一种基于可信密码模块电网网站身份认证的方法及系统

    公开(公告)号:CN103532961A

    公开(公告)日:2014-01-22

    申请号:CN201310494975.X

    申请日:2013-10-21

    IPC分类号: H04L29/06 H04L9/32

    摘要: 本发明公开了一种基于可信密码模块电网网站身份认证的方法及系统,该方法为:网站服务端通过第一可信密码模块所提供的PIK功能生成身份证书请求并发送至数字认证中心单元;数字认证中心单元向网站服务端下发数字证书;网站服务端将自身的身份证书发送给客户端,客户端鉴别网站服务端的身份证书;客户端在接收到网站服务端发送的身份证书后,由第二可信密码模块负责对网站服务端的身份证书进行鉴别,该系统为:数字认证中心单元、网站服务端、第一可信密码模块、客户端、第二可信密码模块。本发明通过在实现电网网站和客户端用户的双向身份认证的同时,提供了可靠的用户证书发布及身份认证方法,实现了对网站的身份认证以及对用户敏感信息的保护。

    一种无线终端安全接入信息内网的系统及方法

    公开(公告)号:CN104135729A

    公开(公告)日:2014-11-05

    申请号:CN201410367903.3

    申请日:2014-07-30

    IPC分类号: H04W12/08

    摘要: 本发明公开了一种无线终端安全接入信息内网的系统及方法,设置移动接入网关、安全接入网关、集中监控系统、身份认证系统和安全数据过滤系统,有效解决无线终端安全接入信息内网的途径,保障了信息传输的安全性、完整性和可用性。本发明无线终端安全接入信息内网的方法利用终端安全加固、网络运营商专用APN通道、防火墙设备、安全接入网关、安全数据过滤系统、身份认证系统、数字证书、集中监控行为审计等技术,保障了信息传输的安全性、完整性和可用性,确保了无线终端数据安全可控接入信息内网。

    一种配电自动化系统信息安全隐患快速检测方法

    公开(公告)号:CN103903187A

    公开(公告)日:2014-07-02

    申请号:CN201410081649.0

    申请日:2014-03-07

    IPC分类号: G06Q50/06 H04L29/08

    摘要: 本发明涉及一种配电自动化系统信息安全隐患快速检测方法,方法步骤为:(1)配电自动化系统主站配置;(2)加密组件配置;(3)配电自动化系统终端配置;(4)根据测评对象选取相应的测评工具;(5)配电自动化系统信息安全风险评估;(6)全部安全隐患确认无误后结束。本发明能够模拟配电自动化系统的全部功能,并能够实现对多台配电终端的同时检测,测评过程自动化程度高,能够有效降低测评过程中人员与设备的投入,并有针对性的选择安全隐患排查设备,实现系统全方位安全风险检测。

    一种防止电气试验设备遗失的装置

    公开(公告)号:CN104537810A

    公开(公告)日:2015-04-22

    申请号:CN201510008384.6

    申请日:2015-01-08

    IPC分类号: G08B21/24

    CPC分类号: G08B21/24

    摘要: 本发明公开了一种防止电气试验设备遗失的装置,包括:PDA端和客户端。本发明设置固定在试验设备上的客户端及由工作人员随身携带的PDA端,客户端和PDA端通过射频技术进行通信,当客户端与PDA端超过一定的距离时,PDA端接收不到客户端的射频信息,PDA端即发出告警声音,同时提示工作人员有试验设备可能遗失,工作人员利用该装置可以快速发现试验设备遗忘在式样现场,装置结构简单,可有效解决技术人员外出进行现场试验时试验设备遗失的问题,可用性高、易于实现。本发明的结构简单,使用方便,具有广泛的应用前景。

    一种基于二维码的电力信息设备管理系统

    公开(公告)号:CN104537498A

    公开(公告)日:2015-04-22

    申请号:CN201510004019.8

    申请日:2015-01-06

    IPC分类号: G06Q10/06

    CPC分类号: G06Q10/06313

    摘要: 本发明涉及一种基于二维码的电力信息设备管理系统,其技术特点是:包括粘贴在电力信息设备上的二维码和运维人员随身携带的PDA设备;PDA设备包括内置摄像头模块、存储模块、处理器模块、显示模块、输入模块、电池模块,该处理器模块与内置摄像头模块、存储模块、显示模块、输入模块相连接;所述PDA设备通过内置摄像头模块扫描粘贴在电力信息设备上的二维码,识别二维码中的设备信息并进行管理。本发明通过PDA设备扫描粘贴于电力信息设备之上的二维码,从而快速准确地掌握设备信息(包括设备名称、类型、型号、硬件信息、软件信息、所属系统、网络连接信息等特征),可极大地提高运维效率,具有使用方便、快速准确等特点。

    一种配电自动化系统信息安全渗透测试方法

    公开(公告)号:CN104468267A

    公开(公告)日:2015-03-25

    申请号:CN201410680264.6

    申请日:2014-11-24

    IPC分类号: H04L12/26

    摘要: 本发明公开了一种配电自动化系统信息安全渗透测试方法,对主站系统、配网终端、通信通道进行渗透测试,充分利用信息系统脆弱性渗透测试技术,通过模拟黑客的攻击方法,来评估配电自动化系统安全性,包括对主站系统、通信线路、配电终端的任何弱点、技术缺陷或漏洞的主动分析,该方法可用于配电自动化系统入网前的安全风险分析工作,对存在安全隐患厂商完成问题整改及复测工作提供指导,该方法针对性强、测试范围广,相比传统渗透测试方式可极大缩短测试时间,减少设备上线后因安全问题故障进行下线维修事件的发生,不仅满足了配电自动化系统信息安全风险渗透测试,同时可辐射行业内和行业外工控系统。