一種虛擬機批量在線ip地址自動設置系統及方法
2023-06-09 08:47:56
一種虛擬機批量在線ip地址自動設置系統及方法
【專利摘要】本發明涉及一種虛擬機批量在線IP位址自動設置系統及方法，由DHCP請求捕包器、DHCP應答發包器、DHCP應答包構造器和系統管理模塊組成。本發明能夠靈活為在線虛擬機自動設置IP位址，而不用在虛擬機中安裝任何額外程序，保持了虛擬機在作為實驗環境時的真實性；既可以通過MAC地址為虛擬機設置固定的IP位址，也可以為虛擬機在一個IP位址段中，自由隨機分配IP位址。
【專利說明】一種虛擬機批量在線IP位址自動設置系統及方法
【技術領域】
[0001]本發明涉及大規模網絡仿真節點自動化部署領域，具體涉及一種虛擬機批量在線IP位址自動設置系統及方法。
【背景技術】
[0002]在試圖解決複雜網絡環境中的安全問題時，通常需要提供有效的手段來論證方案、技術的可行性，驗證系統的有效性，評估系統的實際應用效能。在網絡安全實踐過程中，學術界與工業界形成了若干測試驗證的方法。常見的包括:分析模型(analytical model)、模擬(Simulat1n)、仿真(Emulat1n)、真實網絡(Live Networks)等。分析模型試圖通過數學方法建立網絡的模型，運用數學工具推導安全技術的可行性與有效性；模擬方法通過軟體模擬網絡中的各種行為並加以分析評估；仿真手段則在一個可控環境中「複製」研究對象環境，通過加載實驗負載對安全技術與產品進行測試；真實網絡則是部署到真實的應用環境中，通過實際應用，並輔助以有效的監測工具來檢驗產品的功能與性能。這些方法中仿真非常接近真實網絡，並且仿真所需要的成本較低。近年來隨著虛擬化技術的不斷發展，大規模網絡的仿真往往採用虛擬機作為仿真網絡中的節點。在大規模的虛擬機構建與部署過程中，虛擬機IP位址自動化批量設置往往存在一定的挑戰性，這主要體現在兩個方面。首先，一般虛擬機Hypervisor將IP位址分配視為作業系統管理需要解決的問題，不予考慮；其次，為了保持虛擬機環境的真實性，無法採用在虛擬機中安裝後臺程序完成IP位址設置這種方法；再次，就算能夠通過虛擬機Hypervisor得到虛擬機作業系統所使用的內存塊，由於作業系統的多樣性，且有些作業系統並未公開源碼，很難通過解析並修改作業系統所使用的內存塊的辦法實現IP位址設置。
[0003]現階段絕大多數的虛擬機Hypervisor都不支持自動設置虛擬機IP位址的方法和接口，在工程中常見的方法有以下兩種:一是在虛擬機關機狀態修改虛擬機硬碟鏡像文件；一是通過在虛擬機中運行後臺進程，例如VMWare Tools。這幾中方法的缺點是:方法1只支持在虛擬機關機狀態設置IP位址，此外虛擬機硬碟鏡像文件中的文件結構因作業系統的不同而各異，取得保存IP位址信息的文件並修改存在一定的風險；方法2修改了虛擬機作業系統，一定程度是影響了仿真的真實程度，限制了虛擬機的使用範圍。
【發明內容】
[0004]本發明技術解決問題:克服現有技術的不足，提供一種虛擬機批量在線IP位址自動設置系統及方法，能夠在虛擬機環境下，在虛擬機在線狀態，實現大規模虛擬機IP位址的自動化配置
[0005]本發明技術解決方案:一種虛擬機批量在線IP位址自動設置系統，包括:DHCP請求捕包器、DHCP應答發包器、DHCP應答包構造器、虛擬機信息資料庫和系統管理模塊；其中:
[0006]系統管理模塊，提供界面，供管理員完成整個系統的配置管理，當有虛擬機批量IP位址設置的任務到達時，解析任務描述，並將IP位址設置規則及相關數據保存到虛擬機信息資料庫中，然後通知DHCP應答構造器有新任務達到；
[0007]DHCP請求捕包器，從橋接虛擬機的網橋或主機網卡上捕獲虛擬機所發出的DHCP請求包，然後將捕獲的數據包進行封裝成TCP包，使捕捉到的DHCP應答包作為TCP數據包的數據發送給DHCP應答包構造器；
