本發(fā)明涉及一種與安全關(guān)聯(lián)相關(guān)并且由中央處理單元(cpu)執(zhí)行的方法、cpu、計(jì)算機(jī)程序、以及對(duì)應(yīng)的計(jì)算機(jī)程序產(chǎn)品。

背景技術(shù)：

1、防重放是在通信網(wǎng)絡(luò)和許多消費(fèi)電子產(chǎn)品中的一些協(xié)議中廣泛實(shí)現(xiàn)的特征。在通信網(wǎng)絡(luò)中，防重放被用于安全關(guān)聯(lián)(sa)，例如互聯(lián)網(wǎng)協(xié)議安全(ipsec)sa、媒體訪問(wèn)控制安全(macsec)sa、以及數(shù)據(jù)報(bào)傳輸層安全(dtls)sa。ipsec是安全網(wǎng)絡(luò)協(xié)議套件，其對(duì)數(shù)據(jù)分組進(jìn)行認(rèn)證和加密以通過(guò)互聯(lián)網(wǎng)協(xié)議(ip)網(wǎng)絡(luò)在兩個(gè)計(jì)算機(jī)之間提供安全的加密通信，其中ip網(wǎng)絡(luò)可以是可信的或不可信的。ipsec還被用于虛擬專用網(wǎng)絡(luò)(vpn)。在第三代合作伙伴計(jì)劃(3gpp)4g和5g移動(dòng)網(wǎng)絡(luò)中，除非網(wǎng)絡(luò)可以是可信的，否則具有完整性和機(jī)密性性保護(hù)的ipsec對(duì)于所有用戶面和控制面業(yè)務(wù)都是強(qiáng)制的。

2、最新技術(shù)是在常見(jiàn)現(xiàn)用(cots)硬件上的軟件(sw)中實(shí)現(xiàn)ip協(xié)議棧。硬件(hw)通常是片上系統(tǒng)(soc)，其包括具有用于分組處理的一個(gè)或多個(gè)硬件加速器的多核cpu。

3、如果吞吐量要求很高，則ipsec所需的加密和完整性功能通常被卸載到硬件加速器。對(duì)于云原生ipsec實(shí)現(xiàn)，cpu內(nèi)核被用于加密和完整性操作。一些ipsec硬件加速器是“自包含的”，這意味著完整的ipsec協(xié)議處理是在硬件加速器中實(shí)現(xiàn)的。其他硬件加速器僅實(shí)現(xiàn)對(duì)加密/解密和完整性檢查功能的支持。對(duì)于后一種情況，ipsec協(xié)議處理在軟件中實(shí)現(xiàn)。

4、防重放是ipsec的特征，其中接收機(jī)維護(hù)經(jīng)認(rèn)證的接收分組的序列號(hào)的“滑動(dòng)窗口”記錄。接收機(jī)拒絕序列號(hào)(sn)低于滑動(dòng)窗口起始點(diǎn)的所有分組(即，太舊的分組)，或者拒絕已經(jīng)在滑動(dòng)窗口內(nèi)出現(xiàn)的所有分組(即，重復(fù)的分組或被重放的分組)。防重放可以與ipsec的封裝安全有效載荷(esp)協(xié)議和認(rèn)證報(bào)頭(ah)協(xié)議兩者一起使用。因此，防重放還可以與由ipsec提供的兩種封裝模式(即，隧道模式和傳輸模式)一起使用。

5、ip協(xié)議棧的部分通常在用戶空間中實(shí)現(xiàn)，也就是說(shuō)，出于性能原因，不在操作系統(tǒng)的網(wǎng)絡(luò)棧中實(shí)現(xiàn)。ip協(xié)議棧的這一部分被稱為“快速路徑”。諸如數(shù)據(jù)面開(kāi)發(fā)工具包(dpdk)之類的編程框架通常被用于快速路徑開(kāi)發(fā)。快速路徑編程框架可以支持事件驅(qū)動(dòng)的編程模型，該編程模型可被用于構(gòu)建具有多個(gè)級(jí)的分組處理流水線。這些分組處理流水線中的級(jí)可以是原子的、有序的或并行的。隊(duì)列上的原子調(diào)度確保單個(gè)業(yè)務(wù)流不同時(shí)存在于兩個(gè)不同的cpu內(nèi)核上。有序調(diào)度允許將所有流發(fā)送到任何cpu內(nèi)核，但在這種情況下，調(diào)度器必須確保在出口上分組被返回到下游隊(duì)列排隊(duì)的入口順序。并行調(diào)度允許將所有業(yè)務(wù)流發(fā)送到所有cpu內(nèi)核，而在接收機(jī)處的接收期間沒(méi)有任何分組排序保證。

