[0077] 由此可见，通过本发明的实施方案打破了现有正逻辑系统采用的条目信息与逻辑 状态值之间一对一的关系，实现攻防双方信息不对称，增加了攻击者网络开销和代价，提供 了网络防御的安全性，降低了网络防御的代价，节省了网络防御的资源。
[0078] 实施例三：
[0079] 如图3所示，为本发明实施例三提供的一种基于NLS负逻辑系统的安全防御设备 结构示意图。本发明实施例三是与本发明实施例一和本发明实施例二在同一发明构思下的 发明。包括：输入模块11、处理模块12和输出模块13,其中：
[0080] 输入模块11，用于接收输入的一个条目信息；
[0081] 处理模块12,用于根据预设的条目信息与至少两个逻辑状态值之间的对应关系， 为接收到的所述条目信息配置至少两个逻辑状态值，其中，配置的至少两个逻辑状态值中 不包含利用正逻辑机制确定所述状态息对应的逻辑状态值；
[0082] 输出模块13,用于随机输出配置的一个逻辑状态值，其中，随机输出配置的一个逻 辑状态值用于作为输入的条目信息的安全防御信息。
[0083] 所述条目信息至少包括以下的一种：二进制表示的数据信息、十进制表示的数据 信息、十六制表不的数据信息、文字信息。
[0084] 所述逻辑状态值通过以下方式确定：
[0085] 负逻辑处理中心根据接收到的条目信息，确定包含所述条目信息的至少两种条目 信息，并利用正逻辑机制为每一种条目信息确定一个逻辑状态值。
[0086] 输出模块13,具体用于根据预设的筛选算法，或者预设的运算方式，输出配置的一 个逻辑状态值。
[0087] 实施例四：
[0088] 如图4所示，为本发明实施例四提供的一种基于NLS负逻辑系统的安全防御系统 结构示意图。本发明实施例四所述的安全防御系统包含了本发明实施例三中所述的安全防 御设备，又可称为负逻辑处理设备21。
[0089] 具体地，所述安全防御设备21，用于接收输入的一个条目信息，根据预设的条目信 息与至少两个逻辑状态值之间的对应关系，为接收到的所述条目信息配置至少两个逻辑状 态值，并随机输出配置的一个逻辑状态值，其中，配置的至少两个逻辑状态值中不包含利用 正逻辑机制确定所述状态息对应的逻辑状态值。
[0090] 所述条目信息至少包括以下的一种：二进制表示的数据信息、十进制表示的数据 信息、十六制表不的数据信息、文字信息。
[0091] 所述逻辑状态值通过以下方式确定：
[0092] 负逻辑处理中心根据接收到的条目信息，确定包含所述条目信息的至少两种条目 信息，并利用正逻辑机制为每一种条目信息确定一个逻辑状态值。
[0093] 所述安全防御设备21，具体用于根据预设的筛选算法，或者预设的运算方式，输出 配置的一个逻辑状态值。
[0094] 本领域的技术人员应明白，本发明的实施例可提供为方法、装置(设备)、或计算机 程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面 的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计 算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程 序产品的形式。
[0095] 本发明是参照根据本发明实施例的方法、装置(设备）和计算机程序产品的流程图 和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流 程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机 程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器 以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用 于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的 装直。
[0096] 这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特 定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指 令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或 多个方框中指定的功能。
[0097] 这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计 算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或 其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图 一个方框或多个方框中指定的功能的步骤。
[0098] 尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造 性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优 选实施例以及落入本发明范围的所有变更和修改。
[0099] 显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精 神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围 之内，则本发明也意图包含这些改动和变型在内。
【主权项】
1. 一种基于NLS负逻辑系统的安全防御方法，其特征在于，包括： 负逻辑处理中心接收输入的一种条目信息；并 根据预设的条目信息与至少两个逻辑状态值之间的对应关系，为接收到的所述条目信 息配置至少两个逻辑状态值，并随机输出配置的一个逻辑状态值； 其中，配置的至少两个逻辑状态值中不包含利用正逻辑机制确定所述条目信息对应的 逻辑状态值，随机输出配置的一个逻辑状态值用于作为输入的条目信息的安全防御信息。
2. 如权利要求1所述的方法，其特征在于，所述条目信息至少包括以下的一种：二进制 表示的数据信息、十进制表示的数据信息、十六制表示的数据信息、文字信息。
3. 如权利要求1所述的方法，其特征在于，所述逻辑状态值通过以下方式确定： 负逻辑处理中心根据接收到的条目信息，确定包含所述条目信息的至少两种条目信 息，并利用正逻辑机制为每一种条目信息确定一个逻辑状态值。
4. 如权利要求1所述的方法，其特征在于，随机输出配置的一个逻辑状态值，包括： 负逻辑处理中心根据预设的筛选算法，或者预设的运算方式，输出配置的一个逻辑状 态值。
5. -种基于NLS负逻辑系统的安全防御设备，其特征在于，包括： 输入模块，用于接收输入的一个条目信息； 处理模块，用于根据预设的条目信息与至少两个逻辑状态值之间的对应关系，为接收 到的所述条目信息配置至少两个逻辑状态值，其中，配置的至少两个逻辑状态值中不包含 利用正逻辑机制确定所述状态息对应的逻辑状态值； 输出模块，用于随机输出配置的一个逻辑状态值，其中，随机输出配置的一个逻辑状态 值用于作为输入的条目信息的安全防御信息。
6. 如权利要求5所述的设备，其特征在于，所述条目信息至少包括以下的一种：二进制 表示的数据信息、十进制表示的数据信息、十六制表示的数据信息、文字信息。
7. 如权利要求5所述的设备，其特征在于，所述逻辑状态值通过以下方式确定： 负逻辑处理中心根据接收到的条目信息，确定包含所述条目信息的至少两种条目信 息，并利用正逻辑机制为每一种条目信息确定一个逻辑状态值。
8. 如权利要求5所述的设备，其特征在于， 输出模块，具体用于根据预设的筛选算法，或者预设的运算方式，输出配置的一个逻辑 状态值。
9. 一种基于NLS负逻辑系统的安全防御系统，其特征在于，包括如权利要求5?8任一 所述的安全防御设备。
【专利摘要】本发明公开了一种基于NLS负逻辑系统的安全防御的方法、设备和系统，主要内容包括：负逻辑处理中心接收输入的一种条目信息，并根据预设的条目信息与至少两个逻辑状态值之间的对应关系，为接收到的所述条目信息配置至少两个逻辑状态值，并随机输出配置的一个逻辑状态值，这样打破了现有正逻辑系统采用的条目信息与逻辑状态值之间一对一的关系，实现攻防双方信息不对称，增加了攻击者网络开销和代价，提供了网络防御的安全性，降低了网络防御的代价，节省了网络防御的资源。
【IPC分类】H04L29-06
【公开号】CN104580069
【申请号】CN201310475669
【发明人】何申, 程叶霞, 杨光华, 刘钢庭, 王丹弘, 何坚安
【申请人】中国移动通信集团公司
【公开日】2015年4月29日
【申请日】2013年10月12日