技术特征：
1.一种计算系统，包括：网络控制器；处理器，所述处理器被耦合到所述网络控制器；以及存储器，所述存储器被耦合到所述处理器，其中，所述存储器包括指令的集合，所述指令的集合在被所述处理器执行时促使所述处理器：检测相对于时序调度的一个或多个非顺从节点；检测相对于所述时序调度的一个或多个顺从节点；以及基于所述一个或多个非顺从节点和所述一个或多个顺从节点在网络拓扑中的位置来识别恶意节点。2.如权利要求1所述的计算系统，其中，要基于一个或多个后同步消息来检测所述一个或多个非顺从节点和所述一个或多个顺从节点。3.如权利要求2所述的计算系统，其中，所述一个或多个后同步消息中的至少一个要包括远程性能测量和带密钥散列值。4.如权利要求3所述的计算系统，其中，所述远程性能测量要包括帧进入时间测量、驻留时间测量或校正字段测量中的一个或多个。5.如权利要求3所述的计算系统，其中，所述带密钥散列值要与由监测节点和所述一个或多个非顺从节点中的至少一个共享的密钥对和时间戳相关联。6.如权利要求1至5中的任何一项所述的计算系统，其中，要基于历史属性数据和平面分集数据来检测所述一个或多个非顺从节点。7.一种半导体设备，包括：一个或多个衬底；以及耦合到所述一个或多个衬底的逻辑，其中，至少部分地在可配置或固定功能性硬件当中的一个或多个中实现所述逻辑，所述逻辑用来：检测相对于时序调度的一个或多个非顺从节点；检测相对于所述时序调度的一个或多个顺从节点；以及基于所述一个或多个非顺从节点和所述一个或多个顺从节点在网络拓扑中的位置来识别恶意节点。8.如权利要求7所述的半导体设备，其中，要基于一个或多个后同步消息来检测所述一个或多个非顺从节点和所述一个或多个顺从节点。9.如权利要求8所述的半导体设备，其中，所述一个或多个后同步消息中的至少一个要包括远程性能测量和带密钥散列值。10.如权利要求9所述的半导体设备，其中，所述远程性能测量要包括帧进入时间测量、驻留时间测量或校正字段测量中的一个或多个。11.如权利要求9所述的半导体设备，其中，所述带密钥散列值要与由监测节点和所述一个或多个非顺从节点中的至少一个共享的密钥对和时间戳相关联。12.如权利要求7至11中的任何一项所述的半导体设备，其中，要基于历史属性数据和平面分集数据来检测所述一个或多个非顺从节点。13.至少一种计算机可读存储介质，包括指令的集合，所述指令的集合在被计算系统执行时促使所述计算系统：
检测相对于时序调度的一个或多个非顺从节点；检测相对于所述时序调度的一个或多个顺从节点；以及基于所述一个或多个非顺从节点和所述一个或多个顺从节点在网络拓扑中的位置来识别恶意节点。14.如权利要求13所述的至少一种计算机可读存储介质，其中，要基于一个或多个后同步消息来检测所述一个或多个非顺从节点和所述一个或多个顺从节点。15.如权利要求14所述的至少一个计算机可读存储介质，其中，所述一个或多个后同步消息中的至少一个要包括远程性能测量和带密钥散列值。16.如权利要求15所述的至少一种计算机可读存储介质，其中，所述远程性能测量要包括帧进入时间测量、驻留时间测量或校正字段测量中的一个或多个。17.如权利要求15所述的至少一种计算机可读存储介质，其中，所述带密钥散列值要与由监测节点和所述一个或多个非顺从节点中的至少一个共享的密钥对和时间戳相关联。18.如权利要求13至17中的任何一项所述的至少一种计算机可读存储介质，其中，要基于历史属性数据和平面分集数据来检测所述一个或多个非顺从节点。19.一种方法，包括：检测相对于时序调度的一个或多个非顺从节点；检测相对于所述时序调度的一个或多个顺从节点；以及基于所述一个或多个非顺从节点和所述一个或多个顺从节点在网络拓扑中的位置来识别恶意节点。20.如权利要求19所述的方法，其中，基于一个或多个后同步消息来检测所述一个或多个非顺从节点和所述一个或多个顺从节点。21.如权利要求20所述的方法，其中，所述一个或多个后同步消息中的至少一个包括远程性能测量和带密钥散列值。22.如权利要求21所述的方法，其中，所述远程性能测量包括帧进入时间测量、驻留时间测量或校正字段测量中的一个或多个。23.如权利要求21所述的方法，其中，所述带密钥散列值与由监测节点和所述一个或多个非顺从节点中的至少一个共享的密钥对和时间戳相关联。24.如权利要求19至23中的任何一项所述的方法，其中，基于历史属性数据和平面分集数据来检测所述一个或多个非顺从节点。25.一种设备，包括用于执行如权利要求19至23中的任何一项所述的方法的部件。
技术总结
本发明的主题是“基于跟踪时间敏感网络中的异常传播的攻击者定位”。系统、设备和方法可以规定检测相对于时序调度的一个或多个非顺从节点、检测相对于时序调度的一个或多个顺从节点、以及基于一个或多个非顺从节点和一个或多个顺从节点在网络拓扑中的位置来识别恶意节点的技术。可以基于后同步消息、历史属性数据和/或平面分集数据来检测（一个或多个）非顺从节点和（一个或多个）顺从节点。从节点和（一个或多个）顺从节点。从节点和（一个或多个）顺从节点。
技术研发人员：M
受保护的技术使用者：英特尔公司
技术研发日：2022.08.24
技术公布日：2023/3/28