-
公开(公告)号:CN112202709B
公开(公告)日:2023-03-24
申请号:CN202010862752.4
申请日:2020-08-25
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网山西省电力公司营销服务中心
Abstract: 本发明公开了一种全场景物联网设备安全管理系统,系统包括:设备标识生成子系统,用于确定设备标识编码规则,根据设备标识编码规则和不同场景内物联网设备的业务需求生成设备标识明文;设备生产子系统,用于将设备类型和设备标识第一密文发送给设备检测子系统;设备检测子系统,根据比对结果生成设备标识合法性信息,将设备标识合法性信息和设备标识第一密文发送给设备业务应用子系统;设备管理子系统,用于将设备标识明文加密生成设备第二密文发送给设备检测子系统以及定期查询设备运行状态;设备业务应用子系统,用于根据设备标识第一密文、设备标识合法性信息以及设备状态信息对物联网设备进行安全管理。
-
公开(公告)号:CN115801263A
公开(公告)日:2023-03-14
申请号:CN202211223555.3
申请日:2022-10-08
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司
Inventor: 翟峰 , 陈梅 , 许海清 , 樊涛 , 赵兵 , 刘莹 , 梅文明 , 孙炜 , 曹永峰 , 陈昊 , 梁晓兵 , 付义伦 , 李智虎 , 潘卫红 , 徐萌 , 吕英杰 , 李保丰 , 许斌 , 孔令达 , 冯云 , 赵英杰 , 郑旖旎 , 卢艳 , 秦煜 , 周琪 , 王楠 , 白宇
Abstract: 一种物联网设备离线认证方法、装置及系统,该方法包括:接收认证请求,并根据认证请求生成挑战码信息和设备唤醒指令;将挑战码信息和设备唤醒指令发送至终端设备,以供终端设备生成并返回解码信息和第一数字签名;接收解码信息和第一数字签名,提取第一数字签名中的终端设备ID及系统公共参数;基于终端设备ID及系统公共参数生成终端设备的标识公钥;基于终端设备的标识公钥对解码信息和第一数字签名进行验证,以判定终端设备是否为合法设备。通过本发明实施例提供的方法、装置及系统,可以在不依赖网络资源的环境下,方便地实现对物联网设备的离线身份认证,降低了物联网系统安全性设计和系统管理的复杂度,并提高了离线认证系统安全性。
-
公开(公告)号:CN113109755A
公开(公告)日:2021-07-13
申请号:CN202110264946.9
申请日:2021-03-05
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司
Inventor: 李保丰 , 赵兵 , 翟峰 , 杜新纲 , 葛德辉 , 周晖 , 彭楚宁 , 王齐 , 梁晓兵 , 刘鹰 , 韩文博 , 付义伦 , 岑炜 , 曹永峰 , 许斌 , 孔令达 , 徐萌 , 冯云 , 卢艳 , 王楠 , 周琪 , 冯占成 , 任博 , 袁泉 , 张庚
IPC: G01R35/04
Abstract: 本发明公开了一种用于计量现场作业终端的检测装置,属于计量及检测技术领域。本发明装置,包括:串口服务器,用于作业终端多通道的通信测试;程控源,输出预设要求的电压/电流及谐波,并用于错接线模拟;cpu板1,控制主回路切换板的切换及SIM卡切换板的切换;主回路切换板,模拟现场接线方式,进行接线方式的组合切换;模拟变压器,模拟不同台区场景;cpu板2,控制蓝牙通信及步进电机运行;电机驱动器,根据cpu板2的控制,带动步进电机运行;模拟表,用于测试作业终端。本发明适用于计量现场作业终端及外设的相关检测,实现了计量现场作业终端及外设多个设备在同一装置上完成检测,本发明使用方便灵活,便于检测,可靠性高。
-
公开(公告)号:CN112511494A
公开(公告)日:2021-03-16
申请号:CN202011223633.0
申请日:2020-11-05
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司
