公开(公告)号：CN114465961B

公开(公告)日：2022-08-09

申请号：CN202210381729.2

申请日：2022-04-13

Applicant: 之江实验室

Inventor： 赵许阳 ,  杨汶佼

IPC: H04L47/24 ,  H04L1/00 ,  H04L67/12

Abstract: 一种兼容性网络高实时数据传输装置及方法，包括OSI系统的数据链路层和物理层，所述数据链路层包括MAC客户端支持抢占功能模块、MAC控制模块和MAC合并模块，所述物理层包括协调子层模块和PHY模块，所述方法包括低优先级数据的切片、低优先级帧封包、切片组合以及组合验证，本发明能够通过认证设备的帧抢占功能，提高不同厂商的设备以及不同优先级数据处理的兼容性，有效的减小高优先级数据帧在传输的过程中产生帧抢占的开销时间，有效的提高网络中的大带宽数据流量传输需求，满足离散型数据的高实时性传输，提高设备的生产效率。

公开(公告)号：CN114115053A

公开(公告)日：2022-03-01

申请号：CN202111439996.2

申请日：2021-11-30

Applicant: 之江实验室

Inventor： 刘星宇 ,  吕炜 ,  杨汶佼 ,  张兴明

IPC: G05B19/042

Abstract: 本发明公开了拟态工业控制器中裁决模块间主备模式确认及切换方法，涉及工业控制领域。该方法可使裁决FPGA在百纳秒级内快速进行主备状态确认和切换，控制逻辑简单，没有大量的数据交互过程，同时保证了主备裁决FPGA模式切换前后状态不丢失，进而保证了拟态工业控制器中的裁决模块在热备切换过程中的数据安全。

公开(公告)号：CN113709191B

公开(公告)日：2022-02-15

申请号：CN202111251690.4

申请日：2021-10-27

Applicant: 之江实验室

Inventor： 黎海燕 ,  梁元 ,  邹涛 ,  杨汶佼 ,  白冰

IPC: H04L9/40 ,  H04L9/32

Abstract: 本发明提出了一种安全的调整确定性时延的方法，针对确定性时延网络中引入SDN控制器带来的接入认证机制不完善问题，通过一种轻量级的基于身份的密码机制，有效支持控制器与TSN网元之间的认证，并加入有效日期，防止重放攻击。集中网络配置控制器在接入前的阈值监控功能，能避免控制器因计算、存储过大而造成单点失效问题。从而为保障确定性时延网络的安全提供保障。

公开(公告)号：CN113141308B

公开(公告)日：2021-09-14

申请号：CN202110682695.6

申请日：2021-06-21

Applicant: 之江实验室

Inventor： 王培磊 ,  杨汶佼 ,  吕炜 ,  张兴明

IPC: H04L12/751 ,  H04L12/24

Abstract: 本发明公开了一种轻量化的有线Mesh组网设计方法，包括：设计轻量化有线Mesh网络消息的协议格式；设计轻量化有线Mesh网络消息的输入解析模块；设计轻量化有线Mesh组网设备之间的心跳逻辑模块；设计轻量化有线Mesh网络的路由管理模块；设计轻量化有线Mesh网络消息的转发和处理模块；设计底层硬件接口管理模块。本发明可以极其突出“轻量化”的特征，以C语言实现基本功能只需代码1K行左右，运行时内存数据空间占用

公开(公告)号：CN113219909A

公开(公告)日：2021-08-06

申请号：CN202110277355.5

申请日：2021-03-15

Applicant: 之江实验室

Inventor： 赵许阳 ,  张兴明 ,  杨汶佼

IPC: G05B19/418

Abstract: 本发明公开一种基于工业级确定性网络的数据传送方法以及融合控制系统。采用的技术方案包括：以环形拓扑结构方式设置的第一网络交换机、第二网络交换机、第三网络交换机、第四网络交换机，其中一端为数据发送端、另一端为数据接收端，其特征在于，数据传送方法如下：数据a在所述数据发送端被复制并修改流标志，生成两个复制后的数据帧1.1和数据帧1.2，并沿着两个不同的链路进行传输，使两条数据流变成源数据帧的子流，携带两个不同的流标志，且设有不同的VLAN ID，两条数据流经过不同的路径传输到达数据接收端接收时，所述数据接收端的序列号消除功能识别到达的复制的数据帧，经过序列号识别后消除重复数据，接收到数据a。

