设备和电器已经演变成复杂的电子系统，并且现在通常包括一些强大的处理器、大存储器、以及允许执行复杂的软件应用的其它资源。这些复杂的电子系统可以包括多个模块或组件，每个模块或组件都提供有一个或多个处理模块，以单独地以及与其它系统组件组合地执行各种任务。由于这种电子系统的重要性日益增加，因此维护系统完整性，防止故障和恶意攻击变得日益重要。

发明内容

各个实施例的系统、方法和设备使一个或多个计算设备能够执行交叉模块行为验证。各个方面可以包括：通过系统的多个观测方模块来观测系统的被观测模块的行为(即，一个或多个行为)；由这些观测方模块中的每个观测方模块基于被观测模块的行为来生成行为表示；通过这些观测方模块中的每个观测方模块，向用于被观测模块的行为分类器模型应用该行为表示；由这些观测方模块中的每个观测方模块对这些观测方模块中的每个观测方模块所确定的被观测模块的行为的分类进行聚合，以生成聚合的分类；基于该聚合的分类，确定被观测模块是否是行为异常的。

在一些方面，这些观测方模块中的每个观测方模块可以观测被观测模块的不同行为。在一些方面，由观测方模块对观测方模块中的每个观测方模块所确定的被观测模块的行为的分类进行聚合，可以包括：基于每个观测方模块对被观测模块的行为的观点，对来自观测方模块中的每个观测方模块的分类进行加权。

在一些方面，每个观测方模块对被观测模块的行为的观点，可以包括：观测方模块中的每个观测方模块观测的被观测模块的行为的数量。在一些方面，每个观测方模块对被观测模块的行为的观点，可以包括：观测方模块中的每个观测方模块观测的被观测模块的一种或多种类型的行为。在一些方面，每个观测方模块对被观测模块的行为的观点，可以包括：观测方模块中的每个观测方模块对被观测模块的行为进行观测的持续时间。在一些方面，每个观测方模块对被观测模块的行为的观点，可以包括：观测方模块中的每个观测方模块对被观测模块的行为进行观测的复杂度。

一些方面还可以包括：响应于确定被观测模块是行为异常的，由观测方模块中的每个观测方模块采取动作。在一些方面，响应于确定被观测模块是行为异常的，由观测方模块中的每个观测方模块采取动作，可以包括：由观测方模块中的每个观测方模块基于由观测方模块中的每个观测方模块所观测的相应行为，来采取动作。在一些方面，由观测方模块中的每个观测方模块采取动作可以是基于以下各项中的一项或多项的：由观测方模块中的每个观测方模块观测的被观测模块的行为的数量、由观测方模块中的每个观测方模块观测的被观测模块的一种或多种类型的行为、由观测方模块中的每个观测方模块对被观测模块的行为进行观测的持续时间、以及观测方模块中的每个观测方模块对被观测模块的行为进行观测的复杂度。

在一些方面，由观测方模块中的每个观测方模块基于被观测模块的行为来生成行为表示，可以包括：由观测方模块中的每个观测方模块基于被观测模块的行为来生成行为向量；以及由观测方模块中的每个观测方模块，向用于被观测模块的行为分类器模型应用行为表示，可以包括：由观测方模块中的每个观测方模块，向用于被观测模块的行为分类器模型应用行为向量。

各个方面可以包括包含处理器的计算设备，该处理器被配置有处理器可执行指令以执行上面所描述的实施例方法的操作。各个方面可以包括其上存储有处理器可执行软件指令的非临时性处理器可读存储介质，处理器可执行软件指令被配置为使处理器执行上面所描述的实施例方法的操作。各个方面可以包括系统(例如，计算设备系统或者计算设备的系统)中的处理器，该处理器包括用于执行上面所描述的实施例方法的操作的功能的单元。

附图说明

并入本文并且构成本说明书一部分的附图，描绘了示例性方面，并且连同上面给出的概括描述以及下面给出的详细描述一起，用作解释各个方面的特征。

图1A是适合于实现各个方面的示例性片上系统的架构图。