[发明专利]一种内生安全系统调度器实现装置及实现方法

权利要求书

1.一种内生安全系统调度器实现装置，其特征在于：包括：

交换分发模块，用于对外部设备传送的数据进行识别，并向目标处理单元分发数据；

可编程数据报文处理解析模块，用于对所述目标处理单元输出的运算结果数据进行解析并生成唯一的数据特征；

拟态判决模块，用于根据拟态判决策略对所述处理单元对应的所述数据特征进行拟态判决；

调度策略模块，用于为所述交换分发模块提供交换分发策略、为所述拟态判决模块提供拟态判决策略以及控制不可信的处理单元进行清洗恢复。

2.根据权利要求1所述的一种内生安全系统调度器实现装置，其特征在于：还包括清洗恢复模块，由所述调度策略模块控制，用于获取可信的处理单元中的清洗恢复数据并传输至所述交换分发模块。

3.根据权利要求1所述的一种内生安全系统调度器实现装置，其特征在于：还包括协同处理模块，作为处理单元的协同处理，用于在拟态判决后对数据进行处理并发送至外部设备。

4.根据权利要求3所述的一种内生安全系统调度器实现装置，其特征在于：所述协同处理模块包括安全传输单元，用于通过硬件传输的方式安全获取外部设备的数据。

5.根据权利要求1所述的一种内生安全系统调度器实现装置，其特征在于：还包括看门狗模块，用于在系统运行错误时进行部分模块复位或全局复位。

6.根据权利要求1所述的一种内生安全系统调度器实现装置，其特征在于：还包括反馈回路模块，用于收集系统中各模块的运行结果及拟态判决结果并进行上报，同时将系统信息反馈给调度策略模块，实现系统监控。

7.一种应用如权利要求1-6任一项所述的装置的内生安全系统调度器实现方法，其特征在于：包括如下步骤：

步骤1：所述交换分发模块对外部设备传送的数据进行识别，并根据所述调度策略模块提供的交换分发策略将所述数据分发至目标处理单元；

步骤2：所述可编程数据报文处理解析模块对所述目标处理单元输出的运算结果数据报文进行解析并生成唯一的数据特征；

步骤3：根据所述调度策略模块提供的拟态判决策略对所述目标处理单元对应的所述数据特征进行拟态判决，若判决成功则将数据传输至外部设备，若判决失败则将判决结果反馈至所述调度策略模块。

8.根据权利要求7所述的一种内生安全系统调度器实现方法，其特征在于：在所述步骤1之前还包括：通过所述安全传输单元获取外部设备的数据。

9.根据权利要求7所述的一种内生安全系统调度器实现方法，其特征在于：所述步骤3还包括：将所述判决成功的数据传输至所述协同处理模块，经协同处理后再将数据传输至外部设备。

10.根据权利要求7所述的一种内生安全系统调度器实现方法，其特征在于：还包括清洗恢复步骤，包括：

步骤401：所述调度策略模块根据判决结果实时调整各个处理单元的可信度；

步骤402：当一个或多个处理单元都处于不可信的状态时，所述调度策略模块控制所述清洗恢复模块获取可信的处理单元中的清洗恢复用数据；

步骤403：清洗恢复模块将所述清洗恢复用数据传输至所述交换分发模块；

步骤404：所述调度策略模块控制所述交换分发模块将所述清洗恢复用数据传送至不可信的处理单元中。