專利名稱：一種基于tcp報(bào)文的ip路徑主動(dòng)測(cè)量方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法。
背景技術(shù)：
以主動(dòng)測(cè)量方式探測(cè)網(wǎng)絡(luò)拓?fù)渎窂街饕遣捎妙愃苩raceroute的方法，首先，從 測(cè)量源點(diǎn)S向某個(gè)測(cè)量目標(biāo)D發(fā)出TTL = 1的探測(cè)報(bào)文，收到返回的ICMP超時(shí)報(bào)文，或者 等待預(yù)先給定的時(shí)間、(例如5秒)后，再發(fā)出TTL = 2的報(bào)文，依此類推，直到收到探測(cè) 目標(biāo)返回的表明到達(dá)目標(biāo)的報(bào)文，或者TTL增長(zhǎng)到預(yù)先給定閾值(例如30)。這時(shí)針對(duì)測(cè)量 目標(biāo)D的路徑探測(cè)過(guò)程結(jié)束。根據(jù)依次返回的報(bào)文中所包含的源IP地址，從而得到從測(cè)量 源點(diǎn)S到測(cè)量目標(biāo)D的拓?fù)渎窂?。傳統(tǒng)上，采用TCP報(bào)文探測(cè)時(shí)，同一測(cè)量源點(diǎn)都采用目的 端口為80的SYN(這是TCP報(bào)文首部的一個(gè)標(biāo)志位)報(bào)文，結(jié)果導(dǎo)致被檢測(cè)出測(cè)量路徑的 行為或多點(diǎn)測(cè)量時(shí)被認(rèn)為是SYN flood攻擊行為而被過(guò)濾，即這種方法的探測(cè)報(bào)文容易被 識(shí)別為測(cè)量路徑的行為或攻擊行為，從而破壞了對(duì)路徑測(cè)量的完整性。

發(fā)明內(nèi)容
本發(fā)明的目的是提供一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法。這種IP路徑主 動(dòng)測(cè)量方法在路由器的基于目的網(wǎng)絡(luò)地址的負(fù)載平衡和基于流的負(fù)載平衡機(jī)制的影響的 情況下，發(fā)送的探測(cè)報(bào)文是具有熟知端口的混合類型的TCP報(bào)文，使探測(cè)報(bào)文抗識(shí)別和過(guò) 濾，從而保證了路徑測(cè)量的完整性。上述的目的通過(guò)以下的技術(shù)方案實(shí)現(xiàn)一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，包括以下步驟步驟1，針對(duì)給定的探測(cè)目標(biāo)地址D，選取TCP報(bào)文首部中的目的端口和源端口 ；步驟2，對(duì)通向同一目標(biāo)地址D的每個(gè)探測(cè)報(bào)文，隨機(jī)地從控制比特集合中選取一 項(xiàng)，作為TCP探測(cè)報(bào)文首部中的控制比特；步驟3，按協(xié)議的規(guī)定填充TCP報(bào)文首部和IP報(bào)文首部字段，包括在TCP首部的序 列號(hào)字段和IP首部的標(biāo)識(shí)字段記錄對(duì)應(yīng)的進(jìn)程信息和探測(cè)報(bào)文編號(hào)，后發(fā)出該探測(cè)報(bào)文；步驟4，在給定時(shí)間內(nèi)收到響應(yīng)報(bào)文，則根據(jù)響應(yīng)報(bào)文類型實(shí)施對(duì)響應(yīng)報(bào)文的處 理；或者在給定時(shí)間內(nèi)沒有收到響應(yīng)報(bào)文，則實(shí)施等待時(shí)間超時(shí)處理。所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，所述的控制比特的集合為 {ACK,SYN+ACK,FIN+ACK,PSH+ACK,URG+ACK,FIN,FIN+PSH,FIN+URG, SYN, SYN+PSH, SYN+URG} 或其子集合。 上述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，所述的針對(duì)給定的探測(cè)目標(biāo)地 址D，選取TCP報(bào)文首部中的目的端口，是針對(duì)目標(biāo)地址D，從規(guī)定的熟知端口區(qū)間1至1023 中選擇一個(gè)TCP服務(wù)端口，作為探測(cè)報(bào)文的目的端口，在一個(gè)測(cè)量源點(diǎn)，對(duì)同一目標(biāo)地址D， 目的端口一旦選定，則該測(cè)量源點(diǎn)發(fā)出的針對(duì)同一目標(biāo)地址D的所有探測(cè)報(bào)文的目的端口 保持不變。