Inventor: 许斌 , 王楠 , 翟峰 , 梁晓兵 , 刘鹰 , 李保丰 , 曹永峰 , 孔令达 , 徐萌 , 冯云 , 付义伦 , 岑炜 , 张庚 , 袁泉 , 冯占成 , 任博 , 周琪 , 卢艳 , 韩文博 , 刘书勇 , 郑旖旎
Abstract: 本发明公开了一种适用于电力智能终端设备的安全防护系统及方法,包括:位于终端侧的终端设备外壳防护单元、验证单元、数据交互控制单元、通信控制单元和位于中心侧的中心控制单元,本发明通过外壳保护加固、物理信号处理、设备安全引导启动、设备内核安全保护、设备端口管控、设立防火墙、构建入侵检测系统、设置网络隔离区与安全接入区和设置设备的访问控制权限,逐层从外到内进行部署,以进行防护,通过对物理、通信以及电力智能终端操作系统的加固,能够有效防止电力智能终端系统被攻击,全面的提升电力智能终端安全。
-
公开(公告)号:CN112437407A
公开(公告)日:2021-03-02
申请号:CN202010991544.4
申请日:2020-09-18
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网河北省电力有限公司 , 国网河北省电力有限公司信息通信分公司
Inventor: 冯云 , 翟峰 , 梁晓兵 , 马超 , 刘鹰 , 吕英杰 , 付义伦 , 李保丰 , 岑炜 , 曹永峰 , 冯占成 , 许斌 , 孔令达 , 徐萌 , 赵英杰 , 周琪 , 任博 , 刘书勇 , 张庚 , 袁泉 , 卢艳 , 韩文博 , 王楠 , 郑旖旎 , 杨会峰 , 陈连栋 , 申培培 , 程凯
Abstract: 本发明公开了一种基于混合信息熵的电力物联无线终端设备的初始化安全状态计算方法及系统,属于电力无线通信终端技术领域。本发明方法,包括:确定电力无限通信终端设备信任的直接总信任值;确定电力无限通信终端设备信任的间接总信任值;对直接总信任值及间接总信任值的权重自适应分配,确定权重分配值,并根据电力无线通信终端的交互信息效用值,对权重分配值进行修正,获取修正权重的分配值;根据修正的权重分配值,对直接总信任值与间接总信任值进行二次权重分配,确定电力无限通信终端的设备信任。本发明针对电力无线专网通信终端信任问题,首先确定直接信任值,并引入间接信任值弥补直接信任判定不准确问题,通过两者综合评价提升信任判定准确性。
-
公开(公告)号:CN112116219A
公开(公告)日:2020-12-22
申请号:CN202010900194.6
申请日:2020-08-31
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司
Abstract: 本发明公开了一种用于客户侧电力物联网的仿真实训系统及方法,属于仿真模拟技术领域。本发明系统包括:仿真单元,所述仿真单元进行现场电力物联网运行模拟,获取现场运行数据;仿真培训单元,所述仿真培训单元,根据电力物联网的信息数据,建立电力物联网的仿真模型,并对仿真模型进行虚拟运行,获取仿真模型的虚拟运行数据,根据虚拟运行数据及仿真单元获取的现场运行数据,生成管理电力物联网的培训课程及针对培训课程的考试管理任务;所述培训课程及针对培训课程的考试管理任务,用于电力物联网的仿真实训。本发明将线上业务系统和线下仿真装置结合起来,构建软硬件结合的综合仿真场景。
-
公开(公告)号:CN108319240B
公开(公告)日:2020-11-17
申请号:CN201810069798.3
申请日:2018-01-24
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网天津市电力公司
Inventor: 李保丰 , 冯云 , 翟峰 , 梁晓兵 , 赵兵 , 刘鹰 , 吕英杰 , 付义伦 , 曹永峰 , 岑炜 , 许斌 , 孔令达 , 徐萌 , 冯占成 , 任博 , 张庚 , 杨全萍 , 周琪 , 袁泉 , 卢艳 , 韩文博 , 李丽丽
IPC: G05B19/418
