-
公开(公告)号:CN114205293A
公开(公告)日:2022-03-18
申请号:CN202111564597.9
申请日:2021-12-20
Applicant: 网络通信与安全紫金山实验室
IPC: H04L45/74 , H04L47/2425 , H04L47/2441 , H04L12/46
Abstract: 本发明提供一种路径确定方法、装置、电子设备及存储介质,所述方法包括:第一节点确定私网业务数据的着色信息,着色信息用于表征私网业务数据的质量要求类型;基于着色信息,确定携带有私网业务数据的第一报文的目标路径,其中,目标路径为私网业务数据在公网传输的端到端分段路由SR路径,第一报文中的私网网际互连协议IP头的预设扩展选项中包括着色信息。通过在私网IP头中新增预设扩展选项,并在预设扩展选项中携带着色信息,可以使得公网中转发路径上的节点可以识别预设扩展选项中的着色信息以及基于着色信息确定目标路径,可以实现在不另外配置的流分类策略的情况下,完成数据的传输并满足业务数据的质量要求。
-
公开(公告)号:CN113965570A
公开(公告)日:2022-01-21
申请号:CN202111241726.0
申请日:2021-10-25
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/10 , H04L67/306
Abstract: 本发明公开了一种区块链结构以及区块链事务执行方法、装置、设备和介质,区块链结构为基于单链模型的主链侧链结构、间隔区块结构或大小区块结构,方法应用于单链单账本模型和单链多账本模型中,包括:创建事务并将事务广播到区块链或者事务执行模式对应的区块链群组;在区块链或区块链群组中将事务打包成区块并进行区块共识;根据事务执行模式将共识后的区块依次链接至区块链结构或区块链群组对应的账本中。本发明实现了在一条区块链上支持不同场景业务的事务执行模式,同时兼顾场景业务的事务执行模式和需求,节省了不同业务区块链分别部署和维护节点的成本,并且不存在异构区块链的兼容适配问题。
-
公开(公告)号:CN113206790A
公开(公告)日:2021-08-03
申请号:CN202110484975.6
申请日:2021-04-30
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/721 , H04L29/06 , G06F21/44
Abstract: 本发明涉及网络通信技术领域,尤其是基于时间周期的SRv6传输路径认证方法、系统及存储介质,现提出如下方案,认证方法,包括如下步骤:控制器按照指定的时间周期向预置路径上的所有SR节点下发专属于此预置路径的Authen‑SID并向预置路径SR头节点下发用于控制报文转发路径的SegmentList,SegmentList能够携带在报文中并随着报文转发,所述SR头节点在发送报文时,利用所述SegmentList和所述预置路径对应的Authen‑SID进行计算并生成报文SRH的第一认证码,SR中间节点和SR尾节点在转发所述报文时需要对第一认证码进行认证。本发明通过周期性变化的认证SID,既校验了SegmentList的完整性(防止被非法篡改),又能防止重放攻击,保证报文沿着控制器预定的转发路径转发,降低被非法攻击的风险。
-
公开(公告)号:CN112035268B
公开(公告)日:2021-06-08
申请号:CN202011213390.2
申请日:2020-11-04
Applicant: 网络通信与安全紫金山实验室
Abstract: 本申请涉及一种计算资源的调度方法、装置、计算机设备和存储介质。所述方法包括:通过所述区块链访问控制器将存储在所述配置数据库中的成功执行的历史调度指令上链至区块链平台;将存储在所述计量信息数据库中的验证过的第一历史计量信息发送至所述区块链访问控制器用于与所述区块链平台上存储的第二历史计量信息进行验证。并将所述区块链访问控制器上的所述第一历史计量信息与所述区块链平台上存储的第二历史计量信息进行验证比对。采用本申请实现了不可篡改的资源调度过程中所有数据的分布式存储,为用户终端、云服务商终端与云边协同平台的资源供需三方提供了资费结算的透明性与可信性,节约资源需求方的资源使用成本。
-
公开(公告)号:CN112866106A
公开(公告)日:2021-05-28
申请号:CN202011621000.5
申请日:2020-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/721 , H04L12/753
Abstract: 本发明实施例公开了一种兴趣包缓存方法、装置、设备及存储介质,其中,所述兴趣包缓存方法,包括:CP选举;CP汇聚路由的生成;执行源路由注册机制;CPT树生成,目的是提供一个CP(Convergent Point)节点,通过在CP节点上保存兴趣报文的注册请求,并生成注册CP点的注册PIT,来解决兴趣包丢失问题。
-
公开(公告)号:CN112769606A
公开(公告)日:2021-05-07
