[发明专利]用于安全和任务关键系统的表决架构

权利要求书

1.一种容错失效保护计算机表决系统包括：

交换模块，用于产生第一数据包的第一拷贝和所述第一数据包的第二拷贝，并且传送所述第一拷贝和所述第二拷贝；

第一表决模块，用于基于所述第一拷贝产生第一数据包签名，并且传送所述第一数据包签名；以及

第二表决模块，用于基于所述第二拷贝产生第二数据包签名，并且传送所述第二数据包签名；

其中，所述第一表决模块基于所述第一数据包签名和所述第二数据包签名之间的比较产生第一表决信号，并且所述第二表决模块基于所述第一数据包签名和所述第二数据包签名之间的比较产生第二表决信号；并且

其中，所述第一表决模块基于所述第一表决信号和所述第二表决信号传送所述第一拷贝。

2.根据权利要求1所述的系统，其中所述第一表决模块包括第一输入表决模块，并且其中所述第二表决模块包括第二输入表决模块。

3.根据权利要求2所述的系统，其中所述交换模块将所述第一拷贝传送至所述第一输入表决模块，并且将所述第二拷贝传送至所述第二输入表决模块。

4.根据权利要求3所述的系统，其中所述第一输入表决模块产生所述第一数据包签名，并将所述第一数据包签名传送至所述第二输入表决模块，并且其中所述第二输入表决模块产生所述第二数据包签名，并将所述第二数据包签名传送至所述第一输入表决模块。

5.根据权利要求4所述的系统，其中所述第一输入表决模块确定所述第一数据包签名是否与所述第二数据包签名相同，并且其中所述第二输入表决模块确定所述第二数据包签名是否与所述第一数据包签名相同。

6.根据权利要求5所述的系统，其中所述第一输入表决模块响应于所述第一数据包签名与所述第二数据包签名相同的确定产生所述第一表决信号，并且其中所述第二输入表决模块响应于所述第二数据包签名与所述第一数据包签名相同的确定产生所述第二表决信号。

7.根据权利要求1所述的系统，其中所述第一表决模块将所述第一拷贝传送至处理模块。

8.一种容错失效保护计算机表决系统包括：

第一处理模块，用于产生第一传出数据包，并传送所述第一传出数据包；

第二处理模块，用于产生第二传出数据包，并传送所述第二传出数据包；

第一表决模块，用于基于所述第一传出数据包产生第一数据包签名，并且传送所述第一数据包签名；以及

第二表决模块，用于基于所述第二传出数据包产生第二数据包签名，并且传送所述第二数据包签名；

其中，所述第一表决模块基于所述第一数据包签名和所述第二数据包签名之间的比较产生第一表决信号，并且所述第二表决模块基于所述第一数据包签名和所述第二数据包签名之间的比较产生第二表决信号；并且

其中，所述第一表决模块基于所述第一表决信号和所述第二表决信号传送所述第一传出数据包。

9.根据权利要求8所述的系统，其中所述第一表决模块包括第一传出表决模块，并且其中所述第二表决模块包括第二传出表决模块。

10.根据权利要求9所述的系统，其中所述第一处理模块将所述第一传出数据包传送至所述第一传出表决模块，并且所述第二处理模块将所述第二传出数据包传送至所述第二传出表决模块。

11.根据权利要求10所述的系统，其中所述第一传出表决模块产生所述第一数据包签名，并将所述第一数据包签名传送至所述第二传出表决模块，并且其中所述第二传出表决模块产生所述第二数据包签名，并将所述第二数据包签名传送至所述第一传出表决模块。

12.根据权利要求11所述的系统，其中所述第一传出表决模块确定所述第一数据包签名是否与所述第二数据包签名相同，并且其中所述第二传出表决模块确定所述第二数据包签名是否与所述第一数据包签名相同。

13.根据权利要求12所述的系统，其中所述第一传出表决模块响应于所述第一数据包签名与所述第二数据包签名相同的确定产生所述第一表决信号，并且其中所述第二传出表决模块响应于所述第二数据包签名与所述第一数据包签名相同的确定产生所述第二表决信号。

14.根据权利要求8所述的系统，其中所述第一表决模块基于与所述第一传出数据包一起包括的包头信息而将所述第一传出数据包传送至交换模块。