6、us2016277358?a1公開(kāi)了一種方法，其用于檢測(cè)重放攻擊，同時(shí)使多核處理器中的多個(gè)內(nèi)核管理建立的隧道會(huì)話。隧道會(huì)話包括多個(gè)流。一個(gè)內(nèi)核被分配管理一個(gè)流，并且另一個(gè)內(nèi)核被分配管理另一個(gè)流。

7、在多核soc中擴(kuò)展防重放服務(wù)的現(xiàn)有解決方案和技術(shù)具有多個(gè)缺點(diǎn)。在許多通信網(wǎng)絡(luò)中，單個(gè)ipsec?sa可能攜帶大量業(yè)務(wù)。當(dāng)前4g和5g網(wǎng)絡(luò)中的常見(jiàn)配置是在一個(gè)sa中將所有用戶面業(yè)務(wù)隧道傳輸?shù)交尽？梢允褂枚鄠€(gè)sa，但大多數(shù)網(wǎng)絡(luò)運(yùn)營(yíng)商偏向使用盡可能少的sa，以降低ipsec配置、維護(hù)和ipsec連接租賃的成本。每入站ipsec?sa被執(zhí)行的防重放服務(wù)被以串行方式指定。這意味著很難以可伸縮的方式實(shí)現(xiàn)防重放服務(wù)。此外，僅具有單個(gè)防重放窗口的當(dāng)前防重放實(shí)現(xiàn)導(dǎo)致負(fù)載和存儲(chǔ)爭(zhēng)用增加，這最終導(dǎo)致cpu在處理傳入分組或業(yè)務(wù)流期間中止。通常針對(duì)防重放使用專用的原子處理級(jí)。專用的原子處理級(jí)將單個(gè)ipsec?sa吞吐量限制為單個(gè)cpu內(nèi)核的容量。智能網(wǎng)絡(luò)接口控制器(nic)之類的替代解決方案價(jià)格昂貴，并且因此增加了制造成本和軟件成本兩者。智能nic解決方案還將使軟件的移植性降低。對(duì)于低端部署(沒(méi)有智能nic的部署)和高端部署(具有智能nic的部署)需要單獨(dú)的軟件跟蹤。一些現(xiàn)有解決方案不能被用于包括加密數(shù)據(jù)的分組。此外，一些解決方案引入了諸如互聯(lián)網(wǎng)密鑰交換(ike)之類的附加協(xié)議以在發(fā)送方系統(tǒng)與接收方系統(tǒng)之間執(zhí)行協(xié)商，這導(dǎo)致開(kāi)銷增加和系統(tǒng)效率降低。此外，存在無(wú)鎖防重放服務(wù)，但是它使用計(jì)算密集型原子比較和交換(cas)指令，這通常導(dǎo)致對(duì)保存防重放窗口狀態(tài)的高速緩存行的高度爭(zhēng)用。此外，一旦考慮高頻cpu內(nèi)核間同步，同步便成為處理密集型任務(wù)。

