一种星载路由器软件安全重构方法

本发明涉及一种星载路由器软件安全重构方法，针对传输监控滞后、高延迟验证及隔离性不足问题，提出完整性链式校验与防火墙双层验证协同方案，结合模块化物理隔离设计。路由模块接收数据包时激活硬件写保护锁，禁止非授权修改并支持策略无锁更新；平台管理模块实时下传累计校验值，地面验证后上注重构指令；程序烧写模块采用双Bank存储，支持原子化烧写与可信验证，异常自动回退安全版本。通过星地协同双闭环验证(防火墙过滤、令牌桶限流、地面CRC校验)抵御攻击，硬件隔离保障更新不中断路由运行，智能回退提升容错能力。适用于高延迟、强干扰的星载路由场景，保障过境/境外卫星在轨维护时重构业务零中断，满足现代卫星网络安全需求。