公开(公告)号：CN107360149B

公开(公告)日：2019-08-20

申请号：CN201710543007.1

申请日：2017-07-05

Applicant: 中国人民解放军信息工程大学 ,  天津市滨海新区信息技术创新中心

Inventor： 赵博 ,  张兴明 ,  刘勤让 ,  宋克 ,  吕平 ,  沈剑良 ,  李沛杰 ,  杜延康 ,  谭力波 ,  林森杰

IPC: H04L29/06

Abstract: 本发明公开了一种基于输出子集权重分配的拟态判决方法及装置，该方法首先将每个异构功能等价体的输出按照内容逻辑关系划分为多个输出子集；依据每个输出子集对系统安全性的影响，赋予相应的权重；按照权重从大到小的顺序，排列输出子集；输出代理器按照上述规定的顺序对输出子集依次进行择多判决；判断有效择多判决是否完成，若有效择多判决没有完成，则按照上述规定的顺序，选择下一个输出子集继续进行择多判决，若有效择多判决已经完成，则停止判决，根据判决结果，选择相应的异构功能等价体输出作为系统输出。该方法不仅减少了判决数据量，加快了判决速度，而且有重点地对待判决数据，降低了择多判决失败的概率，保证了重要数据的正确输出。

公开(公告)号：CN107454072B

公开(公告)日：2020-04-17

申请号：CN201710627666.3

申请日：2017-07-28

Applicant: 中国人民解放军信息工程大学 ,  天津市滨海新区信息技术创新中心

Inventor： 谭力波 ,  张兴明 ,  沈剑良 ,  吕平 ,  刘勤让 ,  宋克 ,  李丹丹 ,  张文建 ,  董春雷 ,  张丽

IPC: H04L29/06

Abstract: 本发明涉及网络数据交换、安全、处理技术领域，公开了一种多路数据内容的对比方法，包括多路数据输入、数据特征生成、数据特征对比、策略判决和数据缓存管理，实现将多路数据的内容对比并将符合判决策略的数据输出。还公开了一种多路数据内容的对比装置，包括多路数据输入模块、数据特征生成模块、数据特征缓存模块、数据特征对比模块、策略判决模块和数据缓存管理模块。本发明在应用方面具有广泛的适应性、灵活性以及高效性。

公开(公告)号：CN107347066B

公开(公告)日：2019-08-20

申请号：CN201710543536.1

申请日：2017-07-05

Applicant: 中国人民解放军信息工程大学 ,  天津市滨海新区信息技术创新中心

Inventor： 赵博 ,  张兴明 ,  宋克 ,  刘勤让 ,  沈剑良 ,  吕平 ,  汤先拓 ,  张丽 ,  谭力波 ,  林森杰

IPC: H04L29/06

Abstract: 本发明公开了一种功能等价体异构度最大化调度方法及装置，所述方法首先确定系统内可用功能等价体集合，为响应外部服务请求，在上述功能等价体集合中，根据调度参数确定需要调度的异构功能等价体数量n，在接收到调度请求后，输入代理器在上述功能等价体集合中随机选择一个功能等价体作为初始异构功能等价体，由所述功能等价体集合中初始异构功能等价体和其它任意n‑1个功能等价体构成包含n个功能等价体的子集，计算上述每个功能等价体子集的异构度，对所有功能等价体子集的异构度进行排序，选择异构度最大的功能等价体子集，并按照该子集中的异构功能等价体进行调度。该方法能够避免同时调度异构性较差的功能等价体，为系统安全提供保障。

公开(公告)号：CN107454072A

公开(公告)日：2017-12-08

申请号：CN201710627666.3

申请日：2017-07-28

Applicant: 中国人民解放军信息工程大学 ,  天津市滨海新区信息技术创新中心

Inventor： 谭力波 ,  张兴明 ,  沈剑良 ,  吕平 ,  刘勤让 ,  宋克 ,  李丹丹 ,  张文建 ,  董春雷 ,  张丽

IPC: H04L29/06

Abstract: 本发明涉及网络数据交换、安全、处理技术领域，公开了一种多路数据内容的对比方法，包括多路数据输入、数据特征生成、数据特征对比、策略判决和数据缓存管理，实现将多路数据的内容对比并将符合判决策略的数据输出。还公开了一种多路数据内容的对比装置，包括多路数据输入模块、数据特征生成模块、数据特征缓存模块、数据特征对比模块、策略判决模块和数据缓存管理模块。本发明在应用方面具有广泛的适应性、灵活性以及高效性。

