-
公开(公告)号:CN115001852B
公开(公告)日:2022-11-08
申请号:CN202210838413.1
申请日:2022-07-18
Applicant: 之江实验室 , 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明公开了一种网络操作系统中应用内生安全数据库存取方法和装置,所述内生安全数据库基于异构数据体进行设计,具体如下步骤:步骤S1、网络操作系统与内生安全数据库之间通过安全通信机制进行交互,不被监听和攻击;步骤S2、将数据分发到字典数据结构的异构键值空间中;步骤S3、从异构编码后的数据中选择正确的数据;步骤S4、通过数据持久化模块对数据进行保存,所述数据持久化模块用于对普通数据体的持久化和对异构数据体的持久化。本发明实现各个数据体之间的相互隔离,攻击者无法通过任意数据体获得其他异构备份的信息,从而极大提高攻击成本。本发明是完全独立于硬件结构的轻量化软件设计,可以在绝对大多数平台上移植应用。
-
公开(公告)号:CN114816434B
公开(公告)日:2022-10-04
申请号:CN202210738234.0
申请日:2022-06-28
Applicant: 之江实验室 , 中国人民解放军战略支援部队信息工程大学
IPC: G06F8/41
Abstract: 本发明公开了一种面向可编程交换的硬件解析器及解析器实现方法,将一组包含解析指令处理单元、数据解析单元、解析基元启动器、解级联控制器、特征值寄存器、解析指令寄存器、级联状态寄存器的硬件逻辑组件定义为一个可编程硬件解析基元,以解析基元为硬件可编程基本单位,以解析基元阵列作为硬件解析器基础架构,以解析基元指令的作为解析器编程参数,利用软件编程指定的解析指令以及基元之间的级联状态,完成不同解析逻辑分支的硬件解析处理,作为可编程交换中的硬件解析器实现装置,实现了协议无关的硬件可编程解析。
-
公开(公告)号:CN115348340A
公开(公告)日:2022-11-15
申请号:CN202210976357.8
申请日:2022-08-15
Applicant: 中国人民解放军战略支援部队信息工程大学 , 之江实验室
Abstract: 本发明提供的数据转发方法、装置、设备和存储介质,可以基于预设解析规则对接收到的数据包进行解析,得到数据包的数据域和载荷,其中数据域至少包括数据包的协议头数据。然后基于匹配条件对数据域进行筛选,得到符合匹配条件的目标数据。再基于预设计算规则对和目标数据相关联的目标载荷进行计算,得到新的载荷。将数据域和新的载荷重组成新的数据包。基于预设转发规则从数据域的协议头数据中得到转发端口,将新的数据包转发至所述转发端口。该数据转发方法能够根据用户不同的数据转发需求进行数据的转发,且具有数据包载荷的计算能力,能够满足用户的个性化的转发需求。
-
公开(公告)号:CN114710571A
公开(公告)日:2022-07-05
申请号:CN202210338328.9
申请日:2022-04-01
Applicant: 中国人民解放军战略支援部队信息工程大学 , 之江实验室
Abstract: 本申请公开了一种数据包处理系统,异构资源一体化调度模组在线重构高性能报文交换模组的多个流水线逻辑,并将业务流表拆分为多个流表项,将流表项加载至对应的流水线逻辑,每个流水线逻辑对应一种网络协议类型的数据包处理逻辑;高性能报文交换模组接收数据包,确定数据包对应的目标网络协议类型,利用与目标网络协议类型对应的流水线逻辑中的流表项将数据包发送至智能网络线卡模组;智能网络线卡模组接收数据包,利用与目标网络协议类型对应的异构资源组合对数据包进行处理,并将处理后的数据包返回高性能报文交换模组,由高性能报文交换模组对处理后的数据包进行转发。该系统能够实现多种网络技术体制并存环境下的协议无关数据包处理。
-
公开(公告)号:CN114710561A
公开(公告)日:2022-07-05
申请号:CN202210338341.4
申请日:2022-04-01
Applicant: 中国人民解放军战略支援部队信息工程大学 , 之江实验室
IPC: H04L67/568 , H04L69/22
