[发明专利]一种基于抽样检测的拟态安全系统和方法

权利要求书

1.一种基于抽样检测的拟态安全系统，其特征在于，包括输入代理器、冗余控制器、至少两个异构功能等价体、输出代理器；输入代理器用于收到外部服务请求后根据冗余控制器的代理策略，将外部服务请求发送给选定的一个或者多个异构功能等价体；冗余控制器，用于对异构功能等价体的判定结果进行参数比较，并将裁决结果通知输出代理器；异构功能等价体用于存储数据、抽样数据选取和同步，对存储数据和抽样数据进行特征判定，并将判定结果发送给冗余控制器；输出代理器用于根据冗余控制器的裁决结果将对应的等价体的输出作为外部服务响应进行发送，所述输出是对所有存储数据特征判定的结果。

2.根据权利要求1所述的基于抽样检测的拟态安全系统，其特征在于，所述冗余控制器包括：

裁决参数通知模块：定时向某个异构功能等价体发送裁决参数请求消息的通知；

裁决参数比较模块：对异构功能等价体发来的判定结果进行两两相似度比较，裁决出相似度最大的异构功能等价体作为输出响应的等价体，并将该裁决结果通知输出代理器。

3.根据权利要求1所述的基于抽样检测的拟态安全系统，其特征在于，所述异构功能等价体包括：

裁决参数生成模块：在收到冗余控制器发出的裁决参数请求消息后，该等价体根据存储数据生成一份抽样数据，抽样数据的大小根据裁决参数计算模块的处理能力决定；

裁决参数同步模块：生成抽样数据的等价体，将该抽样数据发送给其他等价体，各个等价体之间完成抽样数据的同步；

裁决参数计算模块：各个等价体对抽样数据进行特征判定，并将该判定结果发送给冗余控制器。

4.一种基于抽样检测的拟态安全方法，其特征在于，包括如下步骤：

(1)冗余控制器定时向其中某个异构功能等价体发送裁决参数请求；

(2)收到裁决参数请求消息的等价体根据存储数据生成一份抽样数据，同时该等价体将生成的抽样数据发送给其他等价体；

(3)各个等价体对所有存储数据和抽样数据进行特征判定，并将该判定结果发送给冗余控制器，将所有存储数据的判定结果作为输出；

(4)冗余控制器根据各个等价体发来的判定结果进行两两相似度比较，选择相似度最大的异构功能等价体作为输出响应的等价体，并将裁决结果通知输出代理器。