面向网络跳变控制器的安全防护方法、系统及相关设备

    公开(公告)号:CN111818058A

    公开(公告)日:2020-10-23

    申请号:CN202010658289.1

    申请日:2020-07-09

    摘要: 本发明公开了一种面向网络跳变控制器的安全防护方法、系统及相关设备,包含有在由多台跳变控制器构建的控制器集群中,通过投票机制选举值班节点,其他节点作为后备节点;建立值班节点与网络跳变执行器连接,并对网络跳变执行器提供服务;后备节点监督值班节点的健康状态和工作状态,若值班节点故障和/或被恶意控制和/或劫持,则选举新的值班节点,并继续对网络跳变执行器提供服务等步骤。本发明的优点是:通过对现有Raft算法的改进,让后备节点同时具备了监督值班节点健康状态和工作状态的功能,使跳变控制器具有了内生的安全防护能力,解决了跳变控制器因被恶意控制或劫持导致整个网络跳变系统防护能力被瓦解的问题,提升了系统抗攻击能力。

    面向网络跳变控制器的安全防护方法、系统及相关设备

    公开(公告)号:CN111818058B

    公开(公告)日:2022-06-21

    申请号:CN202010658289.1

    申请日:2020-07-09

    摘要: 本发明公开了一种面向网络跳变控制器的安全防护方法、系统及相关设备,包含有在由多台跳变控制器构建的控制器集群中,通过投票机制选举值班节点,其他节点作为后备节点;建立值班节点与网络跳变执行器连接,并对网络跳变执行器提供服务;后备节点监督值班节点的健康状态和工作状态,若值班节点故障和/或被恶意控制和/或劫持,则选举新的值班节点,并继续对网络跳变执行器提供服务等步骤。本发明的优点是:通过对现有Raft算法的改进,让后备节点同时具备了监督值班节点健康状态和工作状态的功能,使跳变控制器具有了内生的安全防护能力,解决了跳变控制器因被恶意控制或劫持导致整个网络跳变系统防护能力被瓦解的问题,提升了系统抗攻击能力。

    一种安全通信方法、一种安全通信系统及通信终端地址跳变图案生成方法

    公开(公告)号:CN111224775A

    公开(公告)日:2020-06-02

    申请号:CN201910653363.8

    申请日:2019-07-19

    发明人: 李伟 卢刚

    摘要: 本发明公开了一种安全通信方法,包括为通信双方预设实时同步且完全随机的对称量子密钥;通信双方利用量子密钥得到跳变因子,利用该跳变因子按预设规则生成地址跳变图案,地址跳变图案用于描述预设时间内各通信终端的地址信息跳变情况;通信双方根据已生成的地址跳变图案得到各终端跳变后的通信地址并进行通信。本发明基于量子密钥,在通信双方计算出跳变图案且定义了通信终端地址跳变的规律。使得除通信双方以外的第三方无法得知当前提供服务的地址,保证了通信安全。另外,本发明还利用量子密钥分发的时钟同步机制实现通信双方的时钟同步,保障了地址跳变的有序进行。本发明还公开了一种安全通信系统及通信终端地址跳变图案生成方法。