技術(shù)實(shí)現(xiàn)思路

1、本發(fā)明的一個(gè)目的是改進(jìn)涉及多核cpu的安全性。

2、該目的和其他目的借助于由獨(dú)立權(quán)利要求限定的本發(fā)明的不同方面來(lái)滿足。

3、根據(jù)第一方面，提供了一種與安全關(guān)聯(lián)sa相關(guān)的由包括多個(gè)內(nèi)核的中央處理單元cpu執(zhí)行的方法。所述方法包括：將用于所述sa的防重放窗口分成至少兩個(gè)子防重放窗口，其中，每個(gè)所述子防重放窗口被分配子防重放窗口標(biāo)識(shí)符。所述方法包括：接收第一分組和第二分組，所述第一分組和所述第二分組中的每一個(gè)包括受完整性保護(hù)的部分。所述方法包括：對(duì)于所述第一分組和所述第二分組中的每一個(gè)，基于散列計(jì)算，確定所述子防重放窗口之中的子防重放窗口，所述散列計(jì)算使用來(lái)自所述第一分組和所述第二分組的所述受完整性保護(hù)的部分中的數(shù)據(jù)作為唯一輸入，以產(chǎn)生所述第一分組和所述第二分組中的每一個(gè)的導(dǎo)出的子防重放窗口標(biāo)識(shí)符。所述方法包括：對(duì)照每個(gè)所述子防重放窗口的所述子防重放窗口標(biāo)識(shí)符，使用所述第一分組和所述第二分組中的每一個(gè)的所述導(dǎo)出的子防重放窗口標(biāo)識(shí)符來(lái)執(zhí)行對(duì)所述子防重放窗口的查找。所述方法包括：執(zhí)行服務(wù)，其中，所述服務(wù)使用所述第一分組和所述第二分組中的每一個(gè)的所述導(dǎo)出的子防重放窗口標(biāo)識(shí)符以執(zhí)行以下操作：如果所述第一分組和所述第二分組的序列號(hào)相同，則接受所述第一分組并且拒絕所述第二分組，以及如果所述第一分組和所述第二分組的序列號(hào)不同，則接受所述第一分組和所述第二分組。

4、因此，實(shí)現(xiàn)了減少對(duì)計(jì)算密集型任務(wù)(例如高頻cpu內(nèi)核間同步)的需求。另一個(gè)顯著優(yōu)點(diǎn)是，本發(fā)明允許更好的性能、提高的效率和改進(jìn)的可伸縮性，因?yàn)楦嗟腸pu內(nèi)核可以參與涉及給定ipsec?sa的分組的處理。此外，每個(gè)子防重放窗口是基于所計(jì)算的散列值，所計(jì)算的散列值又完全/僅基于從特定分組中獲得的數(shù)據(jù)，因此對(duì)于潛在攻擊者來(lái)說(shuō)，子防重放窗口實(shí)際上是不可變的。因此，確保或至少改進(jìn)了對(duì)防重放攻擊的保護(hù)。多個(gè)優(yōu)點(diǎn)之一在于，多個(gè)子防重放窗口將減少負(fù)載和存儲(chǔ)爭(zhēng)用，這導(dǎo)致cpu中止減少。

5、根據(jù)一個(gè)實(shí)施例，所述服務(wù)是防重放服務(wù)。

6、根據(jù)一個(gè)實(shí)施例，所述方法包括：在所述多個(gè)內(nèi)核中的兩個(gè)內(nèi)核處分別接收所述第一分組和所述第二分組中的一個(gè)。

7、根據(jù)一個(gè)實(shí)施例，所述方法包括：在所述多個(gè)內(nèi)核中的一個(gè)內(nèi)核處接收所述第一分組和所述第二分組。

8、根據(jù)一個(gè)實(shí)施例，子防重放窗口的數(shù)量小于或等于2^[數(shù)據(jù)長(zhǎng)度(以位為單位)]。

9、根據(jù)一個(gè)實(shí)施例，所述方法包括：如果所述第一分組的序列號(hào)和所述第二分組的序列號(hào)相等，則將所述第一分組和所述第二分組分發(fā)到相同的子防重放窗口。

10、根據(jù)一個(gè)實(shí)施例，所述方法包括：接收第三分組，并且如果所述第三分組的序列號(hào)與所述第一分組的序列號(hào)相同，則將所述第三分組分發(fā)到與所述第一分組相同的子防重放窗口。

11、根據(jù)一個(gè)實(shí)施例，所述方法包括：接收第三分組，并且如果所述第三分組的序列號(hào)與所述第二分組的序列號(hào)相同，則將所述第三分組分發(fā)到與所述第二分組相同的子防重放窗口。

12、根據(jù)一個(gè)實(shí)施例，所述方法包括：如果所述第一分組和所述第二分組的序列號(hào)不同，則將所述第一分組和所述第二分組分發(fā)到不同的子防重放窗口。

13、根據(jù)一個(gè)實(shí)施例，所述方法包括：接收第三分組，并且如果所述第三分組的序列號(hào)與所述第一分組的序列號(hào)相同，則將所述第三分組分發(fā)到與第一分組相同的子防重放窗口。

