-
公开(公告)号:CN112202709B
公开(公告)日:2023-03-24
申请号:CN202010862752.4
申请日:2020-08-25
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网山西省电力公司营销服务中心
摘要: 本发明公开了一种全场景物联网设备安全管理系统,系统包括:设备标识生成子系统,用于确定设备标识编码规则,根据设备标识编码规则和不同场景内物联网设备的业务需求生成设备标识明文;设备生产子系统,用于将设备类型和设备标识第一密文发送给设备检测子系统;设备检测子系统,根据比对结果生成设备标识合法性信息,将设备标识合法性信息和设备标识第一密文发送给设备业务应用子系统;设备管理子系统,用于将设备标识明文加密生成设备第二密文发送给设备检测子系统以及定期查询设备运行状态;设备业务应用子系统,用于根据设备标识第一密文、设备标识合法性信息以及设备状态信息对物联网设备进行安全管理。
-
公开(公告)号:CN113395406B
公开(公告)日:2024-02-13
申请号:CN202110697299.0
申请日:2021-06-23
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网山西省电力公司营销服务中心
发明人: 梁晓兵 , 翟峰 , 赵兵 , 许海清 , 葛得辉 , 周晖 , 岑炜 , 陈昊 , 王齐 , 付义伦 , 曹永峰 , 李保丰 , 徐萌 , 王晖南 , 刘佳易 , 武文萍 , 杨兆忠 , 高强 , 王昱瑾 , 许进 , 陈力波 , 刘鹰 , 许斌 , 孔令达 , 冯云 , 冯占成 , 周琪 , 任博 , 张庚 , 韩文博 , 郑旖旎
摘要: 本申请公开了一种基于电力设备指纹的加密认证方法及系统。其中,该方法包括:终端设备将登录报文发送至网关;网关获取终端设备的基本信息,生成动态设备指纹,基于动态设备指纹计算获得网关加密会话密钥和网关校验会话密钥;网关生成第一随机数,计算网关第一密文和网关第一校验值,将第一随机数、网关第一密文和网关第一校验值组装成身份鉴别请求报文发送至终端设备;终端设备对身份鉴别请求报文进行验证和解密,生成第二随机数,将身份鉴别响应报文发送至网关;网关接对身份鉴别响应报文进行验证和解密,确定身份鉴别确认报文,将身份鉴别确认报文发送至终端设备;终端设备对身份鉴别确认报文进行验证和解密,将身份鉴别结束报文发送至网关。
-
公开(公告)号:CN112073375B
公开(公告)日:2023-09-26
申请号:CN202010789502.2
申请日:2020-08-07
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网山西省电力公司营销服务中心
摘要: 本发明涉及一种适用于电力物联网客户侧的隔离装置及隔离方法,利用外网处理模块对接收的外网设备发送的第一数据报文进行解析,以获取关键信息,并按照数据摆渡协议对关键信息进行协议格式转换处理,以获取第二数据报文;利用隔离交换模块控制外网处理模块和内网处理模块处于物理隔离的状态,对所述第二数据报文进行格式校验;并在所述第二数据报文通过格式校验后利用内网处理模块对所述第二数据报文进行解密处理,并按照电力物联网专用通信协议对解密后的第二数据报文进行协议格式转换处理,以获取第三数据报文并发送至内网设备,实现了开放的客户侧接入网络与电力物联网核心网络的安全隔离,能够有效防止核心业务系统被非法入侵。
-
公开(公告)号:CN113204741A
公开(公告)日:2021-08-03
申请号:CN202110389155.9
申请日:2021-04-12
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网山西省电力公司营销服务中心
发明人: 梁晓兵 , 赵兵 , 许海清 , 葛得辉 , 翟峰 , 孙炜 , 岑炜 , 陈昊 , 付义伦 , 曹永峰 , 李保丰 , 徐萌 , 王晖南 , 刘佳易 , 武文萍 , 杨兆忠 , 高强 , 王昱瑾 , 许进 , 陈力波 , 刘鹰 , 许斌 , 孔令达 , 冯云 , 冯占成 , 周琪 , 任博 , 张庚 , 韩文博 , 郑旖旎