[0008]DHCP應答包構造器，讀取虛擬機信息資料庫中的任務數據，將MAC地址和IP位址的對應關係以及IP設置規則保存到內存中；對於DHCP請求捕包器發送過來的數據包，進行解析，提取必要的信息，構建應答包，並將應答包發送給DHCP應答發包器；同時DHCP應答發包構造器在資料庫中記錄IP位址分配日誌；
[0009]DHCP應答發包器，接受有DHCP應答包構造器發送的DHCP應答包，並以原始套接字的形式從虛擬機所橋接網橋或主機網卡發送出去。
[0010]所述DHCP請求捕包器的具體實現如下:
[0011](1)在每個用於橋接虛擬機的網橋或主機網卡上初始化，構建包過濾規則，只捕捉DHCP 請求包，即 DHCP DISCOVER 包和 DHCP REQUEST 包；
[0012](2)啟動開始捕包；
[0013](3)判斷是否結束捕包，若是則結束，否則進行捕包得到下一個數據包，執行步驟⑷;
[0014](4)對得到的數據包進行封裝成TCP包，使捕捉到的DHCP應答包作為TCP數據包的數據；
[0015](5)發送已封裝的TCP包到DHCP應答構建器，轉到步驟(3)繼續執行。
[0016]所述DHCP應答發包器的具體實現如下:
[0017](1)從DHCP應答包構造器接收TCP數據包；
[0018](2)解析TCP數據包，得到有DHCP應答夠構造器構造的DHCP應答包；
[0019](3)對該DHCP應答包增加UDP包頭；
[0020](4)對該DHCP應答包增加IP包頭；
[0021](5)對該DHCP應答包增加乙太網包頭；
[0022](6)通過原始套接字發送數據包；
[0023](7)判斷是否結束DHCP應答發包器，若是則結束，否則轉到步驟⑴繼續執行。
[0024]所述DHCP應答包構造器的具體實現如下:
[0025](1)在運行之初創建兩個線程，線程一和線程二分別從步驟(2)和步驟(5)開始執行；
[0026](2)線程一監聽系統管理模塊發來的IP位址設置任務消息；
[0027](3)使當有IP位址設置任務到達時，查詢虛擬機信息資料庫，讀取IP位址的設置規則，包括MAC地址和IP位址的對應關係、此次IP位址設置任務包含的MAC地址和IP位址範圍；
[0028](4)判斷是否結束線程一，若是，則結束線程一，否則轉到步驟(2)繼續執行；
[0029](5)線程二從DHCP請求捕包器接收TCP數據包；
[0030](6)解析TCP數據包，得到有DHCP請求捕包捕獲的DHCP請求包；
[0031](7)根據線程一從資料庫中讀取的MAC地址和IP位址範圍數據判斷該請求包是否在處理範圍之內，若是則轉到步驟(8)，否則直接丟棄該包；
[0032](8)判斷該DHCP請求包的類型，如果是DHCP DISCOVER則轉到步驟(9)，若是DHCPREQUEST轉到步驟(10)執行；
[0033](9)根據DISCOVER包以及線程一中數據構建DHCP OFFER數據包，轉到步驟(11)執行；
[0034](10)根據DISCOVER包以及線程一中數據構建DHCP ACK數據包，轉到步驟(11)執行；
[0035](11)對得到的DHCP應答數據包進行封裝成TCP包，使捕捉到的DHCP應答包作為TCP數據包的數據；
[0036](12)發送已封裝的TCP包到DHCP應答發包器；
[0037](13)判斷是否結束線程二，若是，則結束線程二，否則轉到步驟(5)繼續執行。
[0038]所述系統管理模塊的功能為IP配置任務管理，IP配置任務管理包括新建IP配置任務、執行IP配置任務、取消IP配置任務和IP配置任務查詢；
[0039]新建IP配置任務是用戶手動新建任務，也可以通過其他系統調用接口向虛擬機批量在線IP位址自動設置系統傳遞IP配置任務；新建IP配置任務需要指定IP配置規則，包括MAC地址和IP位址的對應關係等，系統支持通過配置文件的方式自動導入IP配置規則；