14、根據(jù)一個(gè)實(shí)施例，所述方法包括：接收第三分組，并且如果所述第三分組的序列號(hào)與所述第二分組的序列號(hào)相同，則將所述第三分組分發(fā)到與所述第二數(shù)據(jù)分組相同的子防重放窗口。

15、根據(jù)一個(gè)實(shí)施例，所述方法包括：如果所述第一分組和所述第二分組的序列號(hào)不同，則將所述第一分組和所述第二分組分發(fā)到不同的子防重放窗口。

16、根據(jù)一個(gè)實(shí)施例，對(duì)所述第一分組和所述第二分組執(zhí)行所述防重放服務(wù)是使用所述第一分組和所述第二分組中除相應(yīng)的安全參數(shù)索引spi值之外的其他字節(jié)完成的。

17、根據(jù)一個(gè)實(shí)施例，所述第一分組和所述第二分組屬于第一業(yè)務(wù)流和第二業(yè)務(wù)流。

18、根據(jù)一個(gè)實(shí)施例，所述方法包括：使用原子調(diào)度在所述多個(gè)內(nèi)核中的兩個(gè)內(nèi)核處分別調(diào)度所述第一業(yè)務(wù)流和所述第二業(yè)務(wù)流中的一個(gè)。由此，實(shí)現(xiàn)了減少對(duì)跨核cpu同步的需求。

19、根據(jù)一個(gè)實(shí)施例，如果針對(duì)業(yè)務(wù)流標(biāo)識(shí)選擇的數(shù)據(jù)與針對(duì)確定所述子防重放窗口選擇的數(shù)據(jù)相同，則當(dāng)更新所述子防重放窗口時(shí)不需要同步。

20、根據(jù)一個(gè)實(shí)施例，所述方法包括：使用有序調(diào)度在所述多個(gè)內(nèi)核中的兩個(gè)內(nèi)核處分別調(diào)度所述第一業(yè)務(wù)流和所述第二業(yè)務(wù)流中的一個(gè)。

21、根據(jù)一個(gè)實(shí)施例，所述方法包括：基于子防重放窗口的數(shù)量，確定所述服務(wù)中的爭(zhēng)用風(fēng)險(xiǎn)。

22、根據(jù)一個(gè)實(shí)施例，所述子防重放窗口包括右邊緣和左邊緣。

23、根據(jù)一個(gè)實(shí)施例，所述方法包括：周期性地同步所述右邊緣和所述左邊緣。由此，實(shí)現(xiàn)了防止接受sn低于左邊緣的舊分組。

24、根據(jù)一個(gè)實(shí)施例，所述方法包括：基于每個(gè)內(nèi)核，處理所述子防重放窗口。

25、根據(jù)一個(gè)實(shí)施例，所述方法包括：并行地對(duì)所述第一分組和所述第二分組執(zhí)行所述服務(wù)。

26、根據(jù)所述方法的一個(gè)實(shí)施例，針對(duì)所述第一分組和所述第二分組中的每一個(gè)的所述散列計(jì)算對(duì)于所述第一分組和所述第二分組中的每一個(gè)始終產(chǎn)生相同的導(dǎo)出的子防重放窗口標(biāo)識(shí)符。

27、根據(jù)一個(gè)實(shí)施例，所述方法包括：在網(wǎng)絡(luò)接口卡nic中執(zhí)行所述散列計(jì)算。

28、根據(jù)所述方法的一個(gè)實(shí)施例，所述第一分組和所述第二分組的所述受完整性保護(hù)的部分是所述第一分組和所述第二分組中的每一個(gè)中的封裝安全有效載荷esp報(bào)頭、有效載荷數(shù)據(jù)以及esp尾部。

29、根據(jù)所述方法的一個(gè)實(shí)施例，來(lái)自所述第一分組和所述第二分組中的每一個(gè)的所述受完整性保護(hù)的部分中的所述數(shù)據(jù)被加密。

30、根據(jù)一個(gè)實(shí)施例，針對(duì)所述第一分組和所述第二分組中的每一個(gè)的所述散列計(jì)算包括：提取所述第一分組和所述第二分組中的每一個(gè)的加密位。

