[發明專利]異構功能等價體多模判決結果的逆向數據校驗方法及系統有效

申請號：	201810983025.6	申請日：	2018-08-27
公開（公告）號：	CN109413024B	公開（公告）日：	2021-05-11
發明（設計）人：	鮮大勇;許鋒	申請（專利權）人：	華東計算技術研究所（中國電子科技集團公司第三十二研究所）
主分類號：	H04L29/06	分類號：	H04L29/06
代理公司：	上海段和段律師事務所 31334	代理人：	李佳俊;郭國中
地址：	201800 ***	國省代碼：	上海;31
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	功能等價體多模判決結果逆向數據校驗方法系統
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本發明提供了一種異構功能等價體多模判決結果的逆向數據校驗方法及系統，包括逆向數據校驗模塊，逆向數據校驗模塊獲取裁決器輸出的研判結果；將獲取的研判結果作為裁決器的輸入數據源進行一致性研判裁決，得到裁決結果；根據裁決器的裁決結果，對逆向獲取的研判結果進行數據清洗和修正。通過逆向數據校驗機制，可以提高數據安全防護能力，及時修正篡改數據和刪除非法注入數據，保證數據的安全性、一致性和正確性。

技術領域

本發明涉及數據處理技術領域，具體地，涉及異構功能等價體多模判決結果的逆向數據校驗方法及系統。

背景技術

當前網絡空間存在“未知的未知威脅”或稱之為不確定威脅。此類威脅通常基于信息系統軟硬構件中的漏洞，或者在全球化時代產業鏈中蓄意植入軟硬件后門實施人為攻擊。以人類目前的科技水平和認知能力，尚無法從理論層面對給定的復雜信息系統做出無漏洞、無后門的科學判定，也無法從工程層面徹底避免設計缺陷或完全杜絕后門，這使得基于防御方未知漏洞后門或病毒木馬等實施的攻擊成為網絡空間最大的安全威脅。

動態異構冗余(Dynamic Heterogeneous Redundancy,DHR)架構是實現擬態防御的一種原理性方法，以可靠性領域非相似余度結構(DissimilarRedundancyStructure,DRS)為基礎，導入多維動態重構機制，使其具有了DRS的高可靠特性，同時又具備擬態防御的高安全性。

如圖1所示，DHR架構由如下幾部分組成：輸入、輸入代理、多個相同功能的異構功能等價體、裁決器、輸出和策略調度器。其中，輸入代理將數據源分發到多個相同功能的異構功能等價體，多個相同功能異構功能等價體經過計算輸出各自的結果并傳遞給裁決器，裁決器接收到異構功能等價體的結果，進行大數判決對正確結果進行輸出。策略調度器主要完成對異構功能等價體的策略調度，以及對異常異構功能等價體的監控和處理。

當前動態異構冗余DHR架構能很好地解決因異構等價體被攻擊篡改或者植入惡意代碼，使異構等價體輸出矢量異常問題。但是，如果異構等價體輸出的表項經過多模判決后的數據，被未知后面、漏洞或者惡意代碼篡改，那么DHR架構將無法對合法表項的篡改或者惡意注入的非法表項進行有效的防護。

發明內容

針對現有技術中的缺陷，本發明的目的是提供一種異構功能等價體多模判決結果的逆向數據校驗方法及系統。

根據本發明提供的一種異構功能等價體多模判決結果的逆向數據校驗方法，包括：

研判結果獲取步驟：逆向數據校驗模塊獲取裁決器輸出的研判結果；

逆向數據校驗步驟：逆向數據校驗模塊將獲取的研判結果作為裁決器的輸入數據源進行一致性研判裁決，得到裁決結果；

數據處理步驟：逆向數據校驗模塊根據裁決器的裁決結果，對逆向獲取的研判結果進行數據清洗和修正。

較佳的，在所述研判結果獲取步驟之前還包括：

數據輸入步驟：異構功能等價體接收數據并進行運算，輸出運算結果數據；

一致性研判步驟：將異構功能等價體輸出的運算結果數據輸入值裁決器進行一致性研判，若運算結果數據無異常則輸出研判結果，若運算結果數據異常則由策略調度控制器對異構功能等價體進行處理。

較佳的，還包括：

獲取策略調整步驟：逆向數據校驗模塊調整研判結果的獲取策略。