[发明专利]面向容忍入侵的自治愈J2EE应用服务器及其自治愈方法

权利要求书

1.一种面向容忍入侵的自治愈J2EE应用服务器，包括：

容忍入侵功能组件，用于为J2EE应用服务器提供以表决技术为主的容忍入侵支持，并将表决结果作为自治愈功能组件的输入；

安全群组通信系统，用于替换原有J2EE应用服务器的群组通信系统，它通过API接口与自治愈功能组件和容忍入侵功能组件进行交互，为它们提供了一套安全可靠的群组通信机制和组成员的管理机制；

J2EE应用服务器基础平台，用于对用户提供业务逻辑服务，完成用户相应的业务请求；

自治愈功能组件，用于接收容忍入侵功能组件和安全群组通信系统的输出结果进行自治愈处理，为J2EE应用服务器提供自治愈功能支持；

所述的自治愈功能组件包括：

检测部件，用于检测客户调用请求和应用服务器及其组件运行，发现非法入侵和应用服务器及其组件故障，该检测部件的输出作为管理部件的输入；

管理部件，用于分析检测部件的输出结果，根据输出结果给出自治愈方案，再针对自治愈方案，向各个执行部件发送命令，该管理部件的输出作为执行部件的输入；

执行部件，用于接收管理部件的执行命令，并根据执行命令对发生入侵或故障的应用服务器及其组件进行自治愈处理。

2.根据权利要求1所述的自治愈J2EE应用服务器，其特征在于所述的检测部件包括入侵检测器和故障检测器；该入侵检测器，由检测器配置表、攻击特征库、入侵分析器和入侵触发器组成，用于检测前端客户向应用服务器端的所有调用请求，发现非法调用请求，进行阻隔，若无法阻隔，则通过安全群组通信系统发出应用服务器被入侵信号，触发管理部件进行处理；该故障检测器，通过心跳机制和组件检测机制分别对正在运行的应用服务器及其各个组件进行检测，如果应用服务器或其组件发生故障，则触发管理部件进行处理。

3.根据权利要求1所述的自治愈J2EE应用服务器，其特征在于管理部件由自治愈配置表、组件管理器、反应式恢复器、周期性恢复器和同步时钟组成；该自治愈配置表中，规定有各种自治愈算法及参数选择，且针对不同需求能够进行人工修改；该 组件管理器，用于对自治愈组件中的每个部件进行注册和注销；该反应式恢复器，接收入侵检测器、故障检测器的输出信号，并根据自治愈配置表中的自治愈算法对检查点执行器、迁移执行器和重启执行器进行统一调度，进行反应式恢复；该周期性恢复器，通过安全群组系统将所有的周期性恢复器联系起来，互相通信，并在系统统一同步时钟的触发下对每个应用服务器进行周期性的恢复；同步时钟负责同步系统时间并为管理部件发送统一的触发时间信号。

4.根据权利要求1所述的自治愈J2EE应用服务器，其特征在于所述的执行部件包括：

检查点执行器，用于对正常应用服务器的业务组件进行检查点设置，保存和恢复正常业务组件状态，接收迁移执行器的消息进行检查点设置，完成后，再通知迁移执行器对正常业务组件状态进行迁移；

迁移执行器，用于迁移正常应用服务器的业务组件状态到无业务状态的应用服务器中继续运行，迁移前通知检查点执行器对正常业务组件状态进行保存，迁移完成后，调用检查点执行器对正常业务组件状态进行恢复；

重启执行器，用于重启应用服务器或其组件，使之恢复到初始化状态，重启完成后，调用迁移管理器迁移正常业务组件状态到应用服务器继续运行。

5.根据权利要求4所述的自治愈J2EE应用服务器，其特征在于检查点执行器包括检查点设置器和检查点还原器；该检查点设置器，通过检查点设置规则和检查点一致性规则对应用服务器正在运行着的业务组件进行检查点设置，并将该检查点保存到存储介质中后通知管理部件和迁移执行器进行下一步操作；该检查点还原器，接收到管理部件和迁移执行器发出的还原信号，从存储介质中提取检查点进行还原操作。