一种群智协同缓解未披露漏洞的激励系统及激励方法

技术特征：
1.一种群智协同缓解未披露漏洞的激励系统，其特征在于，包括有多智能体协调器，候选组模块，提交组模块，验证组模块，黑板积分系统，协同贡献度评估模块，协同组划分规则模块，信任管理模块；所述的多智能体协调器充当系统中的可信协调机构，负责监控协同者和黑板积分系统之间的交互行为，优化系统内群智资源利用，并负责量化协同者的信任值和贡献度，包括协作者接口，协作者接口的客户端与协作者智能体，协作者智能体客户端与授权智能体的服务端相连；授权智能体的客户端与交互智能体相连；交互智能体的客户端通过反馈智能体与分发和撤销智能体相连；分发和撤销智能体相连的客户端与协作者智能体服务端相连；分发和撤销智能体相连的客户端与评估智能体的服务端相连；评估智能体的客户端与交互智能体的服务端相连；协作者接口的客户端还通过候选池与管理者接口相连；管理者接口的客户端与协作者接口的服务端相连；交互智能体的客户端与黑板积分系统相连；由各智能体模拟实体行为，作为中间件代理协同实体间的交互行为，系统中的各智能体以并行方式运行，消除单点失效造成系统崩溃的可能；协同智能体：为协同缓解中的每个协同者分配一个智能体，所有来自协同者的访问请求都需要经过认证智能体的授权和验证；交互智能体：交互智能体负责管理系统中生成的请求，协同者对黑板积分系统的所有操作都需要由交互智能体负责转发；评估智能体：评估智能体负责量化协同贡献度和评估协同信任值；反馈智能体：在每轮结束时，反馈智能体将向协同者分配奖励令牌；分配和撤销智能体：分配和撤销智能体负责协同者访问凭证的管理，当协同者的生命周期结束时，访问凭证将被撤销；授权智能体：认证智能负责协同者身份识别、访问控制，避免协同者访问凭证伪造。2.根据权利要求1所述的一种群智协同缓解未披露漏洞的激励系统，其特征在于，所述的候选组模块，由候选组(ω)中的协同者组成，这些协同者在候选组(ω)中伴随着缓解任务推进动态变化，并等待被选中参与到协同缓解任务中，对于信任值tr
i
低于信任门限θ的协同者，会被从候选组模块中移除。3.根据权利要求1所述的一种群智协同缓解未披露漏洞的激励系统，其特征在于，所述的提交组模块，根据协同组划分规则从候选组中产生，由热衷于为缓解任务提供缓解方案的提交者(p
i
)组成，每轮缓解任务结束后提交组内的提交者将动态变化。4.根据权利要求1所述的一种群智协同缓解未披露漏洞的激励系统，其特征在于，所述的验证组模块，根据协同组划分规则从候选组中产生，由具备较高声誉的协同者组成，验证者(v
i
)有责任对提交的缓解方案进行评估，并在验证和评估阶段都拥有投票权。5.根据权利要求1所述的一种群智协同缓解未披露漏洞的激励系统，其特征在于，所述的黑板积分系统，黑板积分系统在黑板模型的基础上引入积分系统，覆盖了整个漏洞缓解流程，协同者可以同黑板实施交互完成相应的缓解任务，积分系统根据协同者的历史交互行为，由协同贡献度评估模块辅助量化协同者的协同参与度与贡献记录在积分系统中，根据协同者的积分实现黑板积分激励方案。6.根据权利要求1所述的一种群智协同缓解未披露漏洞的激励系统，其特征在于，所述的协同贡献度评估模块，作为黑板积分激励方案的核心模块，负责量化每位协同者参与到