所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，所述的針對(duì)給定的探測(cè)目標(biāo)地 址D，選取TCP報(bào)文首部中的源端口是針對(duì)目標(biāo)地址D，從規(guī)定的端口號(hào)區(qū)間1至65535中 選擇一個(gè)端口號(hào)，也包括本測(cè)量源點(diǎn)主機(jī)沒有啟動(dòng)TCP服務(wù)的熟知端口，作為探測(cè)報(bào)文的 源端口，在一個(gè)測(cè)量源點(diǎn)，對(duì)同一目標(biāo)地址D，源端口一旦選定，則該測(cè)量源點(diǎn)發(fā)出的針對(duì)同 一目標(biāo)地址D的所有探測(cè)報(bào)文的源端口保持不變。所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，所述的在給定時(shí)間內(nèi)收到響應(yīng) 報(bào)文則根據(jù)響應(yīng)報(bào)文類型實(shí)施對(duì)響應(yīng)報(bào)文的處理是a該響應(yīng)報(bào)文是“ICMP TTL超時(shí)”報(bào)文，并且探測(cè)還沒有達(dá)到預(yù)定跳數(shù)的閾值，對(duì) 通向同一目標(biāo)地址D的每個(gè)探測(cè)報(bào)文，隨機(jī)地從控制比特集合中選取一項(xiàng)，作為TCP探測(cè)報(bào) 文首部中的控制比特，繼續(xù)探測(cè)；b該響應(yīng)報(bào)文是ICMP不可達(dá)類型報(bào)文，或者收到的響應(yīng)報(bào)文是控制比特為RST，或 者控制比特為RST+ACK，或者控制比特為SYN+ACK的TCP報(bào)文，則中止針對(duì)該目標(biāo)地址的探 測(cè)。所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，所述的在給定時(shí)間內(nèi)沒有收到 響應(yīng)報(bào)文則實(shí)施等待時(shí)間超時(shí)處理是若探測(cè)還沒有達(dá)到預(yù)定跳數(shù)的閾值，則對(duì)通向同一 目標(biāo)地址D的每個(gè)探測(cè)報(bào)文，隨機(jī)地從控制比特集合中選取一項(xiàng)，作為TCP探測(cè)報(bào)文首部中 的控制比特，繼續(xù)探測(cè)，否則，中止針對(duì)該目標(biāo)地址的探測(cè)。本發(fā)明有益效果1、本發(fā)明權(quán)利要求1中的步驟2以及權(quán)利要求2使得發(fā)送TCP探測(cè)報(bào)文時(shí)，通向 同一目標(biāo)地址D的各跳探測(cè)報(bào)文中的控制比特隨機(jī)選擇，這樣避免了已有技術(shù)中來(lái)自同一 測(cè)量源點(diǎn)都采用SYN類型報(bào)文導(dǎo)致被檢測(cè)出測(cè)量路徑的行為或多點(diǎn)測(cè)量時(shí)被認(rèn)為是SYN flood攻擊行為而被過(guò)濾，即本方法的探測(cè)報(bào)文不易被識(shí)別為測(cè)量路徑的行為或攻擊行為， 增加了過(guò)濾難度，從而對(duì)路徑測(cè)量的完整性提供了保證。