[0040]執行IP配置任務功能完成IP配置任務的信息入庫，以及向DHCP應答包構造器的消息傳遞，DHCP應答包構造器在收到IP配置任務消息後，讀取資料庫，更新本地IP配置規則集；
[0041]取消IP配置任務功能用於撤銷IP配置任務，該功能向DHCP應答包構造器發生IP配置任務撤銷的消息，DHCP應答包構造器在收到IP配置任務撤銷消息後，從本地IP配置規則集中刪除撤銷任務的規則集；
[0042]IP配置任務查詢用於IP配置任務的查詢統計,該功能通過查詢資料庫內IP配置過程中保存的數據，完成IP配置任務狀態查詢、進度查詢以及IP配置過程中產生的數據包統計。
[0043]系統管理模塊，提供界面，供管理員完成整個系統的配置管理，當有虛擬機批量IP位址設置的任務到達時，解析任務描述，並將IP位址設置規則及相關數據保存到虛擬機信息資料庫中，然後通知DHCP應答構造器有新任務達到。
[0044]虛擬機在線批量IP位址自動設置方法，實現步驟如下:
[0045](1)當有虛擬機批量IP位址設置的任務到達系統管理模塊時，系統管理模塊解析任務描述，並將IP位址設置規則及相關數據保存到虛擬機信息資料庫中，然後通知DHCP應答構造器有新任務達到；
[0046](2) DCHP應答構造器讀取虛擬機信息資料庫中的任務數據，將MAC地址和IP位址的對應關係以及IP設置規則保存到內存中；
[0047](3)當該批部署的虛擬機在開機啟動時，由於虛擬機網卡獲取IP位址的方式都被設定成DHCP，因此虛擬機會發出DHCP請求包，這些請求包有DHCP請求捕包器捕獲；
[0048](4) DHCP請求捕獲器將捕獲的數據包進行封裝，發送到DHCP應答構造器；
[0049](5)DHCP應答構造器解析出DHCP請求包，分析該請求源是否在所維護的IP位址自動設置列表中，如果是則構造DHCP應答包，並封裝發送給DHCP應答發包器，否則直接丟棄該包；同時DHCP應答發包構造器在資料庫中記錄IP位址分配日誌；
[0050](6) DHCP應答發包器接收到DHCP應答構造器發來的DHCP應答數據包，構建應答網絡報文，並通過原始套接字發出；
[0051](7)根據DHCP協議，DHCP運行分為四個基本過程，分別為請求DHCP發現、DHCP提供、DHCP請求和DHCP確認，經過兩次捕包和應答完成虛擬機IP位址的自動設置。
[0052]發明與現有技術相比的優點在於:
[0053](1)本發明能夠在虛擬機環境下，在虛擬機在線狀態，實現大規模虛擬機IP位址的自動化配置。與已公開的方法相比，該方法具有如下優點:1)該方法不用在虛擬機本身作業系統中安裝運行任何程序，保持了虛擬機在作為實驗環境時的真實性；2)該方法能夠為在線虛擬機自動設置IP位址，解決了通過修改虛擬機硬碟鏡像文件只能設置離線虛擬機的問題；3)該方法更加靈活，既可以通過MAC地址為虛擬機設置固定的IP位址，也可以為虛擬機在一個IP位址段中，自由隨機分配IP位址。
【專利附圖】
【附圖說明】
[0054]圖1為本發明虛擬機在線批量設置IP位址系統的結構圖；
[0055]圖2為本發明中DHCP請求捕包器處理流程圖；
[0056]圖3為本發明中DHCP應答發包器處理流程圖；
[0057]圖4為本發明中DHCP應答包構造器流程圖；
[0058]圖5為本發明中系統管理模塊功能結構圖。
【具體實施方式】
[0059]如圖1所示，本發明虛擬機在線批量設置IP位址系統包括:DHCP請求捕包器、DHCP應答發包器、DHCP應答包構造器、虛擬機信息資料庫和系統管理模塊。下面結合具體的實例對本發明進行詳細說明。DHCP (Dynamic Host Configurat1n Protocol,動態主機配置協議)是一個區域網的網絡協議，使用UDP協議工作。
[0060]圖1給出了虛擬機在線批量設置IP位址系統的結構圖，其中DHCP請求捕包器和DHCP應答發包器部署於虛擬機部署伺服器，為每個用於橋接虛擬機的網橋或主機網卡部署兩個線程分別用於處理網絡捕包和網絡發包。DHCP應答包構造器統一處理DCHP分配的請求，只需要部署一份。系統的主要功能是虛擬機在部署階段IP位址批量自動設置。
