[发明专利]一种裁决方法、裁决器、可读存储介质和拟态防御系统

说明书

本发明提出一种裁决方法、裁决器、可读存储介质和拟态防御系统，其中，裁决方法包括：预设三个用于接收对应异构执行体输出数据的消息队列，进行裁决时，三个消息队列持续分片接收三个异构执行体的输出数据并顺序存入尾部；第二消息队列每收到一片数据立即与第一消息队列的头部数据对比，进行前向裁决，如果对比一致，则立即转发前向裁决结果；如果第一消息队列和第二消息队列对比一致，第三消息队列每收到一片数据立即与第二消息队列的头部数据对比，进行后向裁决；如果第一消息队列和第二消息队列对比不一致，则对比第一消息队列、第二消息队列和第三消息队列的头部数据，进行正常裁决后转发正常裁决结果。

技术领域

本发明涉及拟态防御领域，具体涉及一种裁决方法、裁决器、可读存储介质和拟态防御系统。

背景技术

经典的拟态构造如图1所示，其右括号由裁决器和输出代理组成，裁决器接收所有异构执行体的完整输出信息并预处理，然后裁决，裁决后通过输出代理输出裁决结果。裁决器一般的裁决策略是对比所有异构执行体的输出信息。当异构执行体输出信息容量特别大时，如果裁决器全部接收再裁决将消耗非常大的内存；特别是异构执行体输出大容量文件时，裁决器要完成裁决将消耗至少两倍文件容量大小的内存。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是针对现有技术的不足，提供一种裁决方法、裁决器、可读存储介质和拟态防御系统。

为了实现上述目的，本发明第一方面提供了一种裁决方法，该裁决方法包括以下步骤：预设三个用于接收对应异构执行体输出数据的消息队列，进行裁决时，第一消息队列持续分片接收第一异构执行体的输出数据并顺序存入尾部，第二消息队列持续分片接收第二异构执行体的输出数据并顺序存入尾部，第三消息队列持续分片接收第三异构执行体的输出数据并顺序存入尾部；

第二消息队列每收到一片数据立即与第一消息队列的头部数据对比，进行前向裁决，如果对比一致，则立即转发前向裁决结果，并删除第一消息队列的头部数据；如果对比不一致，第二消息队列继续接收第二异构执行体的输出数据；

如果第一消息队列和第二消息队列对比一致，第三消息队列每收到一片数据立即与第二消息队列的头部数据对比，进行后向裁决，以验证第三执行体的数据是否一致，并在后向裁决结束后删除第二消息队列和第三消息队列的头部数据；

如果第一消息队列和第二消息队列对比不一致，则对比第一消息队列、第二消息队列和第三消息队列的头部数据，进行正常裁决后转发正常裁决结果，并删除第一消息队列、第二消息队列和第三消息队列的头部数据。

基于上述，进行裁决时，启动定时时长为T_n秒的定时器T；当定时到达时，如果第三消息队列有数据，则重置定时器T；循环检测，直至第三消息队列没有数据，结束裁决。

基于上述，所述进行前向裁决、所述进行后向裁决和所述进行正常裁决所采用的判决策略为择多判决策略或一致性判决策略。

本发明第二方面提供了一种裁决器，包括消息队列单元、前向裁决单元、后向裁决单元和正常裁决单元；

所述消息队列单元包括三个用于接收对应异构执行体输出数据的消息队列，第一消息队列用于持续分片接收第一异构执行体的输出数据并顺序存入队列尾部，第二消息队列用于持续分片接收第二异构执行体的输出数据并顺序存入队列尾部，第三消息队列用于持续分片接收第三异构执行体的输出数据并顺序存入队列尾部；

所述前向裁决单元，用于将第二消息队列每收到的一片数据立即与第一消息队列的头部数据进行对比，以实现前向裁决，如果对比一致，则生成前向裁决结果并立即转发，以及使第一消息队列删除头部数据；如果对比不一致，则使第二消息队列继续接收第二异构执行体的输出数据；