公开(公告)号：CN112363710A

公开(公告)日：2021-02-12

申请号：CN202110049701.4

申请日：2021-01-14

Applicant: 之江实验室

Inventor： 林会肖 ,  林嵩松 ,  吴立其 ,  杨汶佼 ,  李绍勇

IPC: G06F8/30 ,  G06F8/41

Abstract: 本发明公开了一种基于多异构执行体控制器的多变体用户程序编译方法，该方法用于工业控制领域的上位机组态软件编译多套用户程序可执行文件，用于下载到多异构执行体控制器的多个执行体中运行。本发明通过在用户程序代码转为C语言代码时增加代码混淆和异常探测等手段，以及利用编译器链接工具指定不同代码段和数据段地址的方式生成多套不同芯片架构的目标执行程序。本发明满足多异构执行体控制器多套异构执行体分别运行相同业务用户程序的同时，提高了用户程序的动态性和多样性，从而提高了控制器的安全性。

公开(公告)号：CN112105080A

公开(公告)日：2020-12-18

申请号：CN202011299281.7

申请日：2020-11-18

Applicant: 之江实验室

Inventor： 赵许阳 ,  王延松 ,  杨汶佼 ,  吴少勇 ,  张天一

IPC: H04W56/00 ,  H04L7/00 ,  H04L12/46

Abstract: 本发明公开一种时间敏感网络数据传输系统及传输方法，其包括作为数据的收发点的端设备、为网络提供精准的同步时钟的时钟同步模块以及起交换作用的桥设备；桥设备中，端口流量监控过滤模块为端口数据的入口管控提供监管机制，优先级队列提供最多8个优先级队列，传输调度模块为时间敏感数据传输提供传输机制，抢占调度模块优化时间敏感数据传输延时，内部内存单元将待转换的数据帧进行集中管理。该系统采用完善的数据整形调度机制，使得强实时性数据能够抢占弱实时性的数据，被抢占的数据可在强实时性数据传输完成后继续占用信道传输，为未来的确定性数据提供一套快速传输的解决方案，大大降低数据的传输延时，提高数据传输的可靠性和稳定性。

公开(公告)号：CN111510465A

公开(公告)日：2020-08-07

申请号：CN202010612424.9

申请日：2020-06-30

Applicant: 之江实验室

Inventor： 张奕 ,  刘星宇 ,  杨汶佼 ,  吴立其 ,  林会肖 ,  林嵩松

IPC: H04L29/06

Abstract: 本发明提供了一种基于混合数据类型工业协议的拟态裁决方法及裁决器。该方法包括：接收各主控制器单元发送的IO设备控制数据；对所述IO设备控制数据进行通信协议的解析和校验，获得通信异常的主控制器单元和通信正常的主控制器单元，对通信异常的主控制器单元进行标记；从通信正常的主控制器单元中选择出若干个主控制器单元发送的IO设备控制数据进入裁决池；对进入裁决池的主控制器单元发送的IO设备控制数据进行裁决，选择一个裁决为可信的主控制器单元发送的IO设备控制数据组包后下发给IO设备，并对裁决为异常状态的主控制器单元进行标记；多次裁决后，若某一个主控制器单元的异常状态标记计数超过设定的阈值，则对该主控制器单元发起清洗操作。

公开(公告)号：CN112486737B

公开(公告)日：2025-01-10

申请号：CN202110059155.2

申请日：2021-01-18

Applicant: 之江实验室

Inventor： 林嵩松 ,  林会肖 ,  杨汶佼 ,  吴立其 ,  王延松 ,  张汝云

IPC: G06F11/14 ,  G06F8/65

Abstract: 本发明公开了一种拟态工业控制器的组态管理方法，该方法通过标记对下载的组态进行区分，使控制器内的异构执行体获取与之相匹配的组态文件，下载的组态数据被暂存至下载缓冲区，若下载失败，则进行组态恢复；若下载成功，则进行组态更新，更新完成后，对新获得的组态数据进行备份；该方法使拟态工业控制器中的异构执行体能够获取正确的组态文件，实现了对控制现场无扰的组态在线更新，并且通过将组态备份至非易失性存储介质中，降低了组态数据被攻击破坏的风险，同时可用于执行体新上电或被拟态清洗后的重新上线恢复工作。

公开(公告)号：CN116893663A

公开(公告)日：2023-10-17

申请号：CN202311152152.9

申请日：2023-09-07

Applicant: 之江实验室

Inventor： 刘星宇 ,  李绍勇 ,  杨汶佼

IPC: G05B23/02

Abstract: 本说明书公开了一种主控异常检测方法、装置、存储介质及电子设备。可以实时对内生安全工业控制器的各主控进行监测，并可以在监测到各主控中存在异常主控时，通过对各主控进行多轮异常检测，其中，每轮异常检测可以基于上一轮异常检测的结果，来确定该轮异常检测中所需要检测的目标主控，从而可以及时的检测出被攻击的主控，进而可以提升内生安全工业控制器的安全性。