公开(公告)号：CN118118444B

公开(公告)日：2024-07-12

申请号：CN202410519551.2

申请日：2024-04-28

Applicant: 之江实验室

Inventor： 衣晓玉 ,  龙卫平 ,  徐琪 ,  张富军 ,  林会肖 ,  邹涛 ,  朱俊 ,  王永杰

IPC: H04L49/00 ,  H04L41/082 ,  G06F8/41

Abstract: 本发明公开了一种基于可编程交换机的计算功能抽象方法及装置，该方法包括：根据可编程交换机的能力抽象可实现的计算功能原语；可编程交换机的编译器对计算功能原语进行支持；用户根据业务需求实例化计算功能原语；通过编译器对程序进行编译并加载用户程序至可编程交换机，实现在网计算功能。本发明为用户屏蔽了对可编程交换机底层单个寄存器等资源的操作调用，使得用户只需关注在网计算功能的逻辑实现，且无需关注用户实现的协议类型，对计算功能进行了通用抽象，加快了用户编程效率。

公开(公告)号：CN116489652B

公开(公告)日：2023-09-15

申请号：CN202310740817.1

申请日：2023-06-21

Applicant: 之江实验室

Inventor： 郝楠 ,  张兴明 ,  朱向明 ,  张富军

IPC: H04W12/084 ,  H04W12/50 ,  H04W84/06

Abstract: 本发明公开了一种用于空地网络架构的管道安全性提升方法与装置。该方法将基站配置信息预先注册到5G核心网的网络仓库功能网元中；卫星在收到基站发起的中继管道连接建立请求后，通过网络暴露功能网元对网络仓库功能网元发送网络功能查找请求，在网络暴露功能网元收到该基站的网络功能发现请求响应后，根据是否存在基站注册信息设置该基站对应校验结果并响应网元校验请求，最后卫星检查收到的响应带的核验结果信元来判定当前接入基站的合法性。本方法提出的异构系统间网络功能共享可公开信息的数据管道架构及交互方法，降低部署成本并保证效率及普适性，有效补充了5G天地一体化架构下中继卫星对伪基站安全性甄别所需信令交互方法及信元设计。

公开(公告)号：CN116684358A

公开(公告)日：2023-09-01

申请号：CN202310948487.5

申请日：2023-07-31

Applicant: 之江实验室

Inventor： 薛镭 ,  王永杰 ,  张富军 ,  朱俊 ,  邹涛 ,  张汝云

IPC: H04L47/2441 ,  H04L41/0894

Abstract: 本发明公开一种可编程网元设备的流表管理系统，该系统包括流表分类器、流表验证器、流表调度器、流表存储器；流表分类器用于识别Ipv4/Ipv6、Mobile First、Powerlink、Geo‑Networking、Named Data Networking、SRv6这七种网络流表类型，通过下发流表的协议类型识别通过后传递给流表验证器，否则丢弃；流表验证器用于提取可编程网元设备配置的网络程序中的信息，对流表分类器传递的流表进行格式验证，通过验证后传递给流表调度器，否则丢弃；流表调度器用于将通过验证的流表根据类型调度给流表存储器；流表存储器用于构建内存和硬盘的二级存储数据结构，并定期监测流表的使用情况和性能，删除不再需要的规则，以适应网络的变化和需求。本发明可以提高可编程网络的路由效率和可靠性。

公开(公告)号：CN116489652A

公开(公告)日：2023-07-25

申请号：CN202310740817.1

申请日：2023-06-21

Applicant: 之江实验室

Inventor： 郝楠 ,  张兴明 ,  朱向明 ,  张富军

IPC: H04W12/084 ,  H04W12/50 ,  H04W84/06

Abstract: 本发明公开了一种用于空地网络架构的管道安全性提升方法与装置。该方法将基站配置信息预先注册到5G核心网的网络仓库功能网元中；卫星在收到基站发起的中继管道连接建立请求后，通过网络暴露功能网元对网络仓库功能网元发送网络功能查找请求，在网络暴露功能网元收到该基站的网络功能发现请求响应后，根据是否存在基站注册信息设置该基站对应校验结果并响应网元校验请求，最后卫星检查收到的响应带的核验结果信元来判定当前接入基站的合法性。本方法提出的异构系统间网络功能共享可公开信息的数据管道架构及交互方法，降低部署成本并保证效率及普适性，有效补充了5G天地一体化架构下中继卫星对伪基站安全性甄别所需信令交互方法及信元设计。

公开(公告)号：CN116193440A

公开(公告)日：2023-05-30

申请号：CN202310113869.6

申请日：2023-02-08

Applicant: 之江实验室

Inventor： 郝楠 ,  张兴明 ,  朱向明 ,  杨斌 ,  刘善赟 ,  张富军

IPC: H04W12/08 ,  H04W12/06 ,  H04W12/122 ,  H04W84/06

Abstract: 本发明公开了一种用于5G异构网络业务安全性提升的用户面方法及装置,属于移动通信技术领域，解决了现有5G核心网仅对用户终端而不对使用终端用户进行鉴权而造成的业务面网元被大量用户发起的非法业务进行资源占用的问题。该方法兼容现有3GPP TS23.502及TS29.244系统流程及信令结构。本发明符合CCSA TC12工作组“天地一体5G网络总体技术要求（送审稿）”第11.3项“天地一体5G网络安全方案”范围，能广泛适用于各类需要5G管道对使用合法注册终端的用户合法性鉴权所需的方法。

