[发明专利]一种封装异构功能等价体的装置、方法及设备

摘要

公开了一种封装异构功能等价体的装置、方法及设备，装置包括冗余控制器，输入代理器和输出代理器，其中，冗余控制器用于根据控制参数生成代理策略，输入代理器用于接收外部服务请求和代理策略，建立与异构功能等价体间的通信连接，和去协同所述异构功能等价体之间控制关系，并将外部服务请求分配给异构功能等价体；输出代理器用于接收代理策略和异构功能等价体的输出，根据归一策略选择目标服务响应并对外输出，以及去协同所述目标服务响应。本申请通过输入代理器和输出代理器封装多个异构功能等价体，使得装置支持适配、归一和去协同化，斩断攻击者通信链条，使攻击者难以嗅探和利用未知缺陷或后门，进而降低攻击者对信息系统攻击的成功率。

主权项

1.一种封装异构功能等价体的装置，其特征在于，所述装置包括输入代理器，冗余控制器和至少两个相同功能的异构功能等价体，其中，输入代理器，用于在接收到外部服务请求后触发冗余控制器；冗余控制器，用于在被所述输入代理器触发之后根据控制参数生成代理策略，并将所述代理策略发送给所述输入代理器，所述代理策略包含适配策略和第一去协同策略，所述适配策略包括最小化模板，所述最小化模板至少包括以下过滤条件：传输协议标准、异构功能等价体的接口规范、协议规范要求、是否受到过攻击，所述第一去协同策略用于过滤和改变所述输入代理器接收的外部服务请求；所述输入代理器，还用于接收所述适配策略，根据所述第一去协同策略和所述适配策略中的最小化模板，过滤与所述最小化模板内容不相匹配的服务请求或者外部服务请求中的协议域，得到过滤后剩余的服务请求；根据所述过滤后剩余的服务请求中的内容和所述适配策略，选择与所述内容相匹配的异构功能等价体，并与这些相匹配的异构功能等价体建立通信连接，并通过所述通信连接将所述过滤后剩余的服务请求分别发送给这些异构功能等价体，所述适配策略中还包括每个所述异构功能等价体的通信连接、消息内容、数据格式、消息顺序、初始时间、时延或速率其中之一；所述异构功能等价体，用于在接收到所述输入代理器发送的服务请求之后，工作运行并输出服务响应。