[0061]如圖2所示，DHCP請求捕包器的具體實施步驟如下:
[0062](l)DHCP請求捕包器在每個用於橋接虛擬機的網橋或主機網卡上初始化捕包器，構建包過濾規則，只捕捉DHCP請求包，即DHCP DISCOVER包和DHCP REQUEST包；
[0063](2)啟動捕包器開始捕包；
[0064](3)判斷是否結束捕包，若是則結束，否則進行捕包得到下一個數據包，執行(4)；
[0065](4)對得到的數據包進行封裝成TCP包，使捕捉到的DHCP包作為TCP數據包的數據；
[0066](5)發送已封裝的TCP包到DHCP應答構建器，轉到(3)繼續執行。
[0067]如圖3所示，DHCP應答發包器的具體實施步驟如下:
[0068](1) DHCP應答發包器從DHCP應答包構造器接收TCP數據包；
[0069](2)解析TCP數據包，得到有DHCP應答夠構造器構造的DHCP應答包；
[0070](3)對該應答包增加UDP包頭；
[0071](4)對該應答包增加IP包頭；
[0072](5)對該應答包增加乙太網包頭；
[0073](6)通過原始套接字發送數據包；
[0074](7)判斷是否結束DHCP應答發包器，若是則結束髮包器，否則轉到⑴繼續執行。
[0075]如圖4所示，DHCP應答包構造器的具體實施步驟如下:
[0076](l)DHCP應答包構造器在運行之初創建兩個線程，線程一和線程二分別從⑵和
(5)開始執行；
[0077](2)監聽系統管理模塊發來的IP位址設置任務消息；
[0078](3)使當有IP位址設置任務到達時，DHCP應答包構造器查詢資料庫，讀取IP位址設置規則，主要包括MAC地址和IP位址的對應關係、此次IP位址設置任務包含的MAC地址和IP位址範圍等；
[0079](4)判斷是否結束此線程，若是，則結束此線程，否則轉到(2)繼續執行；
[0080](5) DHCP應答包構造器從DHCP請求捕包器接收TCP數據包；
[0081 ] (6)解析TCP數據包，得到有DHCP請求捕包捕獲的DHCP請求包；
[0082](7)根據線程一的數據判斷該請求包是否在處理範圍之內，若是則轉到(8)，否則直接丟棄該包；
[0083](8)判斷該DHCP請求包的類型，如果是DHCP DISCOVER則轉到(9)，若是DHCPREQUEST轉到(10)執行；
[0084](9)根據DISCOVER包以及線程一中數據構建DHCP OFFER數據包，轉到(11)執行；
[0085](10)根據DISCOVER包以及線程一中數據構建DHCP ACK數據包，轉到(11)執行；
[0086](11)對得到的DHCP應答數據包進行封裝成TCP包，使捕捉到的DHCP應答包作為TCP數據包的數據；
[0087](12)發送已封裝的TCP包到DHCP應答發包器；
[0088](13)判斷是否結束此線程，若是，則結束此線程，否則轉到(5)繼續執行；
[0089]如圖5所示，系統管理模塊的主要功能為IP配置任務管理。IP配置任務管理包括新建IP配置任務、執行IP配置任務、取消IP配置任務和IP配置任務查詢。
[0090](1)系統管理模塊的新建IP配置任務可以是用戶手動新建任務，也可以通過其他系統調用接口向本系統傳遞IP配置任務。新建IP配置任務需要指定IP配置規則，包括MAC地址和IP位址的對應關係等，系統支持通過配置文件的方式自動導入IP配置規則。
[0091](2)執行IP配置任務功能完成IP配置任務的信息入庫，以及向DHCP應答包構造器的消息傳遞，DHCP應答包構造器在收到IP配置任務消息後，讀取資料庫，更新本地IP配置規則集。
[0092](3)取消IP配置任務功能用於撤銷IP配置任務，該功能向DHCP應答包構造器發生IP配置任務撤銷的消息，DHCP應答包構造器在收到IP配置任務撤銷消息後，從本地IP配置規則集中刪除撤銷任務的規則集。
