-
公开(公告)号:CN110177046A
公开(公告)日:2019-08-27
申请号:CN201910312692.6
申请日:2019-04-18
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L12/741 , H04L12/861 , H04L12/933 , H04L12/935 , H04L29/06
Abstract: 本发明属于网络交换技术领域,特别涉及一种基于拟态思想的安全交换芯片、实现方法及网络交换设备,该方法包含:各端口报文数据依据输入调度进行调度处理;针对各报文数据,提取报文头并缓存报文数据;通过异构解析算法进行解析,针对解析结果进行拟态判决;根据判决结果生成报文描述符,该报文描述符至少包含与报文转发策略行为相关的报文特征信息;查找基于拟态表项校验的表项缓存获取转发策略行为数据并更新报文描述符;从缓存报文数据中提取对应报文数据,将提取到的报文数据以数据包形式发送至相应端口。本发明通过引入去协同缓存、拟态转发引擎以及拟态表项校验等技术,增强交换芯片安全性和可靠性,对网络交换技术发展具有重要的指导意义。
-
公开(公告)号:CN110149242A
公开(公告)日:2019-08-20
申请号:CN201910339183.2
申请日:2019-04-25
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提供一种支持SRIO与以太网的协议转换功能验证装置及方法。该装置包括:SRIO流量模型设备,用于校验第一以太网协议数据包和第一SRIO协议数据包的一致性;以及以太网流量模型设备,用于校验第二SRIO协议数据包和第二以太网协议数据包的一致性。该方法包括:随机生成若干数据作为payload;按照发送端流量模型侧协议的包格式将payload封装包头信息Header组成第一数据包;将第一数据包发送至目标协议转换芯片,目标协议转换芯片对第一数据包进行协议转换得到第二数据包;将payload备份给接收端流量模型,接收端流量模型根据payload和第二数据包校验目标芯片的协议转换结果。本发明可自动对比payload的双端互联互通,以验证目的协议转换的正确性。
-
公开(公告)号:CN118353855A
公开(公告)日:2024-07-16
申请号:CN202410569710.X
申请日:2024-05-09
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L47/6275 , H04L47/6295 , H04L47/50 , H04L47/10
Abstract: 本发明公开一种区分单播与组播老化的多优先级队列调度方法和装置,该方法包括:配置虚拟输出队列VOQ中老化计数器对应的老化阈值;报文入队,判断报文是否为单播报文,若为单播报文则判断VOQ是否被调度选中,若是复位对应老化计数器,若否对应老化计数器累加,当达到老化门限值时,老化计数器冻结,VOQ标记为老化;按照老化VOQ优先级由高到低进行调度;若入队的报文是组播报文,当发生传输时,包含该报文的所有VOQ检查该报文是否在VOQ头部,以及目的缓存是否有足够可用空间,若满足上述两个条件,该报文被同时传输到所有目的缓存中,否则不满足条件的VOQ被立即标记为老化。本发明可以防止出现低优先级包无止境等待的情况。
-
公开(公告)号:CN117614917A
公开(公告)日:2024-02-27
申请号:CN202311486068.0
申请日:2023-11-09
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L49/111 , H04L49/90 , H04L61/301
Abstract: 本发明涉及嵌入式通信技术领域,特别涉及一种可变设备ID的RapidIO协议报文交换芯片及设备ID管理方法和系统,针对待交换协议报文,提取链路层协议报文中报文参数;依据报文参数并通过路由查表获取待交换报文的输出端口号,并依据输出端口号确定目标端口协议类型;基于目标端口协议类型确定待交换协议报文中源设备和目的设备是否支持当前待交换协议报文升级换代版本,若不支持,则依据目标端口协议类型调整待交换协议报文中源设备ID和目的设备ID位宽,使报文在不同版本RapidIO协议的源设备和目的设备之间互连互通。本发明实现不同代RapidIO交换网络设备ID位宽的统一,实现多代RapidIO设备向上向下兼容,能够简化RapidIO交换网络设备的管理,提升网络整体性能。
-
公开(公告)号:CN117499344A
公开(公告)日:2024-02-02
申请号:CN202311310818.9
申请日:2023-10-10
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L49/103 , H04L49/253 , H04L49/111 , H04L47/6275
Abstract: 本发明提供一种面向异构协议交换架构的三级调度方法,所述异构协议交换架构包括通过共享缓存结构组成的第一级交换和通过CrossBar矩阵组成的第二级交换,在所述第一级交换中设置有m*n个端口,该m*n个端口均分为n个端口组PG,每个PG内的端口共享输入缓存和输出缓存,PG之间通过第二级交换中的CrossBar矩阵连接,包括:步骤1:在每个PG中,将目的端口相同的队列请求进行合并处理,进而以PG为基本粒度统一输出调度请求;步骤2:设置m个集中调度模块CA,将一个调度周期分为m个时隙,使得在第Ti个时隙由第i个CA处理到各个PG中Pi端口的调度请求;其中,i=0,1,…,m‑1,m表示单个PG中的交换端口数量。本发明基于时隙的多级调度方法实现了对时分空分的完全解耦。
