[发明专利]可信执行体、拟态逃逸快速识别方法及拟态防御架构

权利要求书

1.一种可信执行体，其特征在于，包括：

数据处理模块，用于接收输入代理发送的处理请求，并独立运行获得相应的可信执行结果；

逃逸判断模块，用于读取裁决器输出的裁决结果，并将所述可信执行结果与所述裁决结果进行比较：其中，所述裁决结果为裁决器接收不同异构执行体输出的执行结果，并根据预置规则输出的数据；

若所述可信执行结果与所述裁决结果不一致，则判定拟态界发生拟态逃逸事件，并向反馈调度模块传输告警信息，以告知反馈调度模块；若所述可信执行结果与所述裁决结果一致，则判定拟态界未发生拟态逃逸事件。

2.一种拟态逃逸快速识别方法，其特征在于，包括以下步骤：

可信执行体和异构执行体分别独立运行输入代理发送的处理请求；可信执行体基于处理请求生成可信执行结果；

所述可信执行体读取裁决器输出的裁决结果，并将所述可信执行结果与所述裁决结果进行比较：其中，所述裁决结果为裁决器接收不同异构执行体输出的执行结果，并根据预置规则输出的数据；

若所述可信执行结果与所述裁决结果不一致，则判定拟态界发生拟态逃逸事件；

若所述可信执行结果与所述裁决结果一致，则判定拟态界未发生拟态逃逸事件。

3.根据权利要求2所述的拟态逃逸快速识别方法，其特征在于，所述裁决器接收不同异构执行体输出的执行结果，并根据预置规则输出裁决结果时，执行：

在当前待裁决数据总数达到预设值M时，启动前置裁决模块；前置裁决模块读取前M个待裁决数据，对前M个待裁决数据进行预先裁决：若前置裁决模块判决前M个待裁决数据所包含的执行结果不一致，则将执行结果不一致状态传输至反馈调度模块；若前置裁决模块判决前M个待裁决数据所包含的执行结果一致，则将所述执行结果作为裁决结果进行输出；

在所述可信执行结果与所述裁决结果一致时，启动后置裁决模块；所述后置裁决模块获取未裁决数据，并基于所述未裁决数据对所述前置裁决模块输出的裁决结果进行校验；若所述未裁决数据所包含的执行结果与前置裁决模块输出的裁决结果不一致，则判定拟态界发生拟态逃逸事件，并向反馈调度模块传输告警信息，以告知反馈调度模块。

4.根据权利要求2所述的拟态逃逸快速识别方法，其特征在于，所述裁决器接收不同异构执行体输出的执行结果，并根据预置规则输出裁决结果时，执行：

在接收到首个待裁决数据时，触发选择输出模块；选择输出模块获取所述首个待裁决数据，并将所述首个待裁决数据作为裁决结果进行输出；

在所述可信执行结果与所述裁决结果一致时，启动数据裁决模块；所述数据裁决模块获取待裁决数据，并基于预置裁决规则对所述选择输出模块输出的裁决结果进行校验；若输出的裁决结果与剩余待裁决数据所包含的执行结果不一致，则判定拟态界发生拟态逃逸事件，并向反馈调度模块传输告警信息，以告知反馈调度模块。

5.根据权利要求3或4所述的拟态逃逸快速识别方法，其特征在于，在判定拟态界发生拟态逃逸事件之后，执行：

所述反馈调度模块根据所述可信执行体反馈的告警信息，将全部在线异构执行体进行下线处理，并调度相同数量的异构执行体上线；或者所述反馈调度模块根据所述裁决器反馈的告警信息，将部分在线异构执行体进行下线处理，并调度相同数量的异构执行体上线。

6.根据权利要求5所述的拟态逃逸快速识别方法，其特征在于，所述反馈调度模块在接到所述可信执行体或者所述裁决器反馈的告警信息后，还向所述裁决器发送回滚操作请求，以控制所述裁决器根据所述回滚操作请求对输出的裁决结果进行纠错处理。

7.一种拟态防御架构，包括输入代理、异构执行体、裁决器、反馈调度模块和输出代理，其特征在于：还包括权利要求1所述的可信执行体。