[0093](4) IP配置任務查詢用於IP配置任務的查詢統計，該功能通過查詢資料庫內IP配置過程中保存的數據，完成IP配置任務狀態查詢、進度查詢以及IP配置過程中產生的數據包統計。
[0094]總之，本發明能夠靈活為在線虛擬機自動設置IP位址，而不用在虛擬機中安裝任何額外程序，保持了虛擬機在作為實驗環境時的真實性；既可以通過MAC地址為虛擬機設置固定的IP位址，也可以為虛擬機在一個IP位址段中，自由隨機分配IP位址。
[0095]提供以上實施例僅僅是為了描述本發明的目的，而並非要限制本發明的範圍。本發明的範圍由所附權利要求限定。不脫離本發明的精神和原理而做出的各種等同替換和修改，均應涵蓋在本發明的範圍之內。
【權利要求】
1.一種虛擬機批量在線IP位址自動設置系統，其特徵在於包括:DHCP請求捕包器、DHCP應答發包器、DHCP應答包構造器、虛擬機信息資料庫和系統管理模塊；其中: 系統管理模塊，提供界面，供管理員完成整個系統的配置管理，當有虛擬機批量IP位址設置的任務到達時，解析任務描述，並將IP位址設置規則及相關數據保存到虛擬機信息資料庫中，然後通知DHCP應答構造器有新任務達到； DHCP請求捕包器，從橋接虛擬機的網橋或主機網卡上捕獲虛擬機所發出的DHCP請求包，然後將捕獲的數據包進行封裝成TCP包，使捕捉到的DHCP應答包作為TCP數據包的數據發送給DHCP應答包構造器； DHCP應答包構造器，讀取虛擬機信息資料庫中的任務數據，將MAC地址和IP位址的對應關係以及IP設置規則保存到內存中；對於DHCP請求捕包器發送過來的數據包，進行解析，提取必要的信息，構建應答包，並將應答包發送給DHCP應答發包器；同時DHCP應答發包構造器在資料庫中記錄IP位址分配日誌； DHCP應答發包器，接受有DHCP應答包構造器發送的DHCP應答包，並以原始套接字的形式從虛擬機所橋接網橋或主機網卡發送出去。
2.根據權利要求1所述的虛擬機批量在線IP位址自動設置系統，其特徵在於:所述DHCP請求捕包器的具體實現如下: (1)在每個用於橋接虛擬機的網橋或主機網卡上初始化，構建包過濾規則，只捕捉DHCP 請求包，即 DHCP DISCOVER 包和 DHCP REQUEST 包； (2)啟動開始捕包； (3)判斷是否結束捕包，若是則結束，否則進行捕包得到下一個數據包，執行步驟(4)； (4)對得到的數據包進行封裝成TCP包，使捕捉到的DHCP應答包作為TCP數據包的數據； (5)發送已封裝的TCP包到DHCP應答構建器，轉到步驟(3)繼續執行。
3.根據權利要求1所述的虛擬機批量在線IP位址自動設置系統，其特徵在於:所述DHCP應答發包器的具體實現如下: (1)從DHCP應答包構造器接收TCP數據包； (2)解析TCP數據包，得到有DHCP應答夠構造器構造的DHCP應答包； (3)對該DHCP應答包增加UDP包頭； (4)對該DHCP應答包增加IP包頭； (5)對該DHCP應答包增加乙太網包頭； (6)通過原始套接字發送數據包； (7)判斷是否結束DHCP應答發包器，若是則結束，否則轉到步驟(1)繼續執行。
4.根據權利要求1所述的虛擬機批量在線IP位址自動設置系統，其特徵在於:所述DHCP應答包構造器的具體實現如下: (1)在運行之初創建兩個線程，線程一和線程二分別從步驟(2)和步驟(5)開始執行； (2)線程一監聽系統管理模塊發來的IP位址設置任務消息； (3)使當有IP位址設置任務到達時，查詢虛擬機信息資料庫，讀取IP位址的設置規則，包括MAC地址和IP位址的對應關係、此次IP位址設置任務包含的MAC地址和IP位址範圍； (4)判斷是否結束線程一，若是，則結束線程一，否則轉到步驟(2)繼續執行； (5)線程二從DHCP請求捕包器接收TCP數據包； (6)解析TCP數據包，得到有DHCP請求捕包捕獲的DHCP請求包； (7)根據線程一從資料庫中讀取的MAC地址和IP位址範圍數據判斷該請求包是否在處理範圍之內，若是則轉到步驟(8)，否則直接丟棄該包； (8)判斷該DHCP請求包的類型，如果是DHCPDISCOVER則轉到步驟(9)，若是DHCPREQUEST轉到步驟(10)執行； (9)根據DISCOVER包以及線程一中數據構建DHCPOFFER數據包，轉到步驟(11)執行； (10)根據DISCOVER包以及線程一中數據構建DHCPACK數據包，轉到步驟(11)執行； (11)對得到的DHCP應答數據包進行封裝成TCP包，使捕捉到的DHCP應答包作為TCP數據包的數據； (12)發送已封裝的TCP包到DHCP應答發包器； (13)判斷是否結束線程二，若是，則結束線程二，否則轉到步驟(5)繼續執行。
5.根據權利要求1所述的虛擬機批量在線IP位址自動設置系統，其特徵在於:所述系統管理模塊的功能為IP配置任務管理，IP配置任務管理包括新建IP配置任務、執行IP配置任務、取消IP配置任務和IP配置任務查詢； 新建IP配置任務是用戶手動新建任務，也可以通過其他系統調用接口向虛擬機批量在線IP位址自動設置系統傳遞IP配置任務；新建IP配置任務需要指定IP配置規則，包括MAC地址和IP位址的對應關係等，系統支持通過配置文件的方式自動導入IP配置規則； 執行IP配置任務功能完成IP配置任務的信息入庫，以及向DHCP應答包構造器的消息傳遞，DHCP應答包構造器在收到IP配置任務消息後，讀取資料庫，更新本地IP配置規則集; 取消IP配置任務功能用於撤銷IP配置任務，該功能向DHCP應答包構造器發生IP配置任務撤銷的消息，DHCP應答包構造器在收到IP配置任務撤銷消息後，從本地IP配置規則集中刪除撤銷任務的規則集； IP配置任務查詢用於IP配置任務的查詢統計，該功能通過查詢資料庫內IP配置過程中保存的數據，完成IP配置任務狀態查詢、進度查詢以及IP配置過程中產生的數據包統計； 系統管理模塊，提供界面，供管理員完成整個系統的配置管理，當有虛擬機批量IP位址設置的任務到達時，解析任務描述，並將IP位址設置規則及相關數據保存到虛擬機信息資料庫中，然後通知DHCP應答構造器有新任務達到。
6.虛擬機在線批量IP位址自動設置方法，其特徵在於實現步驟如下: (1)當有虛擬機批量IP位址設置的任務到達系統管理模塊時，系統管理模塊解析任務描述，並將IP位址設置規則及相關數據保存到虛擬機信息資料庫中，然後通知DHCP應答構造器有新任務達到； (2)DCHP應答構造器讀取虛擬機信息資料庫中的任務數據，將MAC地址和IP位址的對應關係以及IP設置規則保存到內存中； (3)當該批部署的虛擬機在開機啟動時，由於虛擬機網卡獲取IP位址的方式都被設定成DHCP，因此虛擬機會發出DHCP請求包，這些請求包有DHCP請求捕包器捕獲； (4)DHCP請求捕獲器將捕獲的數據包進行封裝，發送到DHCP應答構造器； (5)DHCP應答構造器解析出DHCP請求包，分析該請求源是否在所維護的IP位址自動設置列表中，如果是則構造DHCP應答包，並封裝發送給DHCP應答發包器，否則直接丟棄該包；同時DHCP應答發包構造器在資料庫中記錄IP位址分配日誌； (6)DHCP應答發包器接收到DHCP應答構造器發來的DHCP應答數據包，構建應答網絡報文，並通過原始套接字發出； (7)根據DHCP協議，DHCP運行分為四個基本過程，分別為請求DHCP發現、DHCP提供、DHCP請求和DHCP確認，經過兩次捕包和應答完成虛擬機IP位址的自動設置。
【文檔編號】H04L29/12GK104461697SQ201410827790
【公開日】2015年3月25日 申請日期:2014年12月25日 優先權日:2014年12月25日
【發明者】雲曉春, 郝志宇, 費海強, 張永錚, 李倫, 丁振全 申請人:中國科學院信息工程研究所