-
公开(公告)号:CN115426081A
公开(公告)日:2022-12-02
申请号:CN202210962669.3
申请日:2022-08-11
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提供一种数据包的转发装置及方法。该装置包括:包缓存RAM、缓存管理列表和标签查找表;所述包缓存RAM被以最大包长为单位划分为N个缓存块,所有缓存块均被进行编号,使得每个缓存块对应有唯一的Tag编号,每个缓存块用于存放一个数据包;所述缓存管理列表具有N个比特位,每个缓存块都对应有一个比特位,利用比特位来记录缓存块的占用状态;所述标签查找表用于记录输出的数据包对应的缓存块的Tag编号,采用ackid编号作为索引,以便基于ackid编号实现被确认包的缓存块的释放;其中,每个输出的数据包均携带有为其分配的唯一的ackid编号。本发明可以实现RapidIO协议数据包的确认。
-
公开(公告)号:CN110430042B
公开(公告)日:2022-11-22
申请号:CN201910573828.9
申请日:2019-06-28
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明涉及异构冗余系统以及加密技术秘钥存储领域,特别涉及一种在异构冗余系统中存储秘钥的装置及方法,该装置包括:秘钥切分模块,用于将一定长度的秘钥切分为m份等长的秘钥块,并为每份秘钥块打上数据标签1,2,…,m;秘钥分配模块,用于按照既定策略,将(k‑1)*m份秘钥块分配给k个秘钥存储单元;秘钥存储模块,用于妥善保存分配给每个秘钥存储单元的n个秘钥块,各个秘钥存储单元分布在不同的异构执行体中;以及秘钥组合模块,用于从秘钥存储单元获取秘钥块,并根据数据标签,将其组合成完整的秘钥。由于将秘钥分段,并存储到不同的秘钥存储单元中,可以在系统出现单点攻破的情况下,不至于丢失全部秘钥,避免给系统通信造成威胁。
-
公开(公告)号:CN110865936B
公开(公告)日:2022-09-30
申请号:CN201911048480.8
申请日:2019-10-31
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明属于集成电路设计验证技术领域,公开一种面向集成电路安全功能的白盒插桩FPGA原型验证方法,包括步骤1:根据集成电路安全功能保护模块的逻辑结构选取FPGA原型验证系统的白盒插桩点;步骤2:设计白盒插桩结构;步骤3:将设计的插桩结构插入FPGA原型验证系统的白盒插桩点,在所述白盒插桩点,对插桩结构进行宏定义;步骤4:搭建测试平台;步骤5:生成测试激励;步骤6:将测试激励注入搭建的测试平台上,进行测试验证。本发明可以使得插桩代码在FPGA原型上运行,但不影响RTL的功能,可以直观反映集成电路安全性,即针对插桩硬件木马、漏洞或后门的防御效果。
-
公开(公告)号:CN110300019B
公开(公告)日:2022-01-25
申请号:CN201910473724.0
申请日:2019-06-01
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L69/18 , H04L69/22 , H04L67/06 , H04L41/0631 , H04L41/085 , H04L43/10
Abstract: 本发明提供了一种面向多协议交换系统的事件管理子系统,包括:事件触发模块,为多协议交换系统的各个功能模块,根据异常检测主动触发事件,并向信息提取模块发送事件触发指示信息;信息提取模块,对上报的事件触发指示信息进行轮询仲裁,同时提取事件信息,以及进行上报决策;封包处理模块,对信息提取模块上报的事件信息进行事件编码、封包参数信息提取以及封包形成事件管理数据包;事件处理模块,完成事件管理数据包的接收、解析、多协议交换系统各个功能模块事件的清除,以及针对事件做出响应。本发明在多协议交换系统中引入硬件实现的事件管理设计,并通过业务端口将事件信息进行上报,此外通过多协议封包来增加事件管理的灵活性。
-
公开(公告)号:CN113641213A
公开(公告)日:2021-11-12
申请号:CN202110865503.5
申请日:2021-07-29
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明公开一种基于ELS帧的时间同步装置与方法,该方法包括:定时器模块,CPU模块,处理器内部存储模块,DMA模块及FC端口模块;定时器模块根据用户设置的最大计数周期性的触发DMA模块向FC端口模块搬移CSU帧帧;CPU模块根据用户发送的CSR帧进行CSU帧的组装;处理器内部存储模块存储CPU模块组装后的CSU帧;DMA模块将处理器内部存储模块中的CSU帧搬移到FC端口模块上;FC端口模块在发送方向使用本地实时RTC值替换CSU帧内部的时间信息;或在接收方向解析CSU帧的时间信息并更新本地RTC值。本发明利用DMA模块将处理器内部存储模块中的CSU帧搬移到FC端口模块的发送缓冲中,无需CPU模块进行调度,工作效率高。
-
-
-
-
-
-
-
-
-