2、本方法中，權(quán)利要求1中的步驟1以及權(quán)利要求3使得對(duì)不同的測(cè)量目標(biāo)地址， 探測(cè)報(bào)文的目的端口從熟知端口區(qū)間1至1023中選擇，即與已有技術(shù)采用80端口相比， 可以采用非80端口作為目的端口，使不同的目標(biāo)地址其目的端口可以不同，擴(kuò)展了測(cè)量空 間，降低了被識(shí)別為測(cè)量路徑的行為或攻擊行為的程度，并增強(qiáng)了探測(cè)能力；權(quán)利要求1中 的步驟1以及權(quán)利要求5使得源端口可以選擇低于10000的端口號(hào)，甚至是本測(cè)量源點(diǎn)主 機(jī)沒有啟動(dòng)TCP服務(wù)的熟知端口，與已有技術(shù)中只采用高端口相比也降低了被認(rèn)為是測(cè)量 行為或攻擊行為的程度。3、本方法也考慮了路由器的基于目的網(wǎng)絡(luò)地址的負(fù)載平衡和基于流的負(fù)載平衡 機(jī)制對(duì)探測(cè)路徑的影響，針對(duì)某一目標(biāo)地址D的各跳探測(cè)報(bào)文中的源端口和目的端口不 變，保證通向同一測(cè)量目標(biāo)的探測(cè)報(bào)文的路徑同一性。本發(fā)明的
具體實(shí)施例方式實(shí)施例1 一種基于TCP報(bào)文的1P路徑主動(dòng)測(cè)量方法，發(fā)送TCP報(bào)文作為探測(cè)報(bào)文針對(duì)某 一目標(biāo)地址D，從熟知端口區(qū)間1至1023中選擇一個(gè)TCP服務(wù)熟知端口 179作為探測(cè)報(bào)文 的目的端口。選擇低于10000的、本測(cè)量源點(diǎn)主機(jī)未啟動(dòng)TCP服務(wù)的端口 8087作為探測(cè)報(bào) 文的源端口。
對(duì)通向同一目標(biāo)地址D的每個(gè)探測(cè)報(bào)文，隨機(jī)地從集合{ACK，SYN+ACK, FIN+ACK, PSH+ACK, URG+ACK, FIN, FIN+PSH, FIN+URG, SYN, SYN+PSH, SYN+URG}或其子集合中選取一 項(xiàng)，作為TCP探測(cè)報(bào)文首部中的控制比特。例如，第一個(gè)探測(cè)報(bào)文選擇了 FIN作為控制比特，第二個(gè)探測(cè)報(bào)文選擇了 ACK作為 控制比特，第三個(gè)探測(cè)報(bào)文選擇了 SYN+ACK作為控制比特，第四個(gè)探測(cè)報(bào)文選擇了 SYN+URG 作為控制比特，第五個(gè)探測(cè)報(bào)文選擇了 FIN+ACK作為控制比特，......，等等。填充TCP報(bào)文首部和1P報(bào)文首部字段后發(fā)出探測(cè)報(bào)文。在給定時(shí)間內(nèi)如果收到“ICMP TTL超時(shí)”響應(yīng)報(bào)文，并且探測(cè)還沒有達(dá)到預(yù)定跳數(shù) 的閾值30，則繼續(xù)探測(cè)；如果收到ICMP不可達(dá)類型報(bào)文，或者收到的是控制比特為RST，或 者控制比特為RST+ACK，或者控制比特為SYN+ACK的TCP報(bào)文，則中止針對(duì)該目標(biāo)地址的探 測(cè)。在給定時(shí)間內(nèi)如果沒有收到響應(yīng)報(bào)文，并且探測(cè)還沒有達(dá)到預(yù)定跳數(shù)的閾值30， 則繼續(xù)探測(cè)；如果探測(cè)達(dá)到預(yù)定跳數(shù)的閾值30，則中止針對(duì)該目標(biāo)地址的探測(cè)。實(shí)施例2 一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，發(fā)送TCP報(bào)文作為探測(cè)報(bào)文針對(duì)某 一目標(biāo)地址D，從熟知端口區(qū)間1至1023中選擇一個(gè)TCP服務(wù)熟知端口 110作為探測(cè)報(bào)文 的目的端口。