[發明專利]受攻擊執行體識別方法、輸出表決器、設備及存儲介質

在審

• 申請號: 202210943457.0
• 申請日: 2022-08-08
• 公開（公告）號: CN115314289A
• 公開（公告）日: 2022-11-08
• 發明（設計）人: 馬奔;寇增杰
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 戚海洋

1.一種受攻擊執行體識別方法，其特征在于，應用于輸出表決器，包括：

獲取多個在線異構執行體對請求報文的執行結果；

對所述多個在線異構執行體的執行結果進行表決，當表決結果為超過一半的在線異構執行體的執行結果相同時，獲取目標備用執行體對所述請求報文的執行結果；

將所述目標備用執行體的執行結果與所述超過一半的在線異構執行體的執行結果進行二次表決，確定所述多個在線異構執行體的識別結果；其中，當所述目標備用執行體的執行結果與所述超過一半的在線異構執行體的執行結果一致，則表征所述多個在線異構執行體中剩余的在線異構執行體受到攻擊；當所述目標備用執行體的執行結果與所述超過一半的在線異構執行體的執行結果不一致，則表征所述超過一半的在線異構執行體受到攻擊。

2.根據權利要求1所述的方法，其特征在于，在所述獲取目標備用執行體的執行結果之前，所述方法還包括：

基于異構度最大化算法，從M個備用執行體中確定出所述目標備用執行體；

其中，所述目標備用執行體為與所述超過一半的在線異構執行體之間異構性最大的備用執行體；M為正整數。

3.根據權利要求1所述的方法，其特征在于，在所述獲取目標備用執行體的執行結果之前，所述方法還包括：

基于權值優先算法，從M個備用執行體中確定出所述目標備用執行體；

其中，所述目標備用執行體為所述M個備用執行體中權重值最大的備用執行體，所述M個備用執行體的權重值表征所述M個備用執行體的安全系數；M為正整數。

4.根據權利要求2或3所述的方法，其特征在于，所述方法還包括：

對所述多個在線異構執行體的執行結果進行表決，同時接收所述M個備用執行體對所述請求報文的執行結果。

5.根據權利要求4所述的方法，其特征在于，當所述表決結果為所述多個在線異構執行體的執行結果均相同，或低于一半的在線異構執行體的執行結果相同時，所述方法還包括：

觸發所述M個備用執行體中未接收到的備用執行體停止對所述請求報文進行執行處理。

6.根據權利要求1所述的方法，其特征在于，在所述確定所述多個在線異構執行體的識別結果之后，所述方法還包括：

向反饋控制器發送控制指令，以使所述反饋控制器基于所述控制指令對受到攻擊的在線異構執行體進行清洗。

7.根據權利要求1所述的方法，其特征在于，當所述多個在線異構執行體的識別結果為所述剩余的在線異構執行體受到攻擊時，表征未發生多數一致擬態逃逸事件，所述方法還包括：

將所述請求報文繼續下發；

當所述多個在線異構執行體的識別結果為所述超過一半的在線異構執行體受到攻擊，表征發生多數一致擬態逃逸事件，所述方法還包括：

終止對所述請求報文的下發。

8.一種輸出表決器，其特征在于，包括：

獲取模塊，用于獲取多個在線異構執行體對請求報文的執行結果；

表決模塊，用于對所述多個在線異構執行體的執行結果進行表決，當表決結果為超過一半的在線異構執行體的執行結果相同時，獲取目標備用執行體對所述請求報文的執行結果；

識別模塊，用于將所述目標備用執行體的執行結果與所述超過一半的在線異構執行體的執行結果進行二次表決，確定所述多個在線異構執行體的識別結果；其中，當所述目標備用執行體的執行結果與所述超過一半的在線異構執行體的執行結果一致，則表征所述多個在線異構執行體中剩余的在線異構執行體受到攻擊；當所述目標備用執行體的執行結果與所述超過一半的在線異構執行體的執行結果不一致，則表征所述超過一半的在線異構執行體受到攻擊。

9.一種電子設備，其特征在于，包括：處理器和存儲器，所述處理器和所述存儲器連接；

所述存儲器用于存儲程序；

所述處理器用于運行存儲在所述存儲器中的程序，執行如權利要求1-7中任一項所述的方法。

10.一種計算機可讀存儲介質，其特征在于，其上存儲有計算機程序，所述計算機程序在被計算機運行時執行如權利要求1-7中任一項所述的方法。