[发明专利]一种内生安全系统调度器实现装置及实现方法

说明书

本发明提供了一种内生安全系统调度器实现装置及实现方法，包括：交换分发模块，用于对外部设备传送的数据进行识别，并向目标处理单元分发数据；可编程数据报文处理解析模块，用于对所述目标处理单元输出的运算结果数据进行解析并生成唯一的数据特征；拟态判决模块，根据拟态判决策略对所述处理单元对应的所述数据特征进行拟态判决；调度策略模块，用于为所述交换分发模块提供交换分发策略、为所述拟态判决模块提供拟态判决策略以及控制不可信的处理单元进行清洗恢复。本发明具有安全性、可靠性以及动态性。

技术领域

本发明属于调度器领域，尤其是涉及一种内生安全系统调度器实现装置及实现方法。

背景技术

现有的拟态调度器系统及实现方法存在以下问题：处理单元单个或多个受到攻击或由于内部故障容易产生错误结果；生成数据特征的方法单一，根据不同应用场景生成数据特征的规则固定；数据分发针对多个处理单元均会传送，存在多个处理单元接收不必要的数据的可能；拟态调度器系统及实现方法与多个处理单元组成的系统可以替代单个处理单元，但是存在个处理单元运算过于复杂，判决处理无法达到理想效果情况。

发明内容

有鉴于此，本发明旨在提出一种内生安全系统调度器实现装置及实现方法，具有安全性、可靠性以及动态性。

为达到上述目的，本发明的技术方案是这样实现的：

一种内生安全系统调度器实现装置，包括：

交换分发模块，用于对外部设备传送的数据进行识别，并向目标处理单元分发数据；

可编程数据报文处理解析模块，用于对所述目标处理单元输出的运算结果数据进行解析并生成唯一的数据特征；

拟态判决模块，根据拟态判决策略对所述处理单元对应的所述数据特征进行拟态判决；

调度策略模块，用于为所述交换分发模块提供交换分发策略、为所述拟态判决模块提供拟态判决策略以及控制不可信的处理单元进行清洗恢复。

进一步的，还包括清洗恢复模块，由所述调度策略模块控制，用于获取可信的处理单元中的清洗恢复数据并传输至所述交换分发模块。

进一步的，还包括协同处理模块，作为处理单元的协同处理，用于在拟态判决后对数据进行处理并发送至外部设备。

更进一步的，所述协同处理模块包括安全传输单元，用于通过硬件传输的方式安全获取外部设备的数据。

进一步的，还包括看门狗模块，用于在系统运行错误时进行部分模块复位或全局复位。

进一步的，还包括反馈回路模块，用于收集系统中各模块的运行结果及拟态判决结果并进行上报，同时将系统信息反馈给调度策略模块，实现系统监控。

一种应用如上述装置的内生安全系统调度器实现方法，其特征在于：包括如下步骤：

步骤1：所述交换分发模块对外部设备传送的数据进行识别，并根据所述调度策略模块提供的交换分发策略将所述数据分发至目标处理单元；

步骤2：所述可编程数据报文处理解析模块对所述目标处理单元输出的运算结果数据报文进行解析并生成唯一的数据特征；

步骤3：根据所述调度策略模块提供的拟态判决策略对所述目标处理单元对应的所述数据特征进行拟态判决，若判决成功则将数据传输至外部设备，若判决失败则将判决结果反馈至所述调度策略模块；

进一步的，在所述步骤1之前还包括：通过所述安全传输单元获取外部设备的数据。

进一步的，所述步骤3还包括：将所述判决成功的数据传输至所述协同处理模块，经协同处理后再将数据传输至外部设备。

进一步的，还包括清洗恢复步骤，包括：