-
公开(公告)号:CN112217604A
公开(公告)日:2021-01-12
申请号:CN202010519102.X
申请日:2020-06-09
Applicant: 国家数字交换系统工程技术研究中心 , 网络通信与安全紫金山实验室
Abstract: 本申请提供了应用于网络安全防御系统的输入输出系统,对结构编码单元和纠错译码单元进行划分,结构编码单元被划分为输入分路模块和输入代理模块,纠错译码单元被划分为输出选路模块、输出代理模块、裁决分路模块、裁决代理模块和表决模块。输入分路模块用于报文的复制和分发,裁决分路模块用于数据的复制和分发,表决模块用于表决,输出选路模块用于依据表决模块的表决结果,从输出代理模块的处理结果中选择输出结果。被划分出的输出选路模块、裁决分路模块和表决模块的功能简单,被验证无后门。因为上述模块和单元具备记忆消除功能,且输入代理、输出代理模块和裁决代理模块可以使用动态异构冗余机制设置,所以输入端和输出端具备较高的安全性。
-
公开(公告)号:CN112217604B
公开(公告)日:2022-09-20
申请号:CN202010519102.X
申请日:2020-06-09
Applicant: 国家数字交换系统工程技术研究中心 , 网络通信与安全紫金山实验室
Abstract: 本申请提供了应用于网络安全防御系统的输入输出系统,对结构编码单元和纠错译码单元进行划分,结构编码单元被划分为输入分路模块和输入代理模块,纠错译码单元被划分为输出选路模块、输出代理模块、裁决分路模块、裁决代理模块和表决模块。输入分路模块用于报文的复制和分发,裁决分路模块用于数据的复制和分发,表决模块用于表决,输出选路模块用于依据表决模块的表决结果,从输出代理模块的处理结果中选择输出结果。被划分出的输出选路模块、裁决分路模块和表决模块的功能简单,被验证无后门。因为上述模块和单元具备记忆消除功能,且输入代理、输出代理模块和裁决代理模块可以使用动态异构冗余机制设置,所以输入端和输出端具备较高的安全性。
-
公开(公告)号:CN112736063B
公开(公告)日:2021-09-24
申请号:CN202011600412.0
申请日:2020-12-29
Applicant: 国家数字交换系统工程技术研究中心 , 天津市滨海新区信息技术创新中心
IPC: H01L23/528 , H01L23/58
Abstract: 本发明提供一种领域专用的软件定义晶圆级系统和预制件互连与集成方法。该系统包括:位于硅晶圆上的晶上互连网络和位于硅晶圆外、与所述晶上互连网络通过晶上微凸点进行连接的外部扩展网络;晶上互连网络包括多个晶上互连预制件,各晶上互连预制件采用晶上互连的先进技术进行连接;外部扩展网络包括外部互连预制件、处理预制件和存储预制件,所述外部互连预制件、处理预制件和存储预制件均通过晶上微凸点与所述晶上互连预制件相连接;其中,晶上互连预制件和所述外部互连预制件均为互连预制件,互连预制件、处理预制件和存储预制件是指将专用领域业务处理的预制件分别按照专用领域业务处理的互连、处理和存储功能进行划分而得到的预制件。
-
公开(公告)号:CN109285580B
公开(公告)日:2021-04-13
申请号:CN201811040950.1
申请日:2018-09-06
Applicant: 天津市滨海新区信息技术创新中心 , 国家数字交换系统工程技术研究中心
IPC: G11C11/413 , G11C7/10
Abstract: 本发明提供了一种数据预处理装置、方法及异步双端随机存取存储器系统;其中,该装置包括依次连接的第一读写控制电路、第一数据缓存电路、第二数据缓存电路及第二读写控制电路;第一数据缓存电路用于接收并缓存第一写入请求;第一读写控制电路用于根据第一数据地址,将第一写入数据存储至异步双端随机存取存储器中;第二数据缓存电路用于接收并缓存第一写入请求;第二读写控制电路用于接收第一读出请求,并根据第二数据缓存电路中缓存的预设数量的写入请求及异步双端随机存取存储器的内部数据,输出第一读出请求对应的数据。本发明提高了异步双端随机存取存储器的工作效率。
-
公开(公告)号:CN109218301B
公开(公告)日:2021-01-15
申请号:CN201811032492.7
申请日:2018-09-05
Applicant: 天津市滨海新区信息技术创新中心 , 国家数字交换系统工程技术研究中心
IPC: H04L29/06
Abstract: 本发明提供了一种多协议间软件定义的帧头映射方法与装置,属于数据通信技术领域。本发明实施例提供的多协议间软件定义的帧头映射方法与装置,将原协议的数据帧拆分为帧头字段和数据字段;根据目标协议制定转换规则,将帧头字段转换为关键字;根据预存的关键字与关键字值的对应关系,找到关键字相对应的关键字值;根据目标协议制定转换规则,将关键字值转换为目标协议的帧头字段;将目标协议的帧头字段与数据字段组合为目标协议的数据帧,根据目标协议的不同,重新定义转换规则和表项内容,实现支持多种协议的转换,使协议转换也不再与具体协议绑定,具有很强的灵活性。
-
公开(公告)号:CN109409138B
公开(公告)日:2020-12-01
申请号:CN201811351742.3
申请日:2018-11-13
