基于电力线宽带载波的混合组网方法

    公开(公告)号:CN106849997B

    公开(公告)日:2019-08-23

    申请号:CN201710081558.0

    申请日:2017-02-15

    摘要: 本发明公开了一种基于电力线宽带载波的混合组网方法,包括以下步骤,步骤(A),建立混合组网架构;步骤(B),根据混合组网架构,从混合组网的终端验证、通信加密、授权管理、行为审计、区域隔离五个方面,建立混合组网的信息安全路线;步骤(C),在建立信息安全路线后的混合组网上,构建末端接入的自适应通信。本发明的基于电力线宽带载波的混合组网方法,混合组网能够解决居民用户可控负荷的远程控制功能,为用电信息采集系统提供居民用户分路用能数据以及开关运行状态,为大数据统计分析居民用户用能习惯提供基础数据,为电力公司与居民用户互动、推送节能建议提供技术支持,适合推广,具有良好的应用前景。

    一种电力移动应用越权访问漏洞检测方法

    公开(公告)号:CN106713347B

    公开(公告)日:2019-06-11

    申请号:CN201710033289.0

    申请日:2017-01-18

    IPC分类号: H04L29/06 H04L29/08 G06F21/57

    摘要: 本发明公开了一种电力移动应用越权访问漏洞检测方法,包括:获取并存储移动应用存在的所有用户类型和与每种用户类型对应的用户数量;构造属于同一用户类型的不同用户针对同一操作的http请求,修改其中一个用户的http请求,并将修改后的请求发送给服务端,分析执行结果以检测平行越权访问漏洞;构造属于不同用户类型的不同用户的http请求,并修改属于某些用户类型的用户可执行但其他类型用户无法执行操作的http请求,将修改后的请求发送给服务端,分析执行结果以检测未授权访问漏洞;综合检测发现的漏洞,完成越权访问漏洞检测。本发明用于在集成测试阶段对移动应用进行安全测评,为降低移动应用存在的安全风险,提高移动应用的安全性提供支持。