【摘要】本實(shí)用新型提供一種用于鉛鋅殘?jiān)娜蹮?、煙化或熔融富鉛渣直接還原的多功能工業(yè)爐，包含有爐體，其還包含有：熱料加入口、冷料加入口、粉煤側(cè)吹裝置以及斜插的燃油燒嘴裝置，該熱料加入口和粉煤側(cè)吹裝置、燃油燒嘴裝置設(shè)置于該爐體的側(cè)壁，放渣口設(shè)置
【摘要】 本發(fā)明屬于真實(shí)IPv6源地址過(guò)濾認(rèn)證技術(shù)領(lǐng)域， 其特征在于，在自治域邊界路由器出口處的一個(gè)過(guò)濾設(shè)備上配 置了一個(gè)與該路由器協(xié)同工作的過(guò)濾規(guī)則生成引擎和過(guò)濾引 擎，前者根據(jù)自治域控制服務(wù)器的通訊報(bào)文生成某種真實(shí)源地 址過(guò)濾策略的過(guò)濾規(guī)則表，并切換過(guò)濾策略，這些策略包括 SPM、SAVE、入口過(guò)濾等等，也可以是嵌入的其他策略；后 者具有互聯(lián)網(wǎng)控制信息協(xié)議報(bào)文處理模塊、簽名處理模塊和邊 界標(biāo)記模塊，可根據(jù)過(guò)濾策略對(duì)內(nèi)部網(wǎng)絡(luò)接口或邊界 路由器轉(zhuǎn)發(fā)引擎的報(bào)文進(jìn)行驗(yàn)證和過(guò)濾。本發(fā)明可靈活嵌入過(guò) 濾策略，過(guò)濾規(guī)則表為各種過(guò)濾策略的嵌入提供了統(tǒng)一而且高 效的數(shù)據(jù)層面支持。 【專利類型】發(fā)明申請(qǐng) 【申請(qǐng)人】清華大學(xué) 【申請(qǐng)人類型】學(xué)校 【申請(qǐng)人地址】100084北京市100084－82信箱 【申請(qǐng)人地區(qū)】中國(guó) 【申請(qǐng)人城市】北京市 【申請(qǐng)人區(qū)縣】海淀區(qū) 【申請(qǐng)?zhí)枴緾N200610113188.6 【申請(qǐng)日】2006-09-19 【申請(qǐng)年份】2006 【公開(kāi)公告號(hào)】CN1953373A 【公開(kāi)公告日】2007-04-25 【公開(kāi)公告年份】2007 【授權(quán)公告號(hào)】CN100508453C 【授權(quán)公告日】2009-07-01 【授權(quán)公告年份】2009.0 【發(fā)明人】畢軍; 吳建平; 葉明江; 任罡; 姚廣 【主權(quán)項(xiàng)內(nèi)容】1一種開(kāi)放式真實(shí)IPv6源地址過(guò)濾與驗(yàn)證方法，其特征在于，依次含有以下步驟： 步驟(1)，在位于自治域邊界路由器向外的接口處，且與該路由器協(xié)同工作的一個(gè)過(guò)濾設(shè) 備上配置以下模塊： 過(guò)濾規(guī)則生成引擎，根據(jù)自治域控制服務(wù)器基于TCP協(xié)議發(fā)送的通訊報(bào)文動(dòng)態(tài)生成 過(guò)濾規(guī)則表并且切換過(guò)濾規(guī)則； 所述過(guò)濾規(guī)則表由前綴映射表、自治域發(fā)送端簽名表和自治域接收端簽名表共三 個(gè)部分組成，其中： 前綴映射表是把地址前綴映射到對(duì)應(yīng)策略所需的數(shù)據(jù)的映射表，采用基于最長(zhǎng)前 綴匹配來(lái)進(jìn)行的一種Trie樹(shù)，每個(gè)節(jié)點(diǎn)保存對(duì)應(yīng)策略所需要的數(shù)據(jù)； 自治域發(fā)送端簽名表保存有自治域發(fā)送報(bào)文到其他自治域所應(yīng)該給報(bào)文添加的 簽名；自治域接收端簽名表保存有自治域接收到其他自治域的報(bào)文時(shí)，這些報(bào)文所 應(yīng)該具有的正確簽名，簽名表由一個(gè)數(shù)組實(shí)現(xiàn)，數(shù)組的索引是自治域的編號(hào)，數(shù)組的內(nèi) 容是相應(yīng)的簽名； 所述通訊報(bào)文含有：IPv6報(bào)頭、TCP報(bào)頭、策略類型號(hào)、報(bào)文類型號(hào)以及信息 更新字段，其中策略是指過(guò)濾策略，多種過(guò)濾策略可以被選擇，以下5種是已經(jīng)被實(shí)現(xiàn) 并驗(yàn)證的：SPM、源地址強(qiáng)制認(rèn)證協(xié)議SAVE、入口過(guò)濾、基于端到端簽名的策略、以及 基于路徑標(biāo)記的策略，其中SPM是Spoofing？Prevention？