IPC分类号: G06F17/18 , G06F16/2455 , G06F21/62 , G06F21/64 , G06Q50/06
摘要: 本发明公开了一种适用于智能用电数据聚合的方法及系统,属于信息安全技术领域。本发明方法,包括:由可信第三方生成智能电能表及汇聚终端的初始化参数,控制智能电能表及汇聚终端使用初始化参数完成初始化;当智能电能表及汇聚终端完成初始化后,对智能电能表向汇聚终端和可信第三方注册,对汇聚终端向控制中心和可信第三方注册,对控制中心向可信第三方注册;注册完成后,由智能电能表向汇聚终端发送用户数据,汇聚终端根据用户数据获取用户ID,并向控制中心和可信第三方发送用户ID,可信第三方根据用户ID生成盲化因子,并通过控制中心传输至汇聚终端,汇聚终端根据盲化因子对用户数据进行聚合。本发明具有容错机制且能保护数据隐私。
-
公开(公告)号:CN112202709A
公开(公告)日:2021-01-08
申请号:CN202010862752.4
申请日:2020-08-25
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网山西省电力公司营销服务中心
摘要: 本发明公开了一种全场景物联网设备安全管理系统,系统包括:设备标识生成子系统,用于确定设备标识编码规则,根据设备标识编码规则和不同场景内物联网设备的业务需求生成设备标识明文;设备生产子系统,用于将设备类型和设备标识第一密文发送给设备检测子系统;设备检测子系统,根据比对结果生成设备标识合法性信息,将设备标识合法性信息和设备标识第一密文发送给设备业务应用子系统;设备管理子系统,用于将设备标识明文加密生成设备第二密文发送给设备检测子系统以及定期查询设备运行状态;设备业务应用子系统,用于根据设备标识第一密文、设备标识合法性信息以及设备状态信息对物联网设备进行安全管理。
-
公开(公告)号:CN113704736A
公开(公告)日:2021-11-26
申请号:CN202110830359.1
申请日:2021-07-22
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网山西省电力公司营销服务中心
发明人: 付义伦 , 许海清 , 孙炜 , 赵兵 , 岑炜 , 翟峰 , 梁晓兵 , 曹永峰 , 刘鹰 , 李保丰 , 王晖南 , 刘佳易 , 许进 , 武文萍 , 徐萌 , 许斌 , 孔令达 , 冯云 , 冯占成
摘要: 本发明公开了一种基于IBC体系的电力物联网设备轻量级接入认证方法及系统,属于信息安全技术领域。本发明方法,包括:目标设备公私钥对密文的申请,包括:当目标设备生成密钥申请参数后,密钥生成中心KGC根据目标设备的唯一标识ID生成目标设备身份公私钥对,通过使用对称密钥加密后,将公私钥对密文传输至目标设备;目标设备与其他设备的加密密钥协商,包括:当目标设备与其他设备进行信息交互时,基于目标设备和其他设备的身份公私钥对,引入随机数协商主密钥,采用密钥衍生算法计算后生成数据加密密钥,即通过数据加密密钥接入认证。本发明提出的方法可以实现电力物联网设备的高效安全接入认证,增强物联网设备的安全性和智能化管理水平。
-
公开(公告)号:CN113395406A
公开(公告)日:2021-09-14
申请号:CN202110697299.0
申请日:2021-06-23
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网山西省电力公司营销服务中心
发明人: 梁晓兵 , 翟峰 , 赵兵 , 许海清 , 葛得辉 , 周晖 , 岑炜 , 陈昊 , 王齐 , 付义伦 , 曹永峰 , 李保丰 , 徐萌 , 王晖南 , 刘佳易 , 武文萍 , 杨兆忠 , 高强 , 王昱瑾 , 许进 , 陈力波 , 刘鹰 , 许斌 , 孔令达 , 冯云 , 冯占成 , 周琪 , 任博 , 张庚 , 韩文博 , 郑旖旎
