可信执行体、拟态逃逸快速识别方法及拟态防御架构

    公开(公告)号:CN111859391B

    公开(公告)日:2023-08-04

    申请号:CN202010657032.4

    申请日:2020-07-09

    Abstract: 本发明提供了一种可信执行体、拟态逃逸快速识别方法及拟态防御架构,所述方法包括以下步骤:设置可信执行体;可信执行体和异构执行体分别独立运行输入代理发送的处理请求;可信执行体基于处理请求生成可信执行结果;可信执行体读取裁决器输出的裁决结果,并将可信执行结果与裁决结果进行比较:其中,所述裁决结果为裁决器接收不同异构执行体输出的执行结果,并根据预置规则输出的数据;若所述可信执行结果与所述裁决结果不一致,则判定拟态界发生拟态逃逸事件;若所述可信执行结果与所述裁决结果一致,则判定拟态界未发生拟态逃逸事件。本发明通过引入可信执行体来识别拟态逃逸,在一定程度上降低了拟态逃逸发生的概率。

    可信执行体、拟态逃逸快速识别方法及拟态防御架构

    公开(公告)号:CN111859391A

    公开(公告)日:2020-10-30

    申请号:CN202010657032.4

    申请日:2020-07-09

    Abstract: 本发明提供了一种可信执行体、拟态逃逸快速识别方法及拟态防御架构,所述方法包括以下步骤:设置可信执行体;可信执行体和异构执行体分别独立运行输入代理发送的处理请求;可信执行体基于处理请求生成可信执行结果;可信执行体读取裁决器输出的裁决结果,并将可信执行结果与裁决结果进行比较:其中,所述裁决结果为裁决器接收不同异构执行体输出的执行结果,并根据预置规则输出的数据;若所述可信执行结果与所述裁决结果不一致,则判定拟态界发生拟态逃逸事件;若所述可信执行结果与所述裁决结果一致,则判定拟态界未发生拟态逃逸事件。本发明通过引入可信执行体来识别拟态逃逸,在一定程度上降低了拟态逃逸发生的概率。

    基于通信接口的拟态通信方法、通信系统及终端设备

    公开(公告)号:CN111885022B

    公开(公告)日:2023-06-20

    申请号:CN202010657034.3

    申请日:2020-07-09

    Abstract: 本发明提供了一种基于通信接口的拟态通信方法、通信系统及终端设备,所述方法包括以下步骤:数据发送端将需要对外传输的数据同时发送至多个异构通信接口进行传输;数据接收端从异构通信接口接收数据发送端传输过来的数据后,对多个异构通信接口传输的数据进行判决输出,并将裁决出的具备威胁信息的异构通信接口发送给反馈调度模块;反馈调度模块接收到威胁信息后,通告数据发送端和数据接收端弃用受到威胁的异构通信接口,并上线新的异构通信接口代替被弃用的异构通信接口。本发明针对同一份需要发送的数据,通过多种异构通信接口进行传输,通过裁决器判断通信链路是否正常,在一定程度上避免了通信接口自身存在的漏洞或者后门问题。

    高安全性高并发量的输入代理和拟态防御架构

    公开(公告)号:CN212933525U

    公开(公告)日:2021-04-09

    申请号:CN202021337918.2

    申请日:2020-07-09

    Abstract: 本实用新型提供了一种高安全性高并发量的输入代理和拟态防御架构,输入代理包括若干个输入代理硬件模块和一个负载均衡器,所述输入代理硬件模块为运行有裸输入代理程序的硬件模块,所述负载均衡器的输出端连接各所述输入代理硬件模块以便将输入的流量分配给各个输入代理硬件模块,所述输入代理硬件模块为MCU或FPGA,所述拟态防御架构包括若干异构执行体,各所述输入代理硬件模块分别连接各个异构执行体以便将输入的流量复制分发给各个异构执行体。该高安全性高并发量的输入代理和拟态防御架构具有安全性高、提高输入代理的外部并发量的优点。

Patent Agency Ranking