31、根據(jù)一個(gè)實(shí)施例，來(lái)自所述第一分組和所述第二分組中的每一個(gè)的所述受完整性保護(hù)的部分中的所述數(shù)據(jù)未被加密。

32、根據(jù)一個(gè)實(shí)施例，所述sa是互聯(lián)網(wǎng)協(xié)議安全ipsec?sa。

33、根據(jù)一個(gè)實(shí)施例，所述sa是媒體訪問(wèn)控制協(xié)議安全macsec?sa。

34、根據(jù)一個(gè)實(shí)施例，所述sa是數(shù)據(jù)報(bào)傳輸層安全dtls?sa。

35、根據(jù)第二方面，提供了一種包括多個(gè)內(nèi)核的cpu。所述cpu被配置為：將用于sa的防重放窗口分成至少兩個(gè)子防重放窗口，其中，每個(gè)所述子防重放窗口被分配子防重放窗口標(biāo)識(shí)符。所述cpu被配置為：接收第一分組和第二分組，所述第一分組和所述第二分組中的每一個(gè)包括受完整性保護(hù)的部分。所述cpu被配置為：對(duì)于所述第一分組和所述第二分組中的每一個(gè)，基于散列計(jì)算，確定所述子防重放窗口之中的子防重放窗口，所述散列計(jì)算使用來(lái)自所述第一分組和所述第二分組的所述受完整性保護(hù)的部分中的數(shù)據(jù)作為唯一輸入，以產(chǎn)生所述第一分組和所述第二分組中的每一個(gè)的導(dǎo)出的子防重放窗口標(biāo)識(shí)符。所述cpu還被配置為：對(duì)照每個(gè)所述子防重放窗口的所述子防重放窗口標(biāo)識(shí)符，使用所述第一分組和所述第二分組中的每一個(gè)的所述導(dǎo)出的子防重放窗口標(biāo)識(shí)符來(lái)執(zhí)行對(duì)所述子防重放窗口的查找。所述cpu被配置為：執(zhí)行服務(wù)，其中，所述服務(wù)使用所述第一分組和所述第二分組中的每一個(gè)的所述導(dǎo)出的子防重放窗口標(biāo)識(shí)符以執(zhí)行以下操作：如果所述第一分組和所述第二分組的序列號(hào)相同，則接受所述第一分組并且拒絕所述第二分組，以及如果所述第一分組和所述第二分組的序列號(hào)不同，則接受所述第一分組和所述第二分組。

36、根據(jù)一個(gè)實(shí)施例，所述服務(wù)是防重放服務(wù)。

37、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：在所述多個(gè)內(nèi)核中的兩個(gè)內(nèi)核處分別接收所述第一分組和所述第二分組中的一個(gè)。

38、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：在所述多個(gè)內(nèi)核中的一個(gè)內(nèi)核處接收所述第一分組和所述第二分組。

39、根據(jù)一個(gè)實(shí)施例，子防重放窗口的數(shù)量小于或等于2^[數(shù)據(jù)長(zhǎng)度(以位為單位)]。

40、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：如果所述第一分組的序列號(hào)和所述第二分組的序列號(hào)相同，則將所述第一分組和所述第二分組分發(fā)到相同的子防重放窗口。

41、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：接收第三分組，并且如果所述第三分組的序列號(hào)與所述第一分組的序列號(hào)相同，則將所述第三分組分發(fā)到與所述第一分組相同的子防重放窗口。

42、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：接收第三分組，并且如果所述第三分組的序列號(hào)與所述第二分組的序列號(hào)相同，則將所述第三分組分發(fā)到與所述第二分組相同的子防重放窗口。

43、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：如果所述第一分組和所述第二分組的序列號(hào)不同，則將所述第一分組和所述第二分組分發(fā)到不同的子防重放窗口。

44、根據(jù)一個(gè)實(shí)施例，針對(duì)所述第一分組和所述第二分組的所述防重放服務(wù)是使用所述第一分組和所述第二分組中除相應(yīng)的spi值之外的其他字節(jié)執(zhí)行的。

45、根據(jù)一個(gè)實(shí)施例，所述第一分組和所述第二分組屬于第一業(yè)務(wù)流和第二業(yè)務(wù)流。

46、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：使用原子調(diào)度在所述多個(gè)內(nèi)核中的兩個(gè)內(nèi)核處分別調(diào)度所述第一業(yè)務(wù)流和所述第二業(yè)務(wù)流中的一個(gè)。