摘要: 本申请公开了一种基于电力设备指纹的加密认证方法及系统。其中,该方法包括:终端设备将登录报文发送至网关;网关获取终端设备的基本信息,生成动态设备指纹,基于动态设备指纹计算获得网关加密会话密钥和网关校验会话密钥;网关生成第一随机数,计算网关第一密文和网关第一校验值,将第一随机数、网关第一密文和网关第一校验值组装成身份鉴别请求报文发送至终端设备;终端设备对身份鉴别请求报文进行验证和解密,生成第二随机数,将身份鉴别响应报文发送至网关;网关接对身份鉴别响应报文进行验证和解密,确定身份鉴别确认报文,将身份鉴别确认报文发送至终端设备;终端设备对身份鉴别确认报文进行验证和解密,将身份鉴别结束报文发送至网关。
-
公开(公告)号:CN112073375A
公开(公告)日:2020-12-11
申请号:CN202010789502.2
申请日:2020-08-07
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网山西省电力公司营销服务中心
摘要: 本发明涉及一种适用于电力物联网客户侧的隔离装置及隔离方法,利用外网处理模块对接收的外网设备发送的第一数据报文进行解析,以获取关键信息,并按照数据摆渡协议对关键信息进行协议格式转换处理,以获取第二数据报文;利用隔离交换模块控制外网处理模块和内网处理模块处于物理隔离的状态,对所述第二数据报文进行格式校验;并在所述第二数据报文通过格式校验后利用内网处理模块对所述第二数据报文进行解密处理,并按照电力物联网专用通信协议对解密后的第二数据报文进行协议格式转换处理,以获取第三数据报文并发送至内网设备,实现了开放的客户侧接入网络与电力物联网核心网络的安全隔离,能够有效防止核心业务系统被非法入侵。
-
公开(公告)号:CN114492351B
公开(公告)日:2024-10-22
申请号:CN202111114775.8
申请日:2021-09-23
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司
发明人: 孔令达 , 许海清 , 翟峰 , 赵兵 , 周晖 , 王齐 , 彭楚宁 , 李智虎 , 陈昊 , 杜新纲 , 葛得辉 , 刘岩 , 郑安刚 , 刘鹰 , 曹永峰 , 梁晓兵 , 李保丰 , 付义伦 , 卢艳 , 许岳楼 , 周琪 , 许斌 , 徐萌 , 苑立鹏 , 潘卫红 , 吕英杰 , 冯云 , 赵英杰 , 任博 , 张庚 , 郑旖旎
摘要: 本发明公开了一种用于业务流程处理的智能加密表单构造方法及系统,该方法包括:构建用于业务流程处理的模型的结构为模板‑区块‑字段的三层逻辑结构;创建若干个数据区块,每个数据区块包含若干个字段;将所述若干个数据区块连接,确定智能表单模板;在业务流程流转过程中,对照所述智能表单模板填写数据,在每个环节中判断数据区块中的字段Field所对应的Value是否可以修改,当所述字段Field所对应的Value可以修改,进行数字签名和数据加密计算。本发明在创建智能表单的过程中,创建为若干个数据区块,并将数据区块连接形成表单模板,从而达到易于创建、调整和更改的目的,加速业务流程流转,提升组织敏捷化管理需求。
-
公开(公告)号:CN116738447A
公开(公告)日:2023-09-12
申请号:CN202310135859.2
申请日:2023-02-10
申请人: 中国电力科学研究院有限公司 , 国家电网有限公司 , 北京电力交易中心有限公司
发明人: 孔令达 , 赵兵 , 樊涛 , 庞博 , 孙炜 , 刘莹 , 谢文 , 刘永辉 , 翟峰 , 梅文明 , 嵇士杰 , 陈昊 , 梁晓兵 , 付义伦 , 曹永峰 , 李保丰 , 何宝灵 , 许斌 , 徐萌 , 冯云 , 赵英杰 , 秦煜 , 张辰 , 卢艳 , 许岳楼 , 苑立鹏 , 白宇
摘要: 本发明公开了一种用于电力设备密码应用情况的数据分析方法及装置,包括:建立电力设备密码应用情况的综合评价指标体系;根据综合评价指标体系,将电力设备密码应用情况划分为目标层、准则层和方案层,并建立电力设备密码应用情况的层次结构模型;基于所述层次模型,利用层次分析法计算电力密码设备应用情况中准则层到目标层的主观权重,利用客观权重赋值法计算电力密码设备应用情况中子准则层到准则层的客观权重;根据所述主观权重、客观权重,以及预先建立的数据源指标评分标准,对待评估的电力设备密码应用情况数据源进行评估得分。本发明采用主客观赋权法对电力设备密码应用情况进行评估,得到不同数据源应用合规感知态势的准确评价。
-
-
-
-
-
-
-
-
-