CN102714660B - 自适应内容检查 - Google Patents

Abstract

本发明提供涉及自适应内容检查的方法及设备。在一个实施例中，内容检查处理器可识别关于输入数据的信息并将所述信息提供到主机控制器。所述主机控制器可调适搜索准则或其它参数并将所述经调适参数提供到所述内容检查处理器。其它实施例可包含具有集成式反馈的内容检查处理器，以便将结果数据反馈到所述内容检查处理器。可在提供到所述内容检查处理器之前处理所述结果数据。

Description

自适应内容检查

技术领域

本发明的实施例一般来说涉及内容检查处理器，且更具体来说，涉及此些处理器的编程及操作。

背景技术

在计算领域中，内容检查任务越来越具有挑战性。举例来说，由于用户想要识别的数据量及模式数目变大，因此实施模式辨识(内容检查任务子组)可变得更有挑战性。举例来说，垃圾邮件或恶意软件通常通过搜索出例如数据流中的模式的内容(例如特定短语或代码片段)来检测。模式数目随着垃圾邮件及恶意软件的多样化而增加，因为可实施新模式以搜索出新变型。搜索数据流以找出这些模式中的每一者可形成计算瓶颈。通常，在接收到数据流时，搜索数据流以一次一个地找出每一模式。在系统准备搜索数据流的下一部分之前的延迟随着模式数目而增加。因此，内容检查可使数据的接收减慢。

此外，在许多模式辨识、搜索或其它内容检查任务中，使用(例如，根据、对照、相对于等)一组固定及定义的搜索准则来执行内容检查过程。执行内容检查过程的装置不会按输入数据及/或结果数据的改变而调整。

发明内容

附图说明

图1是根据本发明的实施例具有内容检查处理器的设备的实施例的框图；

图2是图解说明根据本发明的实施例的主机控制器及内容检查处理器的操作的框图；

图3是根据本发明的实施例的内容检查处理器的动态调适过程的流程图；

图4描绘根据本发明的实施例具有可调适编程的内容检查处理器；

图5描绘根据本发明的实施例的内容检查处理器的第二可调适编程等级；

图6描绘根据本发明的实施例具有集成式反馈的内容检查处理器；

图7描绘根据本发明的另一实施例具有进行结果处理的集成式反馈的内容检查处理器；且

图8描绘根据本发明的实施例具有集成式反馈的内容检查处理器的动态调适过程。

具体实施方式

图1是描绘大体由参考编号10标示的电子设备(例如装置或系统)的实施例的框图。设备10可为多种类型中的任一者，例如计算机、寻呼机、蜂窝式电话、个人组织器、便携式音频播放器、网络装置(例如，路由器、防火墙、交换机或其任一组合)、控制电路、相机等。设备10可包含设备处理器12(例如微处理器)以控制设备10中的功能及请求的处理。此外，处理器12可包括共享设备控制的多个处理器。处理器12可为通用处理器或针对设备10的功能及请求经专门设计的处理器。

设备10还可包含内容检查处理器14。内容检查处理器14可为经配置以使用搜索准则检查数据的一个或一个以上处理器。举例来说，内容检查处理器14可能够使用搜索准则来匹配提供到内容检查处理器14的数据集或数据流中的模式。内容检查处理器14可耦合到处理逻辑并由所述处理逻辑控制，例如经由一个或一个以上总线与内容检查处理器14通信的主机控制器16。主机控制器16可用搜索准则或内容检查处理器14在操作期间使用的任何其它参数来编程内容检查处理器14。内容检查处理器14可提供设备10的主要或辅助功能。在一个实施例中，内容检查处理器14可为如第12/350，132号美国专利申请案中所描述的模式辨识处理器。

设备10通常包含电源18。举例来说，如果设备10为便携式系统，那么电源18可有利地包含永久电池、可替换电池及/或可再充电电池。电源18还可包含AC适配器，因此设备10可插入到(例如)壁式插座中。电源18还可包含DC适配器，使得设备10可插入到(例如)车载点烟器中。

取决于设备10执行的功能，可将各种其它装置耦合到处理器12。举例来说，输入装置20可耦合到处理器12。输入装置20可包含(例如)按钮、开关、键盘、光笔、手写笔、鼠标及/或语音辨识系统。显示器22也可耦合到处理器12。显示器22可包含(举例来说)LCD、CRT、LED及/或任一其它适合显示器。

