买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京遥测技术研究所申请的专利一种星载路由器软件安全重构方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120785577B 。

龙图腾网通过国家知识产权局官网在2026-02-13发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510808029.0，技术领域涉及：H04L9/40；该发明授权一种星载路由器软件安全重构方法是由刘斌;刘嘉祺;刘姝玉;李晓亮;麻智超;苗京蔚;张冲;姚佳文设计研发完成，并于2025-06-17向国家知识产权局提交的专利申请。

本一种星载路由器软件安全重构方法在说明书摘要公布了：本发明涉及一种星载路由器软件安全重构方法，针对传输监控滞后、高延迟验证及隔离性不足问题，提出完整性链式校验与防火墙双层验证协同方案，结合模块化物理隔离设计。路由模块接收数据包时激活硬件写保护锁，禁止非授权修改并支持策略无锁更新；平台管理模块实时下传累计校验值，地面验证后上注重构指令；程序烧写模块采用双Bank存储，支持原子化烧写与可信验证，异常自动回退安全版本。通过星地协同双闭环验证防火墙过滤、令牌桶限流、地面CRC校验抵御攻击，硬件隔离保障更新不中断路由运行，智能回退提升容错能力。适用于高延迟、强干扰的星载路由场景，保障过境境外卫星在轨维护时重构业务零中断，满足现代卫星网络安全需求。

本发明授权一种星载路由器软件安全重构方法在权利要求书中公布了：1.一种星载路由器软件安全重构方法，其特征在于：包括以下步骤： S1、地面站生成防火墙策略配置指令包，所述防火墙策略配置指令包包括IP地址白名单、流量阈值和加密密钥，使用非对称加密算法进行数字签名后将所述防火墙策略配置指令包发送至卫星网络内全部节点；所述IP地址白名单中包括地面站IP； S2、星载路由器的平台管理模块接收所述防火墙策略配置指令包、验证数字签名有效性后将防火墙策略写入受保护内存区域，通过定时器在第一指定时间内完成防火墙策略生效倒计时； S3、所述平台管理模块进行防火墙策略配置，防火墙逻辑单元根据所述防火墙策略动态更新存储的IP地址白名单和令牌桶流量整形参数，建立基于CAM表项的快速查询通道，防火墙策略匹配完成，通过遥测通知地面站； S4、遥测显示防火墙策略配置成功后，地面站将待更新固件软件分块、附加目标卫星IP地址并在每个数据块中附加CRC校验码后向目标卫星上注，对于过境星，通过测控链路直接发送至所述目标卫星；对于境外星，将数据包发送至过境星再中继转发至所述目标卫星； S5、目标卫星收到数据包时，通过防火墙策略进行数据包的验证和过滤，当判断为非法数据时，防火墙过滤丢弃；当判断为合法数据时，所述目标卫星的路由模块接收数据包，数据包按序号存入环形缓冲区，每接收一个数据包所述平台管理模块即对有效载荷进行CRC校验滚动计算，对通过校验的数据包，进行链式CRC计算得到最终CRC校验值，所述最终CRC校验值随数据包序号通过遥测通道实时回传至地面站，进入步骤S6； 校验通过的数据包转存至MRAM安全缓存区，进入步骤S7； S6、地面站接收遥测并比对数据包个数与预设值的一致性，比对星上反馈的最终CRC校验值与本地预计算的基准值； 当且仅当数据包个数误差为零且所述最终CRC校验值与基准值一致时，生成包括时间戳、Bank标识和签名的在轨固件软件重构指令并通过测控通道上注至目标卫星，进入步骤S7； S7、星载路由器的程序烧写模块验证所述在轨固件软件重构指令的签名有效性，触发所述路由模块进入维护模式并冻结业务转发表，同步检查防火墙事件日志；所述程序烧写模块按字节块从MRAM读取数据，经DMA写入Flash Bank1，熔丝电路在第二指定时间内完成Bank0到Bank1切换，加载新固件软件、完成路由器安全重构，发送重构成功遥测，一种星载路由器软件安全重构方法完成。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京遥测技术研究所，其通讯地址为：100076 北京市丰台区南大红门路1号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。