[發明專利]面向容忍入侵的自治愈J2EE應用服務器及其自治愈方法

無效

• 申請號: 200910254469.7
• 申請日: 2009-12-24
• 公開（公告）號: CN101741619A
• 公開（公告）日: 2010-06-16
• 發明（設計）人: 郭淵博;周睿鵬;劉偉;郝耀輝;馬駿;楊奎武;趙儉;劉威;胡永進;張暢
• 申請（專利權）人: 中國人民解放軍信息工程大學
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/06
• 代理公司: 陜西電子工業專利中心 61205
• 代理人: 王品華

1.一種面向容忍入侵的自治愈J2EE應用服務器，包括：

容忍入侵功能組件，用于為J2EE應用服務器提供以表決技術為主的容忍入侵支持，并將表決結果作為自治愈功能組件的輸入；

安全群組通信系統，用于替換原有J2EE應用服務器的群組通信系統，它通過API接口與自治愈功能組件和容忍入侵功能組件進行交互，為它們提供了一套安全可靠的群組通信機制和組成員的管理機制；

J2EE應用服務器基礎平臺，用于對用戶提供業務邏輯服務，完成用戶相應的業務請求；

自治愈功能組件，用于接收容忍入侵功能組件和安全群組通信系統的輸出結果進行自治愈處理，為J2EE應用服務器提供自治愈功能支持；

所述的自治愈功能組件包括：

檢測部件，用于檢測客戶調用請求和應用服務器及其組件運行，發現非法入侵和應用服務器及其組件故障，該檢測部件的輸出作為管理部件的輸入；

管理部件，用于分析檢測部件的輸出結果，根據輸出結果給出自治愈方案，再針對自治愈方案，向各個執行部件發送命令，該管理部件的輸出作為執行部件的輸入；

執行部件，用于接收管理部件的執行命令，并根據執行命令對發生入侵或故障的應用服務器及其組件進行自治愈處理。

2.根據權利要求1所述的自治愈J2EE應用服務器，其特征在于所述的檢測部件包括入侵檢測器和故障檢測器；該入侵檢測器，由檢測器配置表、攻擊特征庫、入侵分析器和入侵觸發器組成，用于檢測前端客戶向應用服務器端的所有調用請求，發現非法調用請求，進行阻隔，若無法阻隔，則通過安全群組通信系統發出應用服務器被入侵信號，觸發管理部件進行處理；該故障檢測器，通過心跳機制和組件檢測機制分別對正在運行的應用服務器及其各個組件進行檢測，如果應用服務器或其組件發生故障，則觸發管理部件進行處理。

3.根據權利要求1所述的自治愈J2EE應用服務器，其特征在于管理部件由自治愈配置表、組件管理器、反應式恢復器、周期性恢復器和同步時鐘組成；該自治愈配置表中，規定有各種自治愈算法及參數選擇，且針對不同需求能夠進行人工修改；該?組件管理器，用于對自治愈組件中的每個部件進行注冊和注銷；該反應式恢復器，接收入侵檢測器、故障檢測器的輸出信號，并根據自治愈配置表中的自治愈算法對檢查點執行器、遷移執行器和重啟執行器進行統一調度，進行反應式恢復；該周期性恢復器，通過安全群組系統將所有的周期性恢復器聯系起來，互相通信，并在系統統一同步時鐘的觸發下對每個應用服務器進行周期性的恢復；同步時鐘負責同步系統時間并為管理部件發送統一的觸發時間信號。

4.根據權利要求1所述的自治愈J2EE應用服務器，其特征在于所述的執行部件包括：

檢查點執行器，用于對正常應用服務器的業務組件進行檢查點設置，保存和恢復正常業務組件狀態，接收遷移執行器的消息進行檢查點設置，完成后，再通知遷移執行器對正常業務組件狀態進行遷移；

遷移執行器，用于遷移正常應用服務器的業務組件狀態到無業務狀態的應用服務器中繼續運行，遷移前通知檢查點執行器對正常業務組件狀態進行保存，遷移完成后，調用檢查點執行器對正常業務組件狀態進行恢復；

重啟執行器，用于重啟應用服務器或其組件，使之恢復到初始化狀態，重啟完成后，調用遷移管理器遷移正常業務組件狀態到應用服務器繼續運行。

5.根據權利要求4所述的自治愈J2EE應用服務器，其特征在于檢查點執行器包括檢查點設置器和檢查點還原器；該檢查點設置器，通過檢查點設置規則和檢查點一致性規則對應用服務器正在運行著的業務組件進行檢查點設置，并將該檢查點保存到存儲介質中后通知管理部件和遷移執行器進行下一步操作；該檢查點還原器，接收到管理部件和遷移執行器發出的還原信號，從存儲介質中提取檢查點進行還原操作。