用于联邦学习和隐私计算的内部安全攻击检测方法及装置

摘要

本申请涉及一种用于联邦学习和隐私计算的内部安全攻击检测方法及装置。方法包括：获得待检测方发送的数据包；对数据包进行控制流审计生成控制流审计结果，包括比较与数据包相关的联邦学习任务的进程调用列表和参考进程调用列表；和根据控制流审计结果确定发送操作是否发生异常，如果是，则判断受到内部安全攻击。当满足以下条件之一时判断发送操作发生异常：该进程调用列表中存在至少一个不存在于参考进程列表中的发送进程；或者该进程调用列表中的发送进程的次序与参考进程列表中的发送进程的次序不一致；或者相关站点请求导向不可信站点；或者在发送该数据包时存在与相对于该数据包的另一数据包相关的未授权发送进程。如此防御内部安全攻击。