Abstract: 本发明提供的基于协议无关转发的网内内容缓存方法、装置及电子设备,对于生产者输出的数据包,能够在该数据包命中PIT表的情况下,解析该数据包中的内容缓存类型;在该内容缓存类型为表征确保重传的第一类型的情况下,根据不同兴趣包的请求计数值计算本地内容流行度差值,并解析数据包中的节点间的缓存协作信息,进而根据该本地平均内容流行度差值和该节点间的缓存协作信息计算该数据包的缓存概率;如果该缓存概率大于缓存阈值,则将数据包转发至缓存端口,以缓存该数据包;如果该缓存概率不大于缓存阈值,则将该数据包转发至下一路由端口。
-
公开(公告)号:CN114710561B
公开(公告)日:2023-05-16
申请号:CN202210338341.4
申请日:2022-04-01
Applicant: 中国人民解放军战略支援部队信息工程大学 , 之江实验室
IPC: H04L67/568 , H04L69/22
Abstract: 本发明提供的基于协议无关转发的网内内容缓存方法、装置及电子设备,对于生产者输出的数据包,能够在该数据包命中PIT表的情况下,解析该数据包中的内容缓存类型;在该内容缓存类型为表征确保重传的第一类型的情况下,根据不同兴趣包的请求计数值计算本地内容流行度差值,并解析数据包中的节点间的缓存协作信息,进而根据该本地平均内容流行度差值和该节点间的缓存协作信息计算该数据包的缓存概率;如果该缓存概率大于缓存阈值,则将数据包转发至缓存端口,以缓存该数据包;如果该缓存概率不大于缓存阈值,则将该数据包转发至下一路由端口。
-
公开(公告)号:CN114816434A
公开(公告)日:2022-07-29
申请号:CN202210738234.0
申请日:2022-06-28
Applicant: 之江实验室 , 中国人民解放军战略支援部队信息工程大学
IPC: G06F8/41
Abstract: 本发明公开了一种面向可编程交换的硬件解析器及解析器实现方法,将一组包含解析指令处理单元、数据解析单元、解析基元启动器、解级联控制器、特征值寄存器、解析指令寄存器、级联状态寄存器的硬件逻辑组件定义为一个可编程硬件解析基元,以解析基元为硬件可编程基本单位,以解析基元阵列作为硬件解析器基础架构,以解析基元指令的作为解析器编程参数,利用软件编程指定的解析指令以及基元之间的级联状态,完成不同解析逻辑分支的硬件解析处理,作为可编程交换中的硬件解析器实现装置,实现了协议无关的硬件可编程解析。
-
-
公开(公告)号:CN114827655B
公开(公告)日:2022-10-11
申请号:CN202210721168.6
申请日:2022-06-24
Applicant: 之江实验室 , 中国人民解放军战略支援部队信息工程大学
IPC: H04N21/232 , G06F16/903 , G06F16/901 , H04L69/22
Abstract: 本发明公开了一种内容存储转发方法及装置、电子设备、存储介质,包括:接收命名数据网络中的兴趣包;将所述兴趣包转发给所述存储节点,以使得所述存储节点根据所述兴趣包中的名字标识的哈希值查找相应的内容,并将所述内容封装成数据包,所述数据包中包含名字标识的哈希值以及与之对应的内容;接收所述存储节点转发的所述数据包;将所述数据包转发至兴趣包端口,所述兴趣包端口为曾经接收包含与所述数据包中内容相对应的名字标识的端口;将另一数据包转发给所述存储节点,以使得所述存储节点解析所述另一数据包中的名字标识的哈希值和内容,并将所述名字标识的哈希值以及对应内容进行存储。该方法兼顾命名数据网络中转发性能与存储性能。
-
公开(公告)号:CN114827655A
公开(公告)日:2022-07-29
申请号:CN202210721168.6
申请日:2022-06-24
Applicant: 之江实验室 , 中国人民解放军战略支援部队信息工程大学
IPC: H04N21/232 , G06F16/903 , G06F16/901 , H04L69/22
Abstract: 本发明公开了一种内容存储转发方法及装置、电子设备、存储介质,包括:接收命名数据网络中的兴趣包;将所述兴趣包转发给所述存储节点,以使得所述存储节点根据所述兴趣包中的名字标识的哈希值查找相应的内容,并将所述内容封装成数据包,所述数据包中包含名字标识的哈希值以及与之对应的内容;接收所述存储节点转发的所述数据包;将所述数据包转发至兴趣包端口,所述兴趣包端口为曾经接收包含与所述数据包中内容相对应的名字标识的端口;将另一数据包转发给所述存储节点,以使得所述存储节点解析所述另一数据包中的名字标识的哈希值和内容,并将所述名字标识的哈希值以及对应内容进行存储。该方法兼顾命名数据网络中转发性能与存储性能。
-
-
-
-
-
-
-
-
-