[發明專利]面向組網群體智能系統的協同防御策略收發方法

有效

• 申請號: 202011255170.6
• 申請日: 2020-11-11
• 公開（公告）號: CN112437059B
• 公開（公告）日: 2022-07-15
• 發明（設計）人: 王吉;張謙;余晨;唐澤宇;張偉;李昊
• 申請（專利權）人: 中國電子科技集團公司第二十九研究所
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1042;H04L45/02;H04L45/121;H04L45/16
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 賈年龍

本發明公開了一種面向組網群體智能系統的協同防御策略收發方法，S1，創建策略分發路徑，使用帶有最小生成樹的應用層多播算法，利用層次結構作為群體智能網絡安全策略分發的路徑基礎；在每個集群中，以主節點為中心構建最小生成樹，讓安全策略信息都以此最小生成樹為傳輸路徑；S2，維護策略分發路徑，包含新增節點和刪除節點；S3，策略的發送與接收等；本發明通過在節點間創建策略分發路徑、維護策略分發路徑，為策略的發送與接收建立了高效的數據交換通道，解決了集群單個節點之間防御策略分發與共享的問題，通過節點之間的威脅信息和防御策略的共享，實現集群所有節點的防御能力提升。

技術領域

本發明涉及網絡安全技術領域，更為具體的，涉及一種面向組網群體智能系統的協同防御策略收發方法。

背景技術

群體智能系統在20世紀80年代后期成為分布式人工智能研究中的主要研究對象，目的是實現功能相對簡單的智能系統間分布式合作協調控制，最終完成復雜任務。因此，目前國內開展較多的是網絡群體智能理論與技術研究，例如，網絡群體智能下的分析、控制與優化機理，對基于神經網絡的群體智能理論與方法、網絡群體智能學習與協同控制、網絡群體智能信息挖掘與決策優化等理論及相關應用研究，在協同抵御安全威脅方面的研究還處于起步階段，僅涉及群體智能系統在協同控制上的安全性問題。

例如，浙江工業大學研究了惡意攻擊與通信時延下連續時間非線性多智能體系統安全一致性問題，其根據鄰居間交互的時延信息，提出了一種同時具有抗攻擊和時延能力的一致性算法，研究了在惡意攻擊下多智能體系統有限時間一致性問題。根據鄰居中最大惡意節點個數上限，以及相應的有向網絡拓撲穩健性，設計了一種有效的節點信息刪減法則。然后，結合迭代學習控制方法，提出了一種有限時間安全一致性協議。

但是，現有技術中仍存在以下缺陷：隨著分布式群體智能系統環境的復雜程度不斷提升、面對的安全風險復雜多變，單一的系統安全功能和“各自為政”式的防御策略已經無法滿足其安全要求，甚至難以在分布式的系統形態下完成基本任務。

發明內容

本發明的目的在于克服現有技術的不足，提供一種面向組網群體智能系統的協同防御策略收發方法，通過在節點間創建策略分發路徑、維護策略分發路徑，為策略的發送與接收建立了高效的數據交換通道，解決了集群單個節點之間防御策略分發與共享的問題，通過節點之間的威脅信息和防御策略的共享，實現集群所有節點的防御能力提升。

本發明的目的是通過以下方案實現的：

一種面向組網群體智能系統的協同防御策略收發方法，包括步驟：

S1，創建策略分發路徑，使用帶有最小生成樹的應用層多播算法，利用層次結構作為群體智能網絡安全策略分發的路徑基礎；在每個集群中，以主節點為中心構建最小生成樹，讓安全策略信息都以此最小生成樹為傳輸路徑；

S2，維護策略分發路徑，包含新增節點和刪除節點；

S3，策略的發送與接收。

進一步地，步驟S1包括步驟：

S11，每個主節點發起路徑創建過程，記錄與各個節點之間的延時，以延時作為權值，調用最小生成樹算法，創建集群的最小生成樹；

S12，主節點逐一與其余節點建立連接，連接建立成功后，將生成樹的信息分發給集群內全部節點；

S13，普通節點在接收到生成樹信息后，將自己相鄰節點的信息寫入策略轉發表中完成存儲。

進一步地，步驟S2包括新增節點步驟：

S21，新節點N向群體智能網絡內任意節點M提出加入請求，完成身份認證；

S22，節點M將N的新增請求轉發給全體主節點；

S23，全體主節點逐一計算到節點N的延時，確定延時最低的主節點T并加入該主節點的集群；