[发明专利]一种基于拟态防御针对关键数据进行保护的架构

权利要求书

1.一种基于拟态防御针对关键数据进行保护的架构，其特征在于，包括异构冗余执行体、分发器、裁决器、拟态变换器；从所示分发器输入激励，进而进入异构冗余执行体，所述拟态变换器与分发器、裁决器、拟态变换器均连接，并通过动态调度和负反馈控制进行拟态变换；所述异构冗余执行体将分发器的输入激励经处理后输出至裁决器，并由所述裁决器输出响应；

所述的基于拟态防御针对关键数据进行保护架构采用以下保护方法，所述保护方法包括以下步骤：

第一步：加密过程：明文ACL经由加密分发器进行复制，复制份数与“上线”执行体数目一致，冗余明文ACL与“上线”执行体进行无区分标记配对；进行无区分标记配对后，经过各“上线”执行体加密后成为冗余密文ACL，并打上执行体区分标记；

第二步：解密过程：冗余密文ACL经由解密分发器，根据执行体区分标记与“上线”执行体进行配对；在进行配对后，经过各“上线”执行体解密后成为冗余明文ACL；

第三步：裁决过程：裁决策略为基于数据的Hash指纹对比，这一过程被封装在裁决器内；冗余明文ACL经过相同Hash运算后，得到冗余指纹矢量，然后进行多模裁决；如果冗余指纹矢量存在不一致，说明存在被篡改的ACL，此时将抛出问题ACL并根据其他设计进行处理，同时裁决器屏蔽掉篡改带来的影响，输出正确的明文ACL；

第四步：动态调度过程：采用动态调度策略，对异构加解密执行体进行动态调度，确定“上线”执行体；

所述基于拟态防御技术针对关键数据进行保护架构采用以下运行激励方法，该运行激励方法包括以下步骤：

第一步：初始化激励：发生在MDADA宿主系统初始化过程中，在其激励下MDADA将经过的过程是d→a；

第二步：访问控制查询激励：发生在访问请求被拦截，且需要与ACL进行对比时，在其激励下MDADA将经过的过程是b→c→ACL的查询对比；

第三步：访问控制修改激励：发生在对ACL的合法修改更新操作时，在其激励下MDADA将经过的过程是b→c→ACL的修改更新→a；

第四步：动态调度激励：发生在根据策略对异构冗余执行体进行动态调度时，在其激励下MDADA将经过的过程是b→c,d→a。

2.根据权利要求1所述的一种基于拟态防御针对关键数据进行保护的架构，其特征在于：所述拟态变换器中包括动态调度器，以执行动态调度机制。

3.根据权利要求1或2所述的一种基于拟态防御针对关键数据进行保护的架构，其特征在于：所述拟态变换器中设置有控制参数；所述拟态变换器与功能等价异构体池连接。

4.根据权利要求1所述的一种基于拟态防御针对关键数据进行保护的架构，其特征在于：所述异构冗余执行体包括多个异构执行体，以构成执行体池，这些异构执行体的业务功能为对数据的加解密功能。

5.根据权利要求1所述的一种基于拟态防御针对关键数据进行保护的架构，其特征在于：所述分发器包含两种分发器，即加密分发器和解密分发器。

6.根据权利要求1所述的一种基于拟态防御针对关键数据进行保护的架构，其特征在于：所述裁决器根据裁决参数进行多模裁决，根据裁决结果产生正确输出与抛出问题输入。

7.根据权利要求2所述的一种基于拟态防御针对关键数据进行保护的架构，其特征在于：所述动态调度器根据策略对异构冗余执行体进行动态调度。