公开(公告)号：CN114900472B

公开(公告)日：2022-11-08

申请号：CN202210815100.4

申请日：2022-07-12

Applicant: 之江实验室 ,  中国人民解放军战略支援部队信息工程大学

Inventor： 梁元 ,  肖戈扬 ,  邹涛 ,  伊鹏 ,  李丹 ,  田乐

IPC: H04L47/2425 ,  H04L47/783 ,  H04L47/80 ,  H04L69/22

Abstract: 本发明公开了一种面向多任务的控制面实现协同流量调度的方法与系统。本发明方法通过配置可编程数据面的报文过滤条件，对解包后的报文进行过滤；再接收协同流量调度任务的任务参数，生成调度策略和流表；并接收资源约束条件，并以此申请网络交换设备控制面资源；然后判断控制面资源中的空闲资源是否满足调度需求，若满足则分配调度器资源，若不满足则监控控制面当前的可用资源；判断是否满足资源约束条件，若满足则进行资源分配，生成执行该调度任务的执行单元，若不满足则按照任务优先级排队进行资源分配；最后执行单元依据流表执行所有的协同流量调度任务，直至任务结束，回收控制面可用资源。本发明提升了协同流量调度的效率。

公开(公告)号：CN114900472A

公开(公告)日：2022-08-12

申请号：CN202210815100.4

申请日：2022-07-12

Applicant: 之江实验室 ,  中国人民解放军战略支援部队信息工程大学

Inventor： 梁元 ,  肖戈扬 ,  邹涛 ,  伊鹏 ,  李丹 ,  田乐

IPC: H04L47/2425 ,  H04L47/783 ,  H04L47/80 ,  H04L69/22

Abstract: 本发明公开了一种面向多任务的控制面实现协同流量调度的方法与系统。本发明方法通过配置可编程数据面的报文过滤条件，对解包后的报文进行过滤；再接收协同流量调度任务的任务参数，生成调度策略和流表；并接收资源约束条件，并以此申请网络交换设备控制面资源；然后判断控制面资源中的空闲资源是否满足调度需求，若满足则分配调度器资源，若不满足则监控控制面当前的可用资源；判断是否满足资源约束条件，若满足则进行资源分配，生成执行该调度任务的执行单元，若不满足则按照任务优先级排队进行资源分配；最后执行单元依据流表执行所有的协同流量调度任务，直至任务结束，回收控制面可用资源。本发明提升了协同流量调度的效率。

公开(公告)号：CN113709191A

公开(公告)日：2021-11-26

申请号：CN202111251690.4

申请日：2021-10-27

Applicant: 之江实验室

Inventor： 黎海燕 ,  梁元 ,  邹涛 ,  杨汶佼 ,  白冰

IPC: H04L29/06 ,  H04L9/32

Abstract: 本发明提出了一种安全的调整确定性时延的方法，针对确定性时延网络中引入SDN控制器带来的接入认证机制不完善问题，通过一种轻量级的基于身份的密码机制，有效支持控制器与TSN网元之间的认证，并加入有效日期，防止重放攻击。集中网络配置控制器在接入前的阈值监控功能，能避免控制器因计算、存储过大而造成单点失效问题。从而为保障确定性时延网络的安全提供保障。

公开(公告)号：CN113094757A

公开(公告)日：2021-07-09

申请号：CN202110629726.1

申请日：2021-06-07

Applicant: 之江实验室

Inventor： 梁元 ,  邱启仓 ,  张宏 ,  张汝云

IPC: G06F21/62 ,  G06F21/64 ,  G06F21/78

Abstract: 本发明公开了一种面向拟态存储系统的文件碎片系统，在不改变原有存储系统架构的基础上，实现具备内生安全特性的文件碎片方法，在实现现有业务轻量级对接的基础上，可以提升数据的安全性，对于数据篡改和盗取碎片后进行数据雕复的攻击场景具备较强的防御，攻击者无法通过先验知识获取更大攻击效益。本发明在同一数据文件不同备份场景和不同数据文件存储应用场景上都实现了算法的异构化，使得攻击者无法通过先验知识降低数据破解的难度。另外，本发明提出的具有不定长扰码特征的碎片文件命名算法可以在文件碎片级别校验文件的完整性，提升系统的效率。因此，本发明在保证用户读写效率的前提下，提升了数据的安全性。