選擇本測(cè)量源點(diǎn)主機(jī)沒有啟動(dòng)TCP服務(wù)的熟知端口 25作為探測(cè)報(bào)文的源端對(duì)通向同一目標(biāo)地址D的每個(gè)探測(cè)報(bào)文，隨機(jī)地從集合{ACK，SYN+ACK, FIN+ACK, PSH+ACK, URG+ACK, FIN, FIN+PSH, FIN+URG, SYN, SYN+PSH, SYN+URG}的子集合{FIN+ACK, SYN+ACK}中選取一項(xiàng)，例如本次選取了 SYN+ACK，作為通向同一目標(biāo)地址D的TCP探測(cè)報(bào)文 首部中的控制比特。填充TCP報(bào)文首部和1P報(bào)文首部字段后發(fā)出探測(cè)報(bào)文。在給定時(shí)間內(nèi)如果收到“ICMP TTL超時(shí)”響應(yīng)報(bào)文，并且探測(cè)還沒有達(dá)到預(yù)定跳數(shù) 的閾值30，則繼續(xù)探測(cè)。實(shí)施例3 一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，發(fā)送TCP報(bào)文作為探測(cè)報(bào)文針對(duì)某 一目標(biāo)地址D，從熟知端口區(qū)間1至1023中選擇提供TCP服務(wù)熟知端口 23作為探測(cè)報(bào)文的 目的端口。選擇高于10000的端口號(hào)32777作為探測(cè)報(bào)文的源端口。對(duì)通向同一目標(biāo)地址D的每個(gè)(包括每跳)探測(cè)報(bào)文，隨機(jī)地從集合{ACK， SYN+ACK, FIN+ACK, PSH+ACK, URG+ACK, FIN, FIN+PSH, FIN+URG, SYN, SYN+PSH, SYN+URG}的 子集合{FIN+ACK}中選取一項(xiàng)，例如本次選取了 FIN+ACK，作為通向同一目標(biāo)地址D的TCP 探測(cè)報(bào)文首部中的控制比特。填充TCP報(bào)文首部和IP報(bào)文首部字段后發(fā)出探測(cè)報(bào)文。在給定時(shí)間內(nèi)如果收到“ICMP TTL超時(shí)”響應(yīng)報(bào)文，并且探測(cè)還沒有達(dá)到預(yù)定跳數(shù) 的閾值33，則繼續(xù)探測(cè)；如果收到ICMP不可達(dá)類型報(bào)文，或者收到的是控制比特為RST，或 者控制比特為RST+ACK，或者控制比特為SYN+ACK的TCP報(bào)文，則中止針對(duì)該目標(biāo)地址的探 測(cè)。在給定時(shí)間內(nèi)如果沒有收到響應(yīng)報(bào)文，并且探測(cè)還沒有達(dá)到預(yù)定跳數(shù)的閾值33，則繼續(xù)探測(cè)；如果探測(cè)達(dá)到預(yù)定跳數(shù)的閾值33，則中止針對(duì)該目標(biāo)地址的探測(cè)。
權(quán)利要求
一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，其特征是，包括以下步驟步驟1，針對(duì)給定的探測(cè)目標(biāo)地址D，選取TCP報(bào)文首部中的目的端口和源端口；步驟2，對(duì)通向同一目標(biāo)地址D的每個(gè)探測(cè)報(bào)文，隨機(jī)地從控制比特集合中選取一項(xiàng)，作為TCP探測(cè)報(bào)文首部中的控制比特；步驟3，按協(xié)議的規(guī)定填充TCP報(bào)文首部和IP報(bào)文首部字段，包括在TCP首部的序列號(hào)字段和IP首部的標(biāo)識(shí)字段記錄對(duì)應(yīng)的進(jìn)程信息和探測(cè)報(bào)文編號(hào)，后發(fā)出該探測(cè)報(bào)文；步驟4，在給定時(shí)間內(nèi)收到響應(yīng)報(bào)文，則根據(jù)響應(yīng)報(bào)文類型實(shí)施對(duì)響應(yīng)報(bào)文的處理；或者在給定時(shí)間內(nèi)沒有收到響應(yīng)報(bào)文，則實(shí)施等待時(shí)間超時(shí)處理。
2.根據(jù)權(quán)利要求1所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，其特征是所述 的控制比特的集合為{ACK，SYN+ACK, FIN+ACK, PSH+ACK, URG+ACK, FIN, FIN+PSH, FIN+URG, SYN, SYN+PSH, SYN+URG}或其子集合。