Method的縮寫(xiě)；策略類型號(hào)是各 個(gè)策略的編號(hào)；報(bào)文類型指定了當(dāng)前報(bào)文是策略切換報(bào)文還是還是規(guī)則信息更新報(bào)文； 信息更新報(bào)文是一個(gè)可變長(zhǎng)字段，更新的是前綴映射字段或者發(fā)送端簽名表、接收端簽 名表； 過(guò)濾引擎，根據(jù)所選過(guò)濾規(guī)則表的表項(xiàng)來(lái)判斷是否對(duì)IPv6報(bào)文進(jìn)行過(guò)濾，并且有選 擇地基于簽名的過(guò)濾規(guī)則表的內(nèi)容決定是否對(duì)報(bào)文進(jìn)行添加、刪除和檢查簽名，或者對(duì) 報(bào)文進(jìn)行邊界標(biāo)記操作，或者進(jìn)行互聯(lián)網(wǎng)控制信息協(xié)議報(bào)文的處理，因此，過(guò)濾引擎還 含有簽名模塊、邊界標(biāo)記模塊和互聯(lián)網(wǎng)控制信息協(xié)議報(bào)文處理模塊； 步驟(2)，所述過(guò)濾與驗(yàn)證方法依次按以下步驟實(shí)現(xiàn)： 步驟(2.1)，過(guò)濾規(guī)則生成引擎從控制鏈路接收到所述控制服務(wù)器送達(dá)的過(guò)濾策略更 改報(bào)文，解析報(bào)文后，更新過(guò)濾策略，并把過(guò)濾規(guī)則表切換到與當(dāng)前策略相應(yīng)的過(guò)濾規(guī) 則表； 步驟(2.2)，過(guò)濾規(guī)則生成引擎從另一控制鏈路接收所述控制服務(wù)器送達(dá)的過(guò)濾規(guī)則 表信息更新報(bào)文，解析該報(bào)文后，更新相應(yīng)過(guò)濾規(guī)則表的相應(yīng)表項(xiàng)中的信息； 步驟(2.3)，過(guò)濾引擎從朝向自治域內(nèi)部的網(wǎng)絡(luò)接口中接收到出自治域方向的普通數(shù) 據(jù)報(bào)文，判斷當(dāng)前策略是否需要對(duì)接收的報(bào)文進(jìn)行簽名處理，如果需要，則根據(jù)報(bào)文的 源、目的地址信息在發(fā)送端簽名表中查找相應(yīng)的簽名信息，并在報(bào)文的逐跳可選項(xiàng)中添 加簽名，若不存在逐跳可選項(xiàng)，則增加逐跳可選項(xiàng)之后再添加簽名；若不需要簽名處理， 則把該報(bào)文交給所述邊界路由器的轉(zhuǎn)發(fā)引擎處理； 步驟(2.4)，過(guò)濾引擎從所述轉(zhuǎn)發(fā)引擎接收到進(jìn)自治域方向的普通數(shù)據(jù)報(bào)文后，若判 斷獲取的是互聯(lián)網(wǎng)控制信息協(xié)議報(bào)文，且當(dāng)前策略對(duì)報(bào)文又添加簽名處理，則按以下步 驟處理： 步驟(2.4.1)，若互聯(lián)網(wǎng)控制信息協(xié)議報(bào)文的類型是報(bào)文過(guò)長(zhǎng)Packer-Too-Big，則 判斷報(bào)文的目的地址是否屬于本地自治域，如果是，執(zhí)行下一步驟： 步驟(2.4.2)，判斷報(bào)文內(nèi)部攜帶的原報(bào)文摘要信息中目的地址是否在整個(gè)端到端 真實(shí)源地址聯(lián)盟中，如果是，把該報(bào)文建議的最大傳輸分組長(zhǎng)度信息減少一個(gè)簽名長(zhǎng) 度，并重新計(jì)算互聯(lián)網(wǎng)控制信息協(xié)議的報(bào)文校驗(yàn)和； 步驟(2.5)，過(guò)濾引擎從轉(zhuǎn)發(fā)引擎接收到的進(jìn)自治域方向的普通數(shù)據(jù)報(bào)文為非互聯(lián)網(wǎng)控 制信息協(xié)議報(bào)文，則按以下步驟處理： 步驟(2.5.1)，過(guò)濾引擎從所獲取的自治域外的報(bào)文中，解析出源、目的地址 信息； 步驟(2.5.2)，根據(jù)步驟(2.5.1)得到的源、目的地址查當(dāng)前過(guò)濾規(guī)則表中的前綴映射 表，根據(jù)查表結(jié)果是否滿足當(dāng)前策略的要求判斷是否對(duì)報(bào)文進(jìn)行過(guò)濾，若需要過(guò)濾， 則直接過(guò)濾報(bào)文；否則執(zhí)行下一步驟； 步驟(2.5.3)，若當(dāng)前的策略要求對(duì)報(bào)文中的簽名進(jìn)行檢查，則簽名處理模塊便獲 取報(bào)文源地址前綴對(duì)應(yīng)的自治域編號(hào)，再根據(jù)接收端簽名表的該自治域的相應(yīng)表項(xiàng)檢 查報(bào)文中逐跳可選項(xiàng)位置的簽名是否與接收端簽名表中的一致，若不一致，或報(bào)文中 不含有簽名，則過(guò)濾報(bào)文；否則去掉簽名，執(zhí)行下一步驟； 步驟(2.5.4)，判斷當(dāng)前的策略是否要求對(duì)步驟(2.5.3)得到的報(bào)文進(jìn)行邊界標(biāo)記， 如果不需要，則把該報(bào)文交給朝向自治域內(nèi)部的網(wǎng)絡(luò)接口轉(zhuǎn)發(fā)；如果需要，則在報(bào)文 中標(biāo)記指定內(nèi)容，再轉(zhuǎn)發(fā)報(bào)文。 【當(dāng)前權(quán)利人】清華大學(xué) 【當(dāng)前專利權(quán)人地址】北京市100084-82信箱 【專利權(quán)人類型】公立 【統(tǒng)一社會(huì)信用代碼】12100000400000624D 【被引證次數(shù)】17 【被自引次數(shù)】4.0 【家族被引證次數(shù)】17
未經(jīng)允許不得轉(zhuǎn)載：http://m.mhvdw.cn/1776172828.html
喜歡就贊一下