公开(公告)号：CN115145323A

公开(公告)日：2022-10-04

申请号：CN202210734392.9

申请日：2022-06-27

Applicant: 之江实验室

Inventor： 王利强 ,  李顺斌 ,  张富军

IPC: G05D23/19 ,  H01L35/30

Abstract: 本发明涉及半导体封装散热应用技术领域，特别涉及一种探测器芯片温控方法，包括以下步骤：1）将探测器芯片通过热沉焊接在半导体制冷片上；2）将带有探测器芯片的半导体制冷片进行隔热保温后封装；3）将封装好的芯片安装在散热器上，所述散热器是采用计算固体传导热阻来配置的散热器；4）所述散热器通过导热硅脂接触连接机壳底板，所述散热器采用湍流受迫对流方式散热。本发明依据探测器芯片所需的工作环境温度并通过计算散热器固体传导热阻来配置散热器，通过散热器与封装后半导体制冷片的物理连接，实现精准控温，可有效的保证探测器芯片在温度稳定的环境中工作。

公开(公告)号：CN115132679A

公开(公告)日：2022-09-30

申请号：CN202211047324.1

申请日：2022-08-30

Applicant: 之江实验室

Inventor： 王利强 ,  李顺斌 ,  张富军

IPC: H01L23/367 ,  H01L23/38 ,  H01L23/467 ,  H01L35/30

Abstract: 本发明涉及半导体封装散热应用技术领域，特别涉及一种具有热电制冷系统的晶圆级封装结构，包括半导体衬底，半导体衬底上表面的焊盘和对应焊球，阻焊层，环绕所述阻焊层的金属导热层以及设置在半导体衬底下表面的热电制冷系统，包括：贴靠下表面的第一热电制冷片，第一热电制冷片的发热面贴靠一导热金属板，导热金属板分为散热段与发电段，散热段贴靠第一热电制冷片的发热面，发电段贴靠有第二热电制冷片，第二热电制冷片的正负端通过导线连接有稳压器，稳压器的输出端连接有散热器。本发明利用金属导热层进行第一步散热，再利用热电制冷系统进行第二步散热，把系统散出的热能转换成电能，提高了能量的利用效率，降低散热成本和系统整机的体积。

公开(公告)号：CN115002039A

公开(公告)日：2022-09-02

申请号：CN202210888382.0

申请日：2022-07-27

Applicant: 之江实验室

Inventor： 卢东辉 ,  衣晓玉 ,  张富军 ,  邹涛

IPC: H04L47/122 ,  H04L47/32 ,  H04L69/22

Abstract: 本发明公开一种基于UDF的流量卸载方法及系统，该方法包括：步骤一，进行P4语言编程：对网络中特定新型流量的协议报文格式进行P4语言编程描述；对报文的解析、匹配和卸载规则进行P4语言编程和对应流表描述；步骤二，通过面向UDF的编译映射方法将P4程序编译映射到ASIC芯片上；步骤三，在所述ASIC芯片上，根据UDF规则匹配到流量卸载规则后执行流量卸载动作，将特定报文卸载到对应的处理节点或者丢弃。本发明一方面有效减少了关键节点或核心网中的数据流量，减轻了计算和存储负荷，提升整体运行效率，另一方面提升了流量卸载的可编程序和灵活性，有助于更好地利用芯片的性能。

公开(公告)号：CN113839823B

公开(公告)日：2022-03-25

申请号：CN202111412255.5

申请日：2021-11-25

Applicant: 之江实验室

Inventor： 张富军 ,  陈霞 ,  李艳红 ,  王利强 ,  沈文君 ,  周正平

IPC: H04L41/0803 ,  H04L41/0813

Abstract: 本发明涉及异构运算单元管理领域，具体涉及一种异构运算单元运行管理的方法，应用于具备异构运行能力的多运算单元系统中，使用系统中的管理调度单元对多个异构运算单元进行管理，通过与异构运算单元进行报文交互，完成异构运算单元上线、系统清洗和应用程序清洗。本发明可以通过对异构运算单元的运行管理，实现确保整个异构系统稳定运行。

公开(公告)号：CN113946342A

公开(公告)日：2022-01-18

申请号：CN202111200868.2

申请日：2021-10-14

Applicant: 之江实验室

Inventor： 张兴明 ,  李顺斌 ,  李铮 ,  卫今 ,  王肖孟 ,  金燕山 ,  侯飞龙 ,  张富军

IPC: G06F8/41 ,  G06F8/53

Abstract: 本发明涉及计算机网络安全技术领域，具体涉及一种基于软件多样化技术的系统安全性度量方法，包括：步骤一、建立基于动态异构冗余架构基础的，使用多样化编译工具对执行体进行编译的系统安全性度量架构；步骤二、通过所述系统安全性度量架构，对单个执行体的安全性进行度量，得到单个执行体自身攻击抵抗性及其历史裁决结果，利用所述单个执行体自身攻击抵抗性及其历史裁决结果对由若干个执行体组成的执行体集合的安全性进行度量，评价系统的安全性。本发明结合了DHR架构和多样化编译手段，可以有效缓解当前软件防御技术面临的安全危机。