3.根據(jù)權(quán)利要求1或2所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，其特征是 所述的針對(duì)給定的探測(cè)目標(biāo)地址D，選取TCP報(bào)文首部中的目的端口，是針對(duì)目標(biāo)地址D，從 規(guī)定的熟知端口區(qū)間1至1023中選擇一個(gè)TCP服務(wù)端口，作為探測(cè)報(bào)文的目的端口，在一 個(gè)測(cè)量源點(diǎn)，對(duì)同一目標(biāo)地址D，目的端口 一旦選定，則該測(cè)量源點(diǎn)發(fā)出的針對(duì)同一目標(biāo)地 址D的所有探測(cè)報(bào)文的目的端口保持不變。
4.根據(jù)權(quán)利要求1或2所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，其特征是 所述的針對(duì)給定的探測(cè)目標(biāo)地址D，選取TCP報(bào)文首部中的源端口是針對(duì)目標(biāo)地址D，從規(guī) 定的端口號(hào)區(qū)間1至65535中選擇一個(gè)端口號(hào)，也包括本測(cè)量源點(diǎn)主機(jī)沒有啟動(dòng)TCP服務(wù) 的熟知端口，作為探測(cè)報(bào)文的源端口，在一個(gè)測(cè)量源點(diǎn)，對(duì)同一目標(biāo)地址D，源端口 一旦選 定，則該測(cè)量源點(diǎn)發(fā)出的針對(duì)同一目標(biāo)地址D的所有探測(cè)報(bào)文的源端口保持不變。
5.根據(jù)權(quán)利要求3所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，其特征是所述 的針對(duì)給定的探測(cè)目標(biāo)地址D，選取TCP報(bào)文首部中的源端口是針對(duì)目標(biāo)地址D，從規(guī)定的 端口號(hào)區(qū)間1至65535中選擇一個(gè)端口號(hào)，也包括本測(cè)量源點(diǎn)主機(jī)沒有啟動(dòng)TCP服務(wù)的熟 知端口，作為探測(cè)報(bào)文的源端口，在一個(gè)測(cè)量源點(diǎn)，對(duì)同一目標(biāo)地址D，源端口一旦選定，則 該測(cè)量源點(diǎn)發(fā)出的針對(duì)同一目標(biāo)地址D的所有探測(cè)報(bào)文的源端口保持不變。
6.根據(jù)權(quán)利要求1或2或5所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，其特征 是所述的在給定時(shí)間內(nèi)收到響應(yīng)報(bào)文則根據(jù)響應(yīng)報(bào)文類型實(shí)施對(duì)響應(yīng)報(bào)文的處理是a該響應(yīng)報(bào)文是“ ICMP TTL超時(shí)”報(bào)文，并且探測(cè)還沒有達(dá)到預(yù)定跳數(shù)的閾值，轉(zhuǎn)權(quán)利 要求1中的步驟2繼續(xù)探測(cè)；b該響應(yīng)報(bào)文是ICMP不可達(dá)類型報(bào)文，或者收到的響應(yīng)報(bào)文是控制比特為RST，或者控 制比特為RST+ACK，或者控制比特為SYN+ACK的TCP報(bào)文，則中止針對(duì)該目標(biāo)地址的探測(cè)。
