[发明专利]一种攻击检测方法、装置及电子设备和存储介质

权利要求书

1.一种攻击检测方法，其特征在于，包括：

在多个执行体使用目标功能得到目标输入的输出结果之后，将数量最多的输出结果确定为目标输出结果，将所述目标输出结果对应的执行体确定为目标执行体；

确定所述目标功能对应的目标测试样例和目标测试答案；其中，所述目标测试答案为将所述目标测试样例输入所述目标功能正常的执行体后得到的输出结果；

将所述目标测试样例分别输入多个所述目标执行体中得到候选答案，并通过比较所述候选答案与所述目标测试答案得到攻击检测结果。

2.根据权利要求1所述攻击检测方法，其特征在于，还包括：

确定所述执行体的每个功能的测试样例；

将每个所述测试样例分别输入对应的功能正常的执行体，得到每个所述测试样例对应的测试答案；

基于每个所述功能、对应的测试样例和测试答案构建样例库。

3.根据权利要求2所述攻击检测方法，其特征在于，所述确定所述目标功能对应的目标测试样例和目标测试答案，包括：

在所述样例库中确定所述目标功能对应的目标测试样例和目标测试答案。

4.根据权利要求1所述攻击检测方法，其特征在于，所述通过比较所述候选答案与所述目标测试答案得到攻击检测结果，包括：

若每个所述候选答案与所述目标测试答案均一致，则判定多个所述目标执行体的所述目标功能未遭到攻击。

5.根据权利要求1所述攻击检测方法，其特征在于，所述通过比较所述候选答案与所述目标测试答案得到攻击检测结果，包括：

若每个所述候选答案与所述目标测试答案均不一致，则判定多个所述目标执行体的所述目标功能遭到攻击。

6.根据权利要求1所述攻击检测方法，其特征在于，将所述目标测试样例分别输入多个所述目标执行体中得到候选答案之前，还包括：

记录每个所述目标执行体的当前状态。

7.根据权利要求6所述攻击检测方法，其特征在于，所述通过比较所述候选答案与所述目标测试答案得到攻击检测结果之后，还包括：

若多个所述目标执行体的所述目标功能未遭到攻击，则基于记录的每个所述目标执行体的当前状态对每个所述目标执行体进行恢复。

8.一种攻击检测装置，其特征在于，包括：

第一确定模块，用于在多个执行体使用目标功能得到目标输入的输出结果之后，将数量最多的输出结果确定为目标输出结果，将所述目标输出结果对应的执行体确定为目标执行体；

第二确定模块，用于确定所述目标功能对应的目标测试样例和目标测试答案；其中，所述目标测试答案为将所述目标测试样例输入所述目标功能正常的执行体后得到的输出结果；

检测模块，用于将所述目标测试样例分别输入多个所述目标执行体中得到候选答案，并通过比较所述候选答案与所述目标测试答案得到攻击检测结果。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述攻击检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述攻击检测方法的步骤。