此外，RF子系统/基带处理器24也可耦合到处理器12。RF子系统/基带处理器24可包含耦合到RF接收器并耦合到RF发射器的天线(未展示)。通信端口26也可耦合到处理器12。通信端口26可经调适以耦合到例如调制解调器、打印机、计算机等一个或一个以上外围装置28，或耦合到(例如)例如局域网络、远程区域网络、内联网或因特网等网络。

一般来说，存储器耦合到处理器12以存储各种程序并促进其执行。举例来说，处理器12可经由存储器控制器32耦合到系统存储器30。系统存储器30可包含易失性存储器，例如动态随机存取存储器(DRAM)及/或静态随机存取存储器(SRAM)。系统存储器30还可包含例如只读存储器(ROM)、各种架构的快闪存储器(例如，NAND存储器、NOR存储器等)的非易失性存储器以结合易失性存储器使用。另外，设备10可包含硬盘驱动器34，例如磁性存储装置。

图2描绘根据本发明的实施例的主机控制器16及内容检查处理器14的操作。如图2中所示，主机控制器16可经由编程总线36及输入总线38与内容检查处理器14通信。输入总线38传送待由内容检查处理器14检查的输入数据。在一些实施例中，所述输入数据可作为固定数据集(称作“静态数据”)或流式数据(称作“动态数据”)来传送。可从耦合到设备10的任何源(例如数据库、传感器、网络等)接收输入数据。举例来说，可从经由通信端口26与设备10通信的另一装置或系统接收输入数据。

编程总线36将编程数据从主机控制器16传送到内容检查处理器14。此编程数据用于以在检查过程期间使用的操作参数来编程内容检查处理器14。举例来说，在一个实施例中，编程数据可包含由内容检查处理器14使用的搜索准则(例如，所关注的模式或其它准则)，以匹配经由输入总线38接收的输入数据。搜索准则可包含任何长度及复杂性的一个或一个以上模式。

可经由结果总线40传送内容检查处理器14的输出。结果总线40可将来自内容检查处理器14对输入数据的处理的结果数据(例如，搜索结果)提供到主机控制器16。举例来说，在一些实施例中，经由结果总线40提供的结果数据可指示匹配、可指示“无匹配”且可包含已匹配的特定搜索准则及/或输入数据中发生匹配的位置。在一些实施例中，内容检查处理器14可通过经由结果总线40传送输出而将任何特定结果数据通知主机控制器16。

在一些实施例中，输入总线38、编程总线36及结果总线40可为物理上不同的总线，或可在单个总线接口上物理地实施输入总线38、编程总线36及结果总线40的任一组合。举例来说，在此实施例中，可经由任一适合技术多路复用或控制所述单个总线接口以传输提供到内容检查处理器14或从内容检查处理器14接收的不同类型的数据。

图3描绘根据本发明的实施例的内容检查处理器14的动态调适过程44。最初，如框46中所示，内容检查处理器14可(例如)经由输入总线38接收输入数据(例如，数据集或数据流)。内容检查处理器14可识别关于提供到内容检查处理器14的输入数据的信息(框48)。此信息可包含所述数据的识别特性、所述数据的格式、所述数据的协议及/或任何其它类型的识别信息。在识别关于所述输入数据的信息之后，可收集、分析并使用所述信息来调适内容检查处理器的搜索准则及/或其它操作参数(框50)。举例来说，主机控制器16或其它处理逻辑可基于输入数据的识别特性收集、分析及/或调适搜索准则。接着，可用经调适搜索准则来编程内容检查处理器14(框52)。最后，内容检查处理器14可使用所述经调适搜索准则来检查输入数据(框54)。如下文所述，此过程44可反复，使得可在输入数据中找到额外识别信息以允许对搜索准则的进一步调适(如箭头56所示)。

图4到6描绘用于内容检查处理器的动态自适应编程以给所述内容检查处理器提供在运行时间期间按输入数据调适的能力的不同技术。内容检查处理器的实施例可包含下文在图4到6中描述的技术中的任一者或其组合。

图4描绘根据本发明的实施例具有可调适编程(例如，搜索准则)的内容检查处理器14。如图4中所示，内容检查处理器14包含基于关于输入数据的识别信息动态地调适搜索准则的能力。

