[发明专利]数据特征计算一致性的实现方法、装置、设备及存储介质

说明书

本发明提供了一种拟态架构下的数据特征计算一致性的实现方法，包括如下内容：将各异构处理器下发的数据报文分别进行切包分段，得到若干子包；切包原则为同一数据报文从各异构处理器下发所切成的若干子包内容是相同的，但允许子包顺序不同；将各子包进行摘要算法处理，得到各子包的子包特征值；将同一数据报文从各异构处理器下发的各子包的子包特征值分别进行累加处理和异或处理，再进行摘要运算处理得到整个数据报文的整包特征值。本发明对拟态模式的异构CPU所下发的数据进行切包处理，各子包覆盖内容相同，支持各子包间乱序，将提取的子包特征值做异或和累加运算，能够容忍各子包特征数据的乱序性，解决了异构处理器下发数据非一致性问题。

技术领域

本发明属于数据报文验证技术领域，尤其是涉及一种拟态架构下的数据特征计算一致性的实现方法、装置、设备及存储介质。

背景技术

在实际应用中，随着数据安全性倍加重视，支持拟态模式下的数据安全趋势越加明显。

报文的整包特征值用于区分不同包内的报文数据一致性，在拟态架构下会需求比对不同包的报文数据内容是否一致，通过计算出整包特征值，比对不同报文的整包特征值等效于比对不同包内报文内容是否一致。

现有技术中，对整包的数据报文内容进行CRC运算，局限性大。在不同类型的以太网数据报文中存在乱序、随机的数据字段，拟态架构下认为他们是相同的，但传统CRC计算方法不可将他们忽略，仍然计算，导致CRC运算结果不同。

故现有技术不适合直接应用于拟态架构下的整包特征值计算，且目前并无在拟态架构下提供数据特征计算一致性的实现方法。

发明内容

有鉴于此，本发明旨在提出一种拟态架构下的数据特征计算一致性的实现方法、装置、设备及存储介质，能够对拟态环境下的CPU处理器下发的数据报文实现整包特征提取，解决了由于异构模式下各处理器下发属性相同的报文确具有非一致性差异，导致特征计算结果不同的问题。

为达到上述目的，本发明的技术方案是这样实现的：

第一方面，本发明提供了一种拟态架构下的数据特征计算一致性的实现方法，包括如下内容：

将拟态模式的各异构处理器下发的数据报文分别进行切包分段，得到若干子包；其中，切包原则为同一数据报文从各异构处理器下发所切成的若干子包内容是相同的，但允许子包顺序不同；

将各子包进行摘要算法处理，得到各子包的子包特征值；

将同一数据报文从各异构处理器下发的各子包的子包特征值分别进行累加处理和异或处理，再将累加处理结果和异或处理结果拼位后进行摘要运算处理，得到整个数据报文的整包特征值。

在第一方面的一些可实现方式中，对数据报文进行切包分段的方法包括如下内容：对异构处理器下发的报文提前预分析，根据异构处理器下发报文的异构域段特点，生成对应种类报文的切包方案；对报文进行切包时，遵循切包原则。

在第一方面的一些可实现方式中，得到各子包的子包特征值具体是对各子包进行CRC运算。

第二方面，本发明提供了一种拟态架构下的数据特征计算一致性的实现装置，包括：

报文切包单元，用于将拟态模式的各异构处理器下发的数据报文分别进行切包分段，得到若干子包；其中，切包原则为同一数据报文从各异构处理器下发所切成的若干子包内容是相同的，但允许子包顺序不同；

数据特征计算单元，用于将各子包进行摘要算法处理，得到各子包的子包特征值；

乱序性数据特征计算单元，用于将同一数据报文从各异构处理器下发的各子包的子包特征值分别进行累加处理和异或处理，再将累加处理结果和异或处理结果拼位后进行摘要运算处理，得到整个数据报文的整包特征值。