[發明專利]基于安全苛求系統的數據恢復方法及裝置

有效

• 申請號: 202011250564.2
• 申請日: 2020-11-11
• 公開（公告）號: CN112100000B
• 公開（公告）日: 2021-04-13
• 發明（設計）人: 韓濤;徐慶標;左建東;焦婷
• 申請（專利權）人: 卡斯柯信號（北京）有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙) 11348
• 代理人: 任媛;劉鐵生

1.一種基于安全苛求系統的數據恢復方法，其特征在于，用于第一設備，所述第一設備屬于安全苛求系統，所述方法包括：

在初始化或重啟后，向所述安全苛求系統中的其他設備發送數據請求消息，并將本地存儲的目標安全數據預加載至內存；其中，所述數據請求消息用于請求所述其他設備將其存儲的目標安全數據發送給所述第一設備；

接收至少一個所述其他設備返回的目標安全數據；

根據所述其他設備返回的目標安全數據和所述本地存儲的目標安全數據進行置信比對，若比對一致，則觸發使用已加載至內存的所述目標安全數據，以完成數據恢復；

若比對不一致，則將所述其他設備返回的目標安全數據互相進行置信比對，若其中有至少兩份目標安全數據一致，則加載并使用該一致的目標安全數據，以完成數據恢復。

2.根據權利要求1所述的方法，其特征在于，所述目標安全數據存儲于所述安全苛求系統的多個設備中，所述多個設備構成針對所述目標安全數據的存儲設備群組；

所述向所述安全苛求系統中的其他設備發送數據請求消息，包括：

采用組播的方式向所述存儲設備群組中的其他設備發送數據請求消息。

3.根據權利要求2所述的方法，其特征在于，所述多個設備中的每一個設備均為安全置信水平達到安全完整性等級SIL4級的安全計算機設備，所述多個設備的數量大于或等于3個。

4.根據權利要求1所述的方法，其特征在于，所述將本地存儲的目標安全數據預加載至內存之前，還包括：

對本地存儲的目標安全數據進行數據校驗，所述數據校驗包括合法性校驗和/或正確性校驗；

若校驗通過，則觸發將本地存儲的所述目標安全數據預加載至內存。

5.一種基于安全苛求系統的數據恢復裝置，其特征在于，用于第一設備，所述第一設備屬于安全苛求系統，所述裝置包括：

請求消息發送模塊，用于在初始化或重啟后，向所述安全苛求系統中的其他設備發送數據請求消息，并將本地存儲的目標安全數據預加載至內存；其中，所述數據請求消息用于請求所述其他設備將其存儲的所述目標安全數據發送給所述第一設備；

安全數據接收模塊，用于接收至少一個所述其他設備返回的目標安全數據；

數據比對模塊，用于根據所述其他設備返回的目標安全數據和所述本地存儲的目標安全數據進行置信比對，若比對通過，則觸發使用已加載至內存的所述目標安全數據，以完成數據恢復；

比對不一致處理模塊，用于若比對不一致，則將所述其他設備返回的目標安全數據互相進行置信比對，若其中有至少兩份目標安全數據一致，則加載并使用該一致的目標安全數據，以完成數據恢復。

6.根據權利要求5所述的裝置，其特征在于，所述目標安全數據存儲于所述安全苛求系統的多個設備中，所述多個設備構成針對所述目標安全數據的存儲設備群組；

所述請求消息發送模塊，包括：

組播單元，用于采用組播的方式向所述存儲設備群組中的其他設備發送數據請求消息。

7.根據權利要求6所述的裝置，其特征在于，所述多個設備中的每一個設備均為安全置信水平達到安全完整性等級SIL4級的安全計算機設備，所述多個設備的數量大于或等于3個。

8.根據權利要求5所述的裝置，其特征在于，所述裝置，還包括：

數據校驗模塊，用于對本地存儲的目標安全數據進行數據校驗，所述數據校驗包括合法性校驗和/或正確性校驗；

校驗通過處理模塊，用于若校驗通過，則觸發將本地存儲的所述目標安全數據預加載至內存。

9.一種安全苛求系統，其特征在于，包括：多個互相通信連接的設備；其中，至少一個所述設備采用權利要求1至4任一項所述的數據恢復方法進行數據恢復。

10.一種電子設備，包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器運行所述計算機程序時執行以實現如權利要求1至4任一項所述的方法。

11.一種計算機可讀存儲介質，其特征在于，其上存儲有計算機可讀指令，所述計算機可讀指令可被處理器執行以實現如權利要求1至4任一項所述的方法。