举例来说，图4描绘其中内容检查处理器14可接收许多可能类型的输入数据60(例如，若干数据集或数据流)的实施例。每一类型的输入数据60可具有不同识别信息(在图4中描绘为身份1、2、3等)。举例来说，输入数据60A可具有身份1，输入数据60B可具有身份2，输入数据60C可具有身份3，等等。在一个实施例中，举例来说，内容检查处理器14可执行自然语言翻译。传入的输入数据60可包含由所述内容检查处理器翻译的任何可能的自然语言。在此实施例中，所述身份可为不同自然语言，使得身份1为法语，身份2为西班牙语，身份3为英语，身份4为俄语，身份5为波兰语，身份6为汉语普通话，身份7为日语等。

可用搜索准则编程内容检查处理器14以识别关于输入数据的信息，例如通过使用搜索准则来匹配所述输入数据的某些特性。此外，可基于内容检查处理器14的功能(例如，自然语言翻译，网络防火墙等)用搜索准则来编程内容检查处理器14。因此，在提供自然语言翻译的实施例中，内容检查处理器14可经编程以识别传入的输入数据60的自然语言。在此实施例中，内容检查处理器14可能不具有足够存储器来存储针对每一类型的输入数据60(例如，每一种可能的自然语言)的所有搜索准则。在已识别输入数据60之后，可经由结果总线40将身份提供到主机控制器16。主机控制器16可接着基于输入数据60的识别来调适搜索准则且针对所述经专门识别类型的输入数据用经调适搜索准则编程内容检查处理器14。举例来说，如果将输入数据识别为英语，那么可调适搜索准则以用英语匹配所关注的模式。

此外，内容检查处理器14可提供任一数目个可调适性等级。举例来说，图5描绘基于输入数据的身份的额外可调适性等级。在识别关于输入数据的信息(例如将输入数据60A识别为“身份1”)之后，可用经调适搜索准则编程内容检查处理器14以识别关于输入数据60A的额外信息(例如，子身份)。如图5中所示，输入数据60A可具有额外潜在识别的信息62，例如“子身份1”、“子身份2”、“子身份3”等。举例来说，在识别特定自然语言(例如，将输入数据60A识别为“英语”)的实施例中，在识别一语言之后，内容检查处理器14可接着识别所述经识别语言的地域方言、口音或其它子身份。一旦内容检查处理器14已识别此子身份，便可经由结果总线40将此子身份提供到主机控制器14。主机控制器16可接着进一步调适搜索准则并用所述经进一步调适的搜索准则编程内容检查处理器14。此过程可针对输入数据的任一所期望子识别符等级重复。有利地，上文所描述的搜索准则的连续调适使内容检查处理器能够实现检查过程的较高准确性等级。

在其它实施例中，输入数据的识别可用来增强网络安全性。举例来说，内容检查处理器14可识别输入数据中对应于通常发现的非常接近于攻击病毒、“蠕虫”病毒或其它恶意软件的签名的代码片段的代码片段。在识别此些代码片段之后，主机控制器16可调适搜索准则以匹配已知与此些代码片段相关联的攻击签名。可将这些经调适搜索准则提供到内容检查处理器14，使得内容检查处理器14能够更好地搜索与那些代码片段相关联的相应攻击签名，从而增加检查过程的准确性。

在其它实施例中，在输入数据中搜索出的识别信息可为网络协议，例如超文件传送协议(HTTP)、文件传送协议(FTP)、DNS请求等。通过识别所述协议并将此身份提供到主机控制器16，主机控制器16可针对特定协议调适搜索准则并相应地编程内容检查处理器14。在其它实施例中，搜索出的识别信息(例如，身份)可为输入数据的编码/解码信息，其中将输入数据的识别信息反馈到编码器或解码器以调整编码或解码过程。举例来说，视频或其它媒体编码器可使用内容检查处理器14来检查编码过程的输出并将反馈提供到所述编码器以使所述编码器能够动态地调适编码过程。在又一些实施例中，识别信息可为任何经数字编码的信息。

在其它实施例中，内容检查处理器14可包含基于输入数据将动态可调适性提供到内容检查处理器14的反馈机制。图6描绘根据本发明的实施例具有集成式反馈的内容检查处理器14。如图6中所示，可经由结果总线40将来自内容检查处理器14的结果数据传送到编程总线36中，从而创建反馈环路66。此反馈环路66可使内容检查处理器14能够基于检查过程的结果(例如，基于匹配或不匹配编程到内容检查处理器14中的搜索准则的输入数据)按输入数据动态地调适。