公开(公告)号：CN107347066A

公开(公告)日：2017-11-14

申请号：CN201710543536.1

申请日：2017-07-05

Applicant: 中国人民解放军信息工程大学 ,  天津市滨海新区信息技术创新中心

Inventor： 赵博 ,  张兴明 ,  宋克 ,  刘勤让 ,  沈剑良 ,  吕平 ,  汤先拓 ,  张丽 ,  谭力波 ,  林森杰

IPC: H04L29/06

Abstract: 本发明公开了一种功能等价体异构度最大化调度方法及装置，所述方法首先确定系统内可用功能等价体集合，为响应外部服务请求，在上述功能等价体集合中，根据调度参数确定需要调度的异构功能等价体数量n，在接收到调度请求后，输入代理器在上述功能等价体集合中随机选择一个功能等价体作为初始异构功能等价体，由所述功能等价体集合中初始异构功能等价体和其它任意n-1个功能等价体构成包含n个功能等价体的子集，计算上述每个功能等价体子集的异构度，对所有功能等价体子集的异构度进行排序，选择异构度最大的功能等价体子集，并按照该子集中的异构功能等价体进行调度。该方法能够避免同时调度异构性较差的功能等价体，为系统安全提供保障。

公开(公告)号：CN107360149A

公开(公告)日：2017-11-17

申请号：CN201710543007.1

申请日：2017-07-05

Applicant: 中国人民解放军信息工程大学 ,  天津市滨海新区信息技术创新中心

Inventor： 赵博 ,  张兴明 ,  刘勤让 ,  宋克 ,  吕平 ,  沈剑良 ,  李沛杰 ,  杜延康 ,  谭力波 ,  林森杰

IPC: H04L29/06

Abstract: 本发明公开了一种基于输出子集权重分配的拟态判决方法及装置，该方法首先将每个异构功能等价体的输出按照内容逻辑关系划分为多个输出子集；依据每个输出子集对系统安全性的影响，赋予相应的权重；按照权重从大到小的顺序，排列输出子集；输出代理器按照上述规定的顺序对输出子集依次进行择多判决；判断有效择多判决是否完成，若有效择多判决没有完成，则按照上述规定的顺序，选择下一个输出子集继续进行择多判决，若有效择多判决已经完成，则停止判决，根据判决结果，选择相应的异构功能等价体输出作为系统输出。该方法不仅减少了判决数据量，加快了判决速度，而且有重点地对待判决数据，降低了择多判决失败的概率，保证了重要数据的正确输出。

公开(公告)号：CN107040530A

公开(公告)日：2017-08-11

申请号：CN201710207779.8

申请日：2017-03-31

Applicant: 中国人民解放军信息工程大学

Inventor： 于洪 ,  魏帅 ,  张兴明 ,  谭力波 ,  赵俊宇 ,  顾泽宇 ,  邬江兴 ,  李路晗

IPC: H04L29/06

CPC classification number: H04L63/20 ,  H04L63/1433 ,  H04L63/1441

Abstract: 本发明属于工业控制系统安全防护技术以及其他对系统安全性、可靠性要求高的技术领域，具体的涉及一种异构三模冗余处理器的输出判决装置及方法。装置包括三个向外部提供服务的异构处理器、同步器、输出判决器和清洗器，异构处理器与输出判决器相连、同步器和清洗器相连；本发明提供了一种异构三模冗余处理器的输出判决装置和方法，由于输出判决器能根据外部的配置参数改变判决策略及其模式，因此，一方面通过高可靠的判决策略，可以将异构三模冗余处理器输出错误结果的概率降低至少一个数量级，提高了处理器的可靠性。另一方面，异构三模冗余处理器的结构特征被输出判决器屏蔽，结合其异构冗余特性，很好地掩饰了其真实的结构信息，为攻击嗅探和实施增加了难度。