[發明專利]一種裁決方法、裁決器、可讀存儲介質和擬態防御系統

有效

• 申請號: 202010500721.4
• 申請日: 2020-06-04
• 公開（公告）號: CN111782415B
• 公開（公告）日: 2023-08-04
• 發明（設計）人: 郭義偉;呂青松;馮志峰;馮超;宋帥康;王群鋒;魏亞祥;武彭彭
• 申請（專利權）人: 河南信大網御科技有限公司;珠海高凌信息科技股份有限公司
• 主分類號: G06F9/54
• 分類號: G06F9/54
• 代理公司: 鄭州德勤知識產權代理有限公司 41128
• 代理人: 黃紅梅

本發明提出一種裁決方法、裁決器、可讀存儲介質和擬態防御系統，其中，裁決方法包括：預設三個用于接收對應異構執行體輸出數據的消息隊列，進行裁決時，三個消息隊列持續分片接收三個異構執行體的輸出數據并順序存入尾部；第二消息隊列每收到一片數據立即與第一消息隊列的頭部數據對比，進行前向裁決，如果對比一致，則立即轉發前向裁決結果；如果第一消息隊列和第二消息隊列對比一致，第三消息隊列每收到一片數據立即與第二消息隊列的頭部數據對比，進行后向裁決；如果第一消息隊列和第二消息隊列對比不一致，則對比第一消息隊列、第二消息隊列和第三消息隊列的頭部數據，進行正常裁決后轉發正常裁決結果。

技術領域

本發明涉及擬態防御領域，具體涉及一種裁決方法、裁決器、可讀存儲介質和擬態防御系統。

背景技術

經典的擬態構造如圖1所示，其右括號由裁決器和輸出代理組成，裁決器接收所有異構執行體的完整輸出信息并預處理，然后裁決，裁決后通過輸出代理輸出裁決結果。裁決器一般的裁決策略是對比所有異構執行體的輸出信息。當異構執行體輸出信息容量特別大時，如果裁決器全部接收再裁決將消耗非常大的內存；特別是異構執行體輸出大容量文件時，裁決器要完成裁決將消耗至少兩倍文件容量大小的內存。

為了解決以上存在的問題，人們一直在尋求一種理想的技術解決方案。

發明內容

本發明的目的是針對現有技術的不足，提供一種裁決方法、裁決器、可讀存儲介質和擬態防御系統。

為了實現上述目的，本發明第一方面提供了一種裁決方法，該裁決方法包括以下步驟：預設三個用于接收對應異構執行體輸出數據的消息隊列，進行裁決時，第一消息隊列持續分片接收第一異構執行體的輸出數據并順序存入尾部，第二消息隊列持續分片接收第二異構執行體的輸出數據并順序存入尾部，第三消息隊列持續分片接收第三異構執行體的輸出數據并順序存入尾部；

第二消息隊列每收到一片數據立即與第一消息隊列的頭部數據對比，進行前向裁決，如果對比一致，則立即轉發前向裁決結果，并刪除第一消息隊列的頭部數據；如果對比不一致，第二消息隊列繼續接收第二異構執行體的輸出數據；

如果第一消息隊列和第二消息隊列對比一致，第三消息隊列每收到一片數據立即與第二消息隊列的頭部數據對比，進行后向裁決，以驗證第三執行體的數據是否一致，并在后向裁決結束后刪除第二消息隊列和第三消息隊列的頭部數據；

如果第一消息隊列和第二消息隊列對比不一致，則對比第一消息隊列、第二消息隊列和第三消息隊列的頭部數據，進行正常裁決后轉發正常裁決結果，并刪除第一消息隊列、第二消息隊列和第三消息隊列的頭部數據。

基于上述，進行裁決時，啟動定時時長為T_n秒的定時器T；當定時到達時，如果第三消息隊列有數據，則重置定時器T；循環檢測，直至第三消息隊列沒有數據，結束裁決。

基于上述，所述進行前向裁決、所述進行后向裁決和所述進行正常裁決所采用的判決策略為擇多判決策略或一致性判決策略。

本發明第二方面提供了一種裁決器，包括消息隊列單元、前向裁決單元、后向裁決單元和正常裁決單元；

所述消息隊列單元包括三個用于接收對應異構執行體輸出數據的消息隊列，第一消息隊列用于持續分片接收第一異構執行體的輸出數據并順序存入隊列尾部，第二消息隊列用于持續分片接收第二異構執行體的輸出數據并順序存入隊列尾部，第三消息隊列用于持續分片接收第三異構執行體的輸出數據并順序存入隊列尾部；

所述前向裁決單元，用于將第二消息隊列每收到的一片數據立即與第一消息隊列的頭部數據進行對比，以實現前向裁決，如果對比一致，則生成前向裁決結果并立即轉發，以及使第一消息隊列刪除頭部數據；如果對比不一致，則使第二消息隊列繼續接收第二異構執行體的輸出數據；