在其它实施例中，反馈环路可包含额外结果后处理。图7描绘根据本发明的另一实施例具有进行结果处理的集成式反馈的内容检查处理器14。如图7中所示，来自内容检查处理器14的结果总线40可耦合到结果处理逻辑68。从内容检查处理器14输出的结果数据在提供到编程总线36之前可通过结果处理逻辑68处理。结果处理逻辑68可包含任何适合硬件及/或软件逻辑，例如额外内容检查处理器，其用以执行结果的检查、从本地存储装置获取新搜索准则的查找操作等。

图8描绘根据本发明的实施例具有集成式反馈的内容检查处理器的动态调适过程70。最初，内容检查处理器14接收输入数据(框72)，例如经由输入总线38接收的数据集或数据流。可使用编程到内容检查处理器14中的搜索准则来检查所述输入数据(框74)。在一些实施例中，如上所述，此搜索准则可用来识别关于输入数据的信息。在一些实施例中，可将检查过程的结果数据提供到结果处理逻辑68(框76)。可通过结果处理逻辑68处理所述结果数据(框78)。可(例如)经由编程总线36将经处理的结果数据反馈到内容检查处理器14中(框80)。如箭头82所示，过程70可继续将连续反馈提供到内容检查处理器14。在其它实施例中，如上还论述，所述结果数据可不经处理而直接提供到内容检查处理器14(如箭头84所示)，例如通过将所述结果数据反馈到编程总线36中。

Claims (15)

1.一种内容检查设备，其包括：

内容检查处理器，其经配置以检查输入数据以及输出对应于所检查的输入数据的输出结果数据；

处理逻辑，其经由一个或多个总线耦合到所述内容检查处理器，其中所述处理逻辑经配置以：

经由所述一个或多个总线将所述输入数据传送至所述内容检查处理器；

经由所述一个或多个总线从所述内容检查处理器接收所述结果数据；及

基于所述结果数据确定编程数据，其中所述内容检查处理器经配置以使用所述编程数据被编程。

2.根据权利要求1所述的设备，其中所述一个或多个总线包括结果总线，所述结果总线耦合到所述内容检查处理器及所述处理逻辑且经配置以传送所述结果数据。

3.根据权利要求1所述的设备，其中所述一个或多个总线包括输入总线，所述输入总线耦合到所述处理逻辑及所述内容检查处理器，所述输入总线经配置以将所述输入数据从所述处理逻辑提供到所述内容检查处理器。

4.根据权利要求1所述的设备，其中所述一个或多个总线包括编程总线，所述编程总线经配置以将所述编程数据从所述处理逻辑传送到所述内容检查处理器。

5.根据权利要求1所述的设备，其中所述内容检查处理器经配置以检查所述输入数据以确定关于所述输入数据的识别信息。

6.根据权利要求5所述的设备，其中所述识别信息对应于自然语言、数据格式、协议或代码片段。

7.根据权利要求5所述的设备，其中所述结果数据包括所述识别信息。

8.根据权利要求5所述的设备，其中所述处理逻辑基于所述识别信息而编程所述内容检查处理器。

9.根据权利要求8所述的设备，其中所述内容检查处理器经配置以识别关于所述输入数据的第一识别信息和第二识别信息，其中所述结果数据包括所述第一识别信息和第二识别信息。

10.根据权利要求1所述的设备，其中所述编程数据包括搜索准则。

11.一种内容检查方法，其包括：

从处理逻辑接收输入数据；

使用内容检查处理器来检查所述输入数据；

从内容检查处理器输出结果数据至所述处理逻辑；及

从所述处理逻辑接收编程数据，其中所述编程数据基于所述结果数据且用于编程所述内容检查处理器。

12.根据权利要求11所述的方法，其包括在将所述结果数据作为反馈输出至所述处理逻辑之前处理所述结果数据。

13.根据权利要求12所述的方法，其中处理所述结果数据包括使用第二内容检查处理器来检查所述结果数据。

14.根据权利要求11所述的方法，其中检查所述输入数据包括使用搜索准则来检查所述输入数据，且其中接收所述编程数据包括接收新搜索准则。

15.根据权利要求11所述的方法，其中检查所述输入数据包括识别关于所述输入数据的信息。