缓解任务中的实际工作量，通过对工作量的量化评估协同者的协同贡献度，进一步根据协同贡献度区分自私或积极协同者，对自私协同者施加抑制效果，对积极协同这施加激励效果，从而加快缓解任务的推进。7.根据权利要求1所述的一种群智协同缓解未披露漏洞的激励系统，其特征在于，所述的协同组划分规则模块，作为实施协同参与者动态变更的核心模块，通过协同组划分规则每轮产生的协同者在参与本轮缓解任务前互不了解，阻碍了潜在的共谋团体形成。一旦共谋团体形成，即使错误提交的缓解措施也可能会被验证组通过，并使得提交者因此获得较高的协同贡献度，导致共谋团体长期存在，阻碍未披露漏洞协同缓解进程推进。8.根据权利要求1所述的一种群智协同缓解未披露漏洞的激励系统，其特征在于，所述的信任管理模块，通过对协同缓解任务中提交者的历史行为进行评估，对于多次提交错误缓解方案的提交者将获得较低的信任值，被判定为恶意的协同者将会被从候选组中移除，无法参加后续的协同缓解任务，确保协同缓解正常运转。9.根据权利要求4所述的一种群智协同缓解未披露漏洞的激励系统，其特征在于，所述的协同组划分规则为：r1.候选组ψ
c
必须不断更新协同者的信任值，当他们的信任值tr
i
小于阈值θ这些协同者将被从候选组中移除；r2.在每一轮协同开始前，必须从候选组ψ
c
中随机选择v
i
和p
i
，任何一个被选中的协同者只能具有一个身份，且v
i
和p
i
互相不知道对方的身份信息；r3.在每一轮协同开始前，被选中的v
i
和p
i
数量应该保持在1个以上；r4.在每一轮协同结束后，对于ψ
p
，ψ
v
中的协同者，如果贡献度con
i
低于阈值σ
v
和σ
p
则该协同者将被从ψ
p
，ψ
v
移除，σ
v
，σ
p
分别代表验证组的贡献度阈值和提交组的贡献度阈值，且满足σ
v
>σ
p
。10.一种群智协同缓解未披露漏洞的激励方法，其特征在于，包括以下步骤：步骤1，在系统初始化时，每个候选组(ω)中的候选者都会被授予一个初始贡献度(con0)，确保每一个候选者均拥有公平的机会在缓解任务开始前被选中；首轮协同缓解中，协同组划分规则将随机从候选组中选出协同者；步骤2，提交组成员在提交阶段对下发的缓解任务做出响应，提交相应的缓解方案，验证组成员在验证阶段对所提交的缓解方案进行正确性验证，在评估阶段验证组成员对所提交的缓解方案进行投票，并联合缓解方案质量评估方法对缓解方案质量进行量化，以方便后续界定协同者工作量；步骤3，对于提交的缓解方案，计算当前缓解方案同历史缓解方案的相似性，对于具有较高相似性的缓解方案，系统将合并当前缓解方案和历史缓解方案，避免维护的缓解方案库过于庞大，当相同类型威胁出现时便于快速检索到相应的缓解方案；步骤4，在次轮协同缓解中，协同贡献度通过协同者的历史行为动态更新，根据协同者信任值和协同贡献度，协同组划分规则将动态划分参与缓解任务的协同组，黑板积分激励系统将根据每轮缓解后的协同贡献度给予相应的奖励和惩罚；步骤5，在多轮协同缓解后，最终的缓解方案将通过验证组的验证并被接受，在缓解方案被广泛下发到目标系统后，缓解方案将进入销毁阶段，协同缓解流程结束，并释放所有群智资源以及系统资源。

技术总结
一种群智协同缓解未披露漏洞的激励系统，包括有多智能体协调器，候选组模块，提交组模块，验证组模块，黑板积分系统，信任管理模块；激励方法的步骤为：1），系统初始化，每个候选组中的候选者被授予一个初始贡献度；随机选出协同者；2），提交组成员提交缓解方案，验证组成员验证缓解方案，对缓解方案投票；3），计算缓解方案同历史缓解方案的相似性，合并当前缓解方案和历史缓解方案；4），在次轮协同缓解中，协同贡献度动态更新，根据协同贡献度给予奖励和惩罚；5），缓解方案通过验证并被接受，缓解方案下发到目标系统后，缓解方案进入销毁阶段，协同缓解流程结束，释放群智资源以及系统资源；具有加速未披露漏洞缓解的特点。有加速未披露漏洞缓解的特点。有加速未披露漏洞缓解的特点。


技术研发人员：冯景瑜 时翌飞 张静 苏恒涛 黄文华 张文波
受保护的技术使用者：西安邮电大学
技术研发日：2022.03.10
技术公布日：2022/6/10