-
公开(公告)号:CN112637329A
公开(公告)日:2021-04-09
申请号:CN202011522611.4
申请日:2020-12-21
Applicant: 网络通信与安全紫金山实验室
IPC: H04L29/08
Abstract: 本发明实施例公开了一种多应用程序的标识方法、装置、设备及存储介质。该方法包括:接收第二终端发送的协议栈标识,协议栈标识由第二终端根据本地用户态协议栈发送的注册请求确定,协议栈标识用于标识本地用户态协议栈;接收应用程序发送的应用标识请求,应用标识请求用于请求获取应用程序的应用标识;响应应用标识请求,确定并发送应用程序的应用标识给应用程序。上述方案在第一终端中增加了本地用户态协议栈,由本地用户态协议栈为第一终端的应用程序分配应用标识,并由第二终端为本地用户态协议栈分配协议栈标识,无需建立HIT标识符,也无需为每一个应用标识建立对应的通信隧道,节省了网络资源,有效解决了多应用程序的标识问题。
-
公开(公告)号:CN112468357A
公开(公告)日:2021-03-09
申请号:CN202011154284.1
申请日:2020-10-26
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种IPsec隧道连通性快速检测方法、检测系统及存储介质,检测方法包括以下步骤:步骤一,连通性检测参数协商,IPsec隧道两端发送检测参数控制报文,进行检测参数协商,所述连通性检测控制报文用于隧道两侧对检测参数的通告,以及参数协商结果应答;步骤二,IPsec隧道连通性检测,参数协商成功后,按协商参数定时发送连通性检测报文进行隧道的连通性检测。本发明通过使用基于IPsec封装的扩展协议,使手工配置密钥的IPsec端点间隧道连通性能够快速检测。
-
公开(公告)号:CN112437039A
公开(公告)日:2021-03-02
申请号:CN202011132271.4
申请日:2020-10-21
Applicant: 网络通信与安全紫金山实验室
IPC: H04L29/06 , H04L29/08 , H04L12/851
Abstract: 本发明公开了一种数据发送方法、数据接收方法以及相关设备,应用于单WAN口的CPE设备中,属于通信技术领域,其中数据发送方法包括:CPE设备配置veth接口,将WAN口和veth口设置为bond口的成员口;其中所述WAN口处于激活状态;CPE设备接收SD‑WAN控制器的通知后,所述WAN口和veth口被VPP单元接管,将所述veth口转化激活状态;发送第一报文,所述第一报文通过所述veth口发送到所述VPP单元,所述VPP单元识别所述第一报文后发送到所述WAN口,最后由所述WAN口投递出去;本发送方法通过在CPE设备中增加veth接口对,将WAN口和veth口绑定为bond口,Linux协议栈使用WAN口与外部通信,完成CPE设备的地址申请,在VPP版本启动后,Linux使用veth口与外部通信。
-
公开(公告)号:CN112035268A
公开(公告)日:2020-12-04
申请号:CN202011213390.2
申请日:2020-11-04
Applicant: 网络通信与安全紫金山实验室
Abstract: 本申请涉及一种计算资源的调度方法、装置、计算机设备和存储介质。所述方法包括:通过所述区块链访问控制器将存储在所述配置数据库中的成功执行的历史调度指令上链至区块链平台;将存储在所述计量信息数据库中的验证过的第一历史计量信息发送至所述区块链访问控制器用于与所述区块链平台上存储的第二历史计量信息进行验证。并将所述区块链访问控制器上的所述第一历史计量信息与所述区块链平台上存储的第二历史计量信息进行验证比对。采用本申请实现了不可篡改的资源调度过程中所有数据的分布式存储,为用户终端、云服务商终端与云边协同平台的资源供需三方提供了资费结算的透明性与可信性,节约资源需求方的资源使用成本。
-
公开(公告)号:CN111221854A
公开(公告)日:2020-06-02
申请号:CN201911406518.4
申请日:2019-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: G06F16/2453 , G06F16/2455 , G06F16/2458 , H04L12/26 , H04L12/727
Abstract: 本发明公开一种面向Handle标识解析的智能选路方法,针对递归节点现有Handle标识解析系统在面临GHR/LHS的site部署在不同地理位置情况下接收标识查询请求响应的问题进行改进,通过一定的奖励惩罚措施,分别使得递归节点访问国家顶级节点/行业二级节点/企业节点不同site时延最短,从而达到递归节点整体响应客户端的查询更快速,提高解析服务质量的目的。
-
公开(公告)号:CN111130928A
公开(公告)日:2020-05-08
申请号:CN201911257022.5
申请日:2019-12-10