47、根據(jù)一個(gè)實(shí)施例，如果針對(duì)業(yè)務(wù)流標(biāo)識(shí)選擇的數(shù)據(jù)與針對(duì)確定所述子防重放窗口選擇的數(shù)據(jù)相同，則當(dāng)更新所述子防重放窗口時(shí)不需要同步。由此，實(shí)現(xiàn)了不需要添加“額外的”處理級(jí)，并且將不再需要內(nèi)核間防重放窗口同步。

48、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：使用有序調(diào)度在所述多個(gè)內(nèi)核中的兩個(gè)內(nèi)核處分別調(diào)度所述第一業(yè)務(wù)流和所述第二業(yè)務(wù)流中的一個(gè)。

49、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：基于子防重放窗口的數(shù)量，確定所述服務(wù)中的爭(zhēng)用風(fēng)險(xiǎn)。

50、根據(jù)一個(gè)實(shí)施例，所述子防重放窗口包括右邊緣和左邊緣。

51、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：周期性地同步所述右邊緣和所述左邊緣。

52、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：基于每個(gè)內(nèi)核，處理所述子防重放窗口。

53、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：并行地對(duì)所述第一分組和所述第二分組執(zhí)行所述服務(wù)。

54、根據(jù)一個(gè)實(shí)施例，針對(duì)所述第一分組和所述第二分組中的每一個(gè)的所述散列計(jì)算對(duì)于所述第一分組和所述第二分組中的每一個(gè)始終產(chǎn)生相同的導(dǎo)出的子防重放窗口標(biāo)識(shí)符。

55、根據(jù)一個(gè)實(shí)施例，所述cpu被配置為：將所述散列計(jì)算委托給nic。

56、根據(jù)一個(gè)實(shí)施例，所述第一分組和所述第二分組的所述受完整性保護(hù)的部分是所述第一分組和所述第二分組中的每一個(gè)中的esp報(bào)頭、有效載荷數(shù)據(jù)以及esp尾部。

57、根據(jù)一個(gè)實(shí)施例，來(lái)自所述第一分組和所述第二分組中的每一個(gè)的所述受完整性保護(hù)的部分中的所述數(shù)據(jù)被加密。

58、根據(jù)一個(gè)實(shí)施例，針對(duì)所述第一分組和所述第二分組中的每一個(gè)的所述散列計(jì)算包括：提取所述第一分組和所述第二分組中的每一個(gè)的加密位。

59、根據(jù)一個(gè)實(shí)施例，來(lái)自所述第一分組和所述第二分組中的每一個(gè)的所述受完整性保護(hù)的部分中的所述數(shù)據(jù)未被加密。

60、根據(jù)一個(gè)實(shí)施例，所述sa是ipsec?sa。

61、根據(jù)一個(gè)實(shí)施例，所述sa是macsec?sa。

62、根據(jù)一個(gè)實(shí)施例，所述sa是dtls?sa。

63、第三方面涉及一種包括指令的計(jì)算機(jī)程序，所述指令當(dāng)在處理電路上被執(zhí)行時(shí)使得所述處理電路執(zhí)行根據(jù)第一方面的任何一個(gè)實(shí)施例所述的方法。

64、根據(jù)第四方面，提供了一種計(jì)算機(jī)程序產(chǎn)品。所述計(jì)算機(jī)程序產(chǎn)品包括非暫時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)和存儲(chǔ)在所述非暫時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上的根據(jù)第三方面所述的計(jì)算機(jī)程序。

65、所述cpu、所述方法、所述計(jì)算機(jī)程序和所述計(jì)算機(jī)程序產(chǎn)品能夠被用于各種應(yīng)用，例如諸如無(wú)線電基站、路由器、網(wǎng)關(guān)、交換機(jī)之類的通信網(wǎng)絡(luò)節(jié)點(diǎn)。所述cpu、所述方法、所述計(jì)算機(jī)程序和所述計(jì)算機(jī)程序產(chǎn)品的其他應(yīng)用在計(jì)算系統(tǒng)中，例如邊緣數(shù)據(jù)中心、邊緣計(jì)算機(jī)、微型數(shù)據(jù)中心。