Abstract: 本发明提供一种在现场作业终端应用采集运维知识库的方法,所述方法包括:现场作业终端登录,并将远程采集运维知识库下载到现场作业终端,生成现场采集运维知识库;现场作业终端接收远程采集运维知识库下发的工单,其中,所述工单为集成的执行脚本,所述执行脚本由若干个原子操作按照顺序组合而成,所述原子操作是一种不可分割且具备可执行性的操作;现场作业终端对工单中的执行脚本进行解析,得到执行脚本中包含的原子操作及其执行顺序;现场作业终端按照执行顺序依次从现场采集运维知识库中调用解析得到的的原子操作,并自动记录原子操作的执行结果。本申请通过将采集运维知识库应用于现场作业终端来辅助现场作业,实现了故障的快速判定及求解。
-
公开(公告)号:CN113704736B
公开(公告)日:2024-11-26
申请号:CN202110830359.1
申请日:2021-07-22
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网山西省电力公司营销服务中心
Inventor: 付义伦 , 许海清 , 孙炜 , 赵兵 , 岑炜 , 翟峰 , 梁晓兵 , 曹永峰 , 刘鹰 , 李保丰 , 王晖南 , 刘佳易 , 许进 , 武文萍 , 徐萌 , 许斌 , 孔令达 , 冯云 , 冯占成
Abstract: 本发明公开了一种基于IBC体系的电力物联网设备轻量级接入认证方法及系统,属于信息安全技术领域。本发明方法,包括:目标设备公私钥对密文的申请,包括:当目标设备生成密钥申请参数后,密钥生成中心KGC根据目标设备的唯一标识ID生成目标设备身份公私钥对,通过使用对称密钥加密后,将公私钥对密文传输至目标设备;目标设备与其他设备的加密密钥协商,包括:当目标设备与其他设备进行信息交互时,基于目标设备和其他设备的身份公私钥对,引入随机数协商主密钥,采用密钥衍生算法计算后生成数据加密密钥,即通过数据加密密钥接入认证。本发明提出的方法可以实现电力物联网设备的高效安全接入认证,增强物联网设备的安全性和智能化管理水平。
-
公开(公告)号:CN112995935B
公开(公告)日:2024-08-09
申请号:CN202110162785.2
申请日:2021-02-05
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司营销服务中心
Inventor: 孔令达 , 杜新纲 , 赵英杰 , 葛得辉 , 周晖 , 彭楚宁 , 王齐 , 徐英辉 , 翟峰 , 梁晓兵 , 刘鹰 , 付义伦 , 岑炜 , 李保丰 , 曹永峰 , 许斌 , 徐萌 , 冯云 , 卢艳 , 冯占成 , 张庚 , 任博 , 周琪 , 袁泉 , 韩文博 , 沈署明 , 叶方彬 , 孙剑桥
IPC: H04W4/30 , H04W12/0431 , H04W16/22
Abstract: 本发明公开了一种用于电力无线专网远程通信终端密钥的管理方法,包括:根据电力无线通信终端的部署环境构建电力无线通信终端分布模型,所述分布模型将电力无线通信终端的部署区域划分成若干子分区;将每个子分区内的任意一个终端设置成数据转发终端;根据Blom矩阵的行列式构成,生成用于存储密钥池的Blom双矩阵;Blom双矩阵内的一个公开矩阵G和保密矩阵D组成密钥池内的一个密钥空间;分阶段对所述所有子分区内的普通电力无线通信终端和数据转发终端,分配不同的密钥空间。
-
公开(公告)号:CN113312608B
公开(公告)日:2024-03-08
申请号:CN202110441776.7
申请日:2021-04-23
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网河北省电力有限公司 , 国网河北省电力有限公司信息通信分公司
Inventor: 冯云 , 赵兵 , 翟峰 , 许海清 , 孙炜 , 马超 , 梁晓兵 , 葛得辉 , 刘鹰 , 陈昊 , 付义伦 , 彭楚宁 , 李保丰 , 曹永峰 , 岑炜 , 许斌 , 孔令达 , 徐萌 , 赵英杰 , 冯占成 , 任博 , 周琪 , 张庚 , 袁泉 , 卢艳 , 韩文博 , 王楠 , 杨会峰 , 陈连栋 , 申培培 , 程凯
IPC: G06F21/46
-
-
-
-
-
-
-
-
-