[发明专利]异构功能等价执行体归一化装置、方法、架构及存储介质

说明书

本发明提出一种异构功能等价执行体归一化装置、方法、架构及存储介质，该方法包括以下步骤：各个异构功能等价执行体接收到外部Client发送的同步请求后，主动从异构功能等价执行体归一化模块获取归一化参数；各个异构功能等价执行体获取到归一化参数后，将生成的内容一致的同步请求应答报文返回至外部Client；各个异构功能等价执行体收到外部Client收到各个异构功能等价执行体的同步请求应答报文后，回复确认送达数据报文至各个异构功能等价执行体，即可完成异构功能等价执行体的参数归一化。其中，异构功能等价执行体归一化模块包括用于产生异构功能等价执行体所需的归一化参数的归一化参数提供单元和通信接口单元。

技术领域

本发明涉及拟态防御领域，具体涉及一种异构功能等价执行体归一化装置、方法、架构及存储介质。

背景技术

拟态防御的主要技术特征是其构建的动态异构冗余（DHR）构造，此构造由输入代理、异构功能等价执行体池、输出代理与裁决、反馈控制器四部分组成。其中，异构功能等价执行体在硬件层面通常采用不同架构的CPU进行设计，在软件层面则往往通过构建不同类型的操作系统来实现上层应用软件的异构环境。异构功能等价执行体应具备功能等价条件，但在实际应用中由于操作系统以及应用协议某些参数的随机性，往往会造成应用程序在不同执行体上有不同的输出，从而造成异构功能等价执行体失去功能等价的特性。

发明内容

本发明的目的是提供一种异构功能等价执行体归一化装置、方法、架构及存储介质。

为了实现上述目的，本发明第一方面提供了一种异构功能等价执行体归一化模块，其特征在于，该模块包括：

归一化参数提供单元，用于产生异构功能等价执行体所需的归一化参数；

通信接口单元，用于建立该异构功能等价执行体归一化模块与异构功能等价执行体的通信连接，用以接收所述异构功能等价执行体的归一化请求，及将所述归一化参数输出至所述异构功能等价执行体。

基于上述，所述归一化参数提供单元包括TCP认证模块、SSL认证模块、加密函数模块和随机函数模块中的一种或多种组合。

基于上述，所述通信接口单元为单向输出接口单元。

基于上述，所述通信接口单元采用SPI、I2C、PCIE和串口中的一种或多种组合。

基于上述，所述归一化参数提供单元通过裸程序、FPGA逻辑编程或者专有芯片的方式实现参数归一。

本发明第二方面提供了一种异构功能等价执行体归一化方法，其特征在于，该方法包括以下步骤：各个异构功能等价执行体接收到外部Client发送的同步请求后，主动从所述的异构功能等价执行体归一化模块获取归一化参数；

各个异构功能等价执行体获取到归一化参数后，将生成的内容一致的同步请求应答报文返回至外部Client；

外部Client收到各个异构功能等价执行体的同步请求应答报文后，回复确认送达数据报文至各个异构功能等价执行体，即可完成异构功能等价执行体的参数归一化。

本发明第三方面提供了一种异构功能等价执行体归一化装置，该装置包括所述的异构功能等价执行体归一化模块；

所述异构功能等价执行体归一化模块，在收到各个待归一化的异构功能等价执行体在接收到外部Client发送的同步请求后生成的归一化请求后，生成归一化参数并输出至所述异构功能等价执行体；

各个待归一化的异构功能等价执行体获取到归一化参数后，将生成的内容一致的同步请求应答报文返回至外部Client；

外部Client收到各个异构功能等价执行体的同步请求应答报文后，回复确认送达数据报文至各个异构功能等价执行体，即可完成异构功能等价执行体的参数归一化。