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/26 , H04L12/751
Abstract: 本发明公开了广域网中基于带内探测的网络测量方法,包括以下步骤:步骤一,基于INT In-band Network Telemetry协议,集中式控制器统一规划并定义探测包转发的路径,向广域网接入点交换机按定义的路径发送探测包;步骤二,获取路径状态信息,即广域网转发设备对链路信息进行实时采样,插入探测包内,并基于组播的方式进行转发;步骤三,对采样的链路信息进行汇总,完成路径信息的测量,反馈路径信息;步骤四,基于分布式与集中式相结合的信息收集分析方式判断端到端路径的拥塞情况。本发明方法以现有标准INT为基础,通过将其与分布式主动测量相结合使得广域网接入点主动向网络内发送探测包,并通过快慢两套反馈机制实现路径信息的同步,降低控制器开销。
-
公开(公告)号:CN114172950B
公开(公告)日:2024-09-17
申请号:CN202111602846.9
申请日:2021-12-24
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/146 , H04L67/566
Abstract: 本发明提供一种标识请求处理方法、装置、设备及存储介质,其中的标识请求处理方法包括:CCN的接入网关接收请求方发送的标识处理请求;接入网关基于标识处理请求,通过CCN中的目标网络面,将标识处理请求的报文传输至目标网络面中的目的节点,以获取标识处理请求的应答包,其中,应答包是目的节点基于报文生成的;接入网关将应答包发送给请求方;其中,标识处理请求包括以下至少一项:标识转发请求,相应的,目标网络面包括CCN标识转发网络面;标识控制请求,相应的,目标网络面包括CCN标识控制网络面。本发明通过CCN中的控制网络面实现对标识控制请求的处理,可以减轻标识管理平台的压力。
-
公开(公告)号:CN115277852B
公开(公告)日:2024-05-28
申请号:CN202210857058.2
申请日:2022-07-21
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/5682 , H04L67/5683 , G06F16/2455
Abstract: 本发明公开了一种基于区块链的工业互联网标识可信验证方法、装置、设备及介质,方法包括:向区块链网络请求第一区块链链码;同时向用户终端缓存查询标识信息及缓存的第二区块链链码,若存在,则比对第一区块链链码、第二区块链链码,若一致,则展示标识信息,验证成功;若不存在或者不一致,则向本地标识缓存解析服务器请求需要验证的标识信息与第三区块链链码;比对第一区块链链码与第三区块链链码是否相同,若相同,则展示标识信息,并且存放在用户终端缓存,验证成功;若不相同,则重新向区块链网络请求第一区块链链码,直到验证成功,或者达到预设的验证次数。保证标识信息的可信性,以及用户终端缓存数据的实时性与可信性。
-
公开(公告)号:CN113965570B
公开(公告)日:2024-05-17
申请号:CN202111241726.0
申请日:2021-10-25
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/10 , H04L67/306
Abstract: 本发明公开了一种区块链结构以及区块链事务执行方法、装置、设备和介质,区块链结构为基于单链模型的主链侧链结构、间隔区块结构或大小区块结构,方法应用于单链单账本模型和单链多账本模型中,包括:创建事务并将事务广播到区块链或者事务执行模式对应的区块链群组;在区块链或区块链群组中将事务打包成区块并进行区块共识;根据事务执行模式将共识后的区块依次链接至区块链结构或区块链群组对应的账本中。本发明实现了在一条区块链上支持不同场景业务的事务执行模式,同时兼顾场景业务的事务执行模式和需求,节省了不同业务区块链分别部署和维护节点的成本,并且不存在异构区块链的兼容适配问题。
-
公开(公告)号:CN117395211A
公开(公告)日:2024-01-12
申请号:CN202311397550.7
申请日:2023-10-26
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种数据转发方法、装置、交换机及介质。该方法应用于交换机,交换机包括:现场可编程门阵列FPGA芯片及至少一个转发端口,方法由FPGA芯片执行,包括:获取预设转发表,将预设转发表固化为FPGA固件,预设转发表中包括发送设备与接收设备通信所需的转发端口信息;检测到交换机接收到发送设备发送的待转发报文时,基于FPGA固件,从转发端口信息中确定待转发报文对应的目标接收设备及相匹配的目标转发端口;将待转发报文通过目标转发端口传输至目标接收设备。通过将转发表固化为FPGA固件,进而基于FPGA固件确定目标转发端口,进行待转发报文的转发。提高了交换机的转发性能,降低了转发延时。
-
-
-
-
-
-
-
-
-