7.根據(jù)權(quán)利要求3所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，其特征是所述 的在給定時(shí)間內(nèi)收到響應(yīng)報(bào)文則根據(jù)響應(yīng)報(bào)文類型實(shí)施對(duì)響應(yīng)報(bào)文的處理是a該響應(yīng)報(bào)文是“ ICMP TTL超時(shí)”報(bào)文，并且探測(cè)還沒有達(dá)到預(yù)定跳數(shù)的閾值，轉(zhuǎn)權(quán)利 要求1中的步驟2繼續(xù)探測(cè)；b該響應(yīng)報(bào)文是ICMP不可達(dá)類型報(bào)文，或者收到的響應(yīng)報(bào)文是控制比特為RST，或者控 制比特為RST+ACK，或者控制比特為SYN+ACK的TCP報(bào)文，則中止針對(duì)該目標(biāo)地址的探測(cè)。
8.根據(jù)權(quán)利要求4所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，其特征是所述的在給定時(shí)間內(nèi)收到響應(yīng)報(bào)文則根據(jù)響應(yīng)報(bào)文類型實(shí)施對(duì)響應(yīng)報(bào)文的處理是a該響應(yīng)報(bào)文是“ICMP TTL超時(shí)”報(bào)文，并且探測(cè)還沒有達(dá)到預(yù)定跳數(shù)的閾值，轉(zhuǎn)權(quán)利 要求1中的步驟2繼續(xù)探測(cè)；b該響應(yīng)報(bào)文是ICMP不可達(dá)類型報(bào)文，或者收到的響應(yīng)報(bào)文是控制比特為RST，或者控 制比特為RST+ACK，或者控制比特為SYN+ACK的TCP報(bào)文，則中止針對(duì)該目標(biāo)地址的探測(cè)。
9.根據(jù)權(quán)利要求1或2或5或7或8所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方 法，其特征是所述的在給定時(shí)間內(nèi)沒有收到響應(yīng)報(bào)文則實(shí)施等待時(shí)間超時(shí)處理是若探 測(cè)還沒有達(dá)到預(yù)定跳數(shù)的閾值，則轉(zhuǎn)權(quán)利要求1中的步驟2繼續(xù)探測(cè)，否則，中止針對(duì)該目 標(biāo)地址的探測(cè)。
10.根據(jù)權(quán)利要求3所述的一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，其特征是所 述的在給定時(shí)間內(nèi)沒有收到響應(yīng)報(bào)文則實(shí)施等待時(shí)間超時(shí)處理是若探測(cè)還沒有達(dá)到預(yù)定 跳數(shù)的閾值，則轉(zhuǎn)權(quán)利要求1中的步驟2繼續(xù)探測(cè)，否則，中止針對(duì)該目標(biāo)地址的探測(cè)。
全文摘要
一種基于TCP報(bào)文的IP路徑主動(dòng)測(cè)量方法，已有技術(shù)的探測(cè)報(bào)文容易被識(shí)別為測(cè)量路徑行為或攻擊行為而被過(guò)濾，從而破壞了路徑測(cè)量的完整性。本發(fā)明的方法包括針對(duì)給定的探測(cè)目標(biāo)地址D，選取TCP報(bào)文首部中的目的端口和源端口，對(duì)通向同一目標(biāo)地址D的每個(gè)探測(cè)報(bào)文，隨機(jī)地從控制比特集合中選取一項(xiàng)，作為TCP探測(cè)報(bào)文首部中的控制比特，填充TCP報(bào)文首部和IP報(bào)文首部字段后發(fā)出該探測(cè)報(bào)文。如果在給定時(shí)間內(nèi)收到響應(yīng)報(bào)文，則根據(jù)響應(yīng)報(bào)文類型實(shí)施對(duì)響應(yīng)報(bào)文的處理；在給定時(shí)間內(nèi)沒有收到響應(yīng)報(bào)文，則實(shí)施等待時(shí)間超時(shí)處理。本發(fā)明用于IP網(wǎng)絡(luò)中抗過(guò)濾的測(cè)量方法。
文檔編號(hào)H04L12/26GK101877654SQ200910071900
公開日2010年11月3日 申請(qǐng)日期2009年4月28日 優(yōu)先權(quán)日2009年4月28日
發(fā)明者任健, 姜譽(yù), 方濱興 申請(qǐng)人:黑龍江大學(xué)