Applicant: 天津市滨海新区信息技术创新中心 , 国家数字交换系统工程技术研究中心
IPC: G06F21/71
Abstract: 本发明提供了一种高安全、高可靠拟态微处理器装置和数据处理方法;其中,该拟态微处理器装置包括调度器、以及分别与调度器连接的多个异构微计算控制器;调度器根据多个异构微计算控制器的接收速率,将外部设备发送的数据分发至多个异构微计算控制器,并按照预设的传输速率接收多个异构微计算控制器返回的运算结果,根据当前的工作模式,对运算结果进行拟态判决,将判决后的运算结果输出。本发明通过多个异构微计算控制器同时参与运算,即使少数异构微计算控制器收到外部攻击或发生内部漏洞,也能保证拟态微处理器装置正常工作,保证输出结果的正确性,因而提高了拟态微处理器装置的可靠性与防御攻击的能力。
-
公开(公告)号:CN106161417B
公开(公告)日:2019-05-14
申请号:CN201510293341.7
申请日:2015-06-01
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L29/06
Abstract: 本公开是关于一种异构功能等价体调度装置及其方法,包括多个用于为外部服务请求提供相同功能的异构功能等价体,还包括冗余控制器和输入代理器,冗余控制器接收输入代理器给出的触发信号,并根据接收到的外部输入的控制参数,随机选择异构功能等价体为外部服务请求提供服务,因此,这种随机组合调度异构功能等价体的方法一方面使得装置在结构表征层面具有不同的复杂度,针对每个服务请求选择的异构功能等价体不同,并且根据不同的调度策略输出的异构功能等价体的结果也不相同,对外表现出动态可变的输出状态,进而加载的后门或是漏洞很难被攻方探知或利用。使装置对网络系统中可能存在多个未知安全威胁就具有自体免疫能力。
-
公开(公告)号:CN106156631B
公开(公告)日:2019-03-12
申请号:CN201510293367.1
申请日:2015-06-01
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: G06F21/57
Abstract: 本发明公开了一种服务功能与结构表征对应关系不确定的软硬件装置,所述装置包括策略生成器、调度器和多个功能等价的异构功能等价体,所述调度器设置在所述策略生成器和所述异构功能等价体之间,其中,所述策略生成器,用于为所述调度器提供针对异构功能等价体的调度策略;所述调度器,用于接收外部的服务请求,确定为其提供服务的异构功能等价体,分配服务请求,以及接收这些异构功能等价体的反馈,并输出与结构表征对应关系不确定的服务响应。与现有的技术相比,本发明的装置在服务功能与多个功能等价的异构功能等价体结构间导入了不确定属性,使得本装置在应对未知风险方面可以从机理层面获得主动的防护能力。
-
公开(公告)号:CN109274603A
公开(公告)日:2019-01-25
申请号:CN201811009771.1
申请日:2018-08-29
Applicant: 天津芯海创科技有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L12/861 , H04L12/931 , H04L12/933 , H04L29/06
Abstract: 本发明提供了异构协议数据之间基于软件定义的互连方法和装置,包括:确定与可软件定义的网络交换设备相连的多个网络节点设备分别对应的端口;将网络节点设备对应的每个端口根据网络节点设备对应的协议类型进行配置,得到第一配置信息,以及根据网络节点设备数据的传输速率对端口的端口速率进行配置,得到第二配置信息;通过每个端口接收所连接网络节点设备发送的数据包;根据数据包目的端口的协议类型判断是否需要进行协议转换;如果需要,则将端口发送的数据包封装成目的端口的协议类型,并发送给目的端口,不需要外置桥接设备,通过该软件定义的网络交换设备就可以支持多种异构协议之间的数据互连,从而简化了网络部署,便于管理。
-
公开(公告)号:CN106161417A
公开(公告)日:2016-11-23
申请号:CN201510293341.7
申请日:2015-06-01
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L29/06
CPC classification number: H04L63/14 , H04L63/1441
Abstract: 本公开是关于一种异构功能等价体调度装置及其方法,包括多个用于为外部服务请求提供相同功能的异构功能等价体,还包括冗余控制器和输入代理器,冗余控制器接收输入代理器给出的触发信号,并根据接收到的外部输入的控制参数,随机选择异构功能等价体为外部服务请求提供服务,因此,这种随机组合调度异构功能等价体的方法一方面使得装置在结构表征层面具有不同的复杂度,针对每个服务请求选择的异构功能等价体不同,并且根据不同的调度策略输出的异构功能等价体的结果也不相同,对外表现出动态可变的输出状态,进而加载的后门或是漏洞很难被攻方探知或利用。使装置对网络系统中可能存在多个未知安全威胁就具有自体免疫能力。
-
-
-
-
-
-
-
-
-