申请号:CN202011633812.1
申请日:2020-12-31
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种时钟同步网络节能的方法、装置及储存介质,包括以下步骤:S1、主时钟向CNC节点发起注册请求;S2、CNC节点为主时钟生成发送时钟同步报文和Announce报文的频率参数;S3、CNC节点启动心跳保活机制,将心跳保活消息发送给主时钟;S4、主时钟在收到频率参数以后,更新自身发送报文的频率,并按照更新后的频率发送报文;S5、主时钟在收到心跳保活消息以后,发送心跳应答消息给CNC节点;S6、CNC节点根据主时钟心跳信息判定主时钟的状态,并根据判定的结果作相应处理。本发明可以在使用冗余机制保障时钟同步可靠性的情况下,降低一部分主时钟和冗余链路发送时钟同步报文和Announce报文的频率,从而减少网络中的报文收发量或报文转发量,降低网络的能耗,达到网络节能的目的。
-
公开(公告)号:CN112714023A
公开(公告)日:2021-04-27
申请号:CN202011605031.1
申请日:2020-12-30
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/24 , H04L12/741 , H04L12/911
Abstract: 本发明提供一种TSN带宽预留系统、带宽预留值计算方法及装置,该系统主要包含TSN‑SDN控制器用于发现网络拓扑、接收设备发送的预留请求、计算数据流的转发路径和预留带宽值、下发路由表配置和预留表配置,TSN交换机根据控制器下发的配置项转发数据流、根据配置使用不同的带宽转发对应数据流;该计算方法主要包括首先确定网络拓扑等相关参数、然后找出流量所有可用的转发路径、再根据路径和流量的时延要求计算每一跳需要预留的带宽值、最后校验对应时隙是否有足够的带宽值可以预留。该系统和方法能够有效地保障目标流量的传输时延、减小传输抖动,能够在自动驾驶以及其他工业互联网场景中得到很好地应用。
-
公开(公告)号:CN112437009A
公开(公告)日:2021-03-02
申请号:CN202011351930.3
申请日:2020-11-27
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/721 , H04L12/24
Abstract: 本发明公开了一种SRv6端到端流策略的方法,包括以下步骤:S1、配置流分类模板,匹配项为接入用户业务流量的实际目的地址;S2、配置流动作模板,将步骤S1中的流分类模板和步骤S2中的流动作模板关联形成流策略模板,并将流策略模板配置到节点的接口上;S3、被配置流策略模板的节点收到报文后,获取该报文的目的地址;S4、如果步骤S3中被配置流策略模板的节点获取的目的地址与S1中接入用户业务流量的实际目的地址一致,则被配置流策略模板的节点执行步骤S2中的流动作;如果不一致,则被配置流策略模板的节点正常转发该报文。本发明同时提供一种路由器、路由系统和存储介质,能够实现在SRv6场景中,SRv6路径节点上支持用户流量端到端的流策略。
-
公开(公告)号:CN112418440A
公开(公告)日:2021-02-26
申请号:CN202011361273.0
申请日:2020-11-27
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种边‑端协同梯度压缩聚合方法以及装置,属于机器学习领域,其中边‑端协同梯度压缩聚合方法包括:等待当次训练迭代开始;根据当前的迭代次数端设备和边缘服务选择梯度压缩聚合模式;根据所述梯度压缩矩阵进行梯度压缩与近似梯度计算;该边‑端协同梯度压缩聚合方法通过在梯度压缩、解压过程使用了基于近似梯度的边‑端协同梯度压缩矩阵计算方法,实现了梯度压缩矩阵计算与前、后向传播的并行,不仅减少了串行插入到端设备后向传播与模型更新操作之间集合通信次数,又也减少了端设备上的计算量,有效提升了面向网络边缘的分布式模型训练的速度。
-
公开(公告)号:CN111682891A
公开(公告)日:2020-09-18
申请号:CN201911257063.4
申请日:2019-12-10
Applicant: 网络通信与安全紫金山实验室
IPC: H04B7/185
Abstract: 本发明公开一种面向高动态卫星网络的虚拟网络映射方法,包括以下步骤:建立卫星底层网络架构模型;通过地面控制器以及承载在卫星上的控制器采集网络拓扑信息,并且维护一张虚网统计拓扑和一张记录底层网络资源状态的抽象统计拓扑;当一个虚网请求达到时,控制器如果接受该虚网请求,则根据所使用的映射算法给虚网分配底层资源,并且更新抽象拓扑和虚网统计拓扑;当一个虚网服务完成时,则从底层节点释放已分配的资源。该算法由地面站和高轨道卫星承载主要的网络控制功能,统一对虚拟网络请求进行处理并且映射到物理网络,在出现网络故障的时候主动感知链路状态变化传输给控制器,控制器提取断开链路上的虚网请求,进行重映射。
-
-
-
-
-
-
-
-
-