公开(公告)号：CN116916314A

公开(公告)日：2023-10-20

申请号：CN202310869111.5

申请日：2023-07-14

申请人： 国网智能电网研究院有限公司 ,  国网浙江省电力有限公司 ,  国网浙江省电力有限公司信息通信分公司 ,  国家电网有限公司

发明人： 陈璐 ,  张涛 ,  戴造建 ,  马媛媛 ,  邵志鹏 ,  陈牧 ,  周鹏 ,  李勇 ,  孙望舒 ,  黄慧

IPC分类号： H04W12/08 ,  H04W12/68 ,  G06F18/20 ,  G06F18/213

摘要： 本发明涉及系统安全技术领域，公开了基于双层隐马尔可夫链的电力终端隐藏行为特征识别方法，本发明提供的方法包括：构建双层隐马尔可夫链及双层隐马尔可夫链的状态转移矩阵，双层隐马尔可夫链包括下层电力物联终端行为操作隐马尔可夫链和上层电力物联终端行为模式隐马尔可夫链；获取可观测时间序列的终端动作数据；下层电力物联终端行为操作隐马尔可夫链根据终端动作数据识别独立的网络终端操作，计算下层的终端操作状态转移矩阵；上层电力物联终端行为模式隐马尔可夫链从多个网络终端操作中提取终端的行为模式，通过下层的终端操作状态转移矩阵计算上层的终端行为状态转移概率矩阵，生成终端的行为模式，以提高电力终端行为模式识别的准确率。

公开(公告)号：CN116723512A

公开(公告)日：2023-09-08

申请号：CN202310855078.0

申请日：2023-07-12

申请人： 国网智能电网研究院有限公司 ,  国网冀北电力有限公司信息通信分公司 ,  国家电网有限公司

发明人： 戴造建 ,  陈璐 ,  陈牧 ,  李勇 ,  李尼格 ,  卢子昂 ,  方文高 ,  张继东 ,  李欣怡

IPC分类号： H04W12/37

摘要： 本发明公开了一种移动终端跨域安全防护方法、装置、存储介质及电子设备，该方法包括：获取移动终端当前运行的安全等级；判断移动终端所处网络位置的域安全等级和安全等级的关系；当域安全等级大于安全等级时，提升移动终端的安全能力；当域安全等级小于安全等级时，降低移动终端的安全能力。通过实施本发明，获取移动终端的安全等级，将其和域安全等级进行比较，若低于域安全等级，将其安全能力进行提升；若高于域安全等级，将其安全能力进行降低。从而能够满足不同网络区域的安全防护要求。由此，该方法能够为移动终端自适应加载对等的安全防护机制，使其能安全可控的访问不同安全等级的电力业务。

公开(公告)号：CN116055113A

公开(公告)日：2023-05-02

申请号：CN202211617108.6

申请日：2022-12-13

申请人： 国网智能电网研究院有限公司 ,  国网安徽省电力有限公司 ,  国家电网有限公司

发明人： 李尼格 ,  陈牧 ,  李端超 ,  陈璐 ,  戴造建 ,  张涛 ,  李勇 ,  丁津津 ,  王璨 ,  沈新村

IPC分类号： H04L9/40 ,  H04L43/045

摘要： 本发明实施例涉及一种异常节点发现方法及装置，包括：将当前网络划分为多个子网络社区；获取每个子网络社区的内部信息，确定每个子网络社区的节点与其对应的邻居节点的攻击关系；基于攻击关系构建贝叶斯子攻击图；搜索贝叶斯子攻击图中的内部攻击路径，并基于内部攻击路径计算每个出完整的攻击路径的攻击概率；基于攻击概率确定攻击概率阈值，并基于每个攻击路径中节点出现的次数确定节点出现频次阈值；基于攻击概率阈值和节点出现频次阈值确定异常节点。由此，采用基于子攻击图的反向攻击路径搜索，优化了搜索效率，分别通过攻击路径攻击概率与节点的出现频次的数学期望来查找大规模变电站现场网络中的异常节点，提高了查询结果的全面性。

公开(公告)号：CN114945171A

公开(公告)日：2022-08-26

申请号：CN202210555508.2

申请日：2022-05-20

申请人： 国网智能电网研究院有限公司 ,  国网浙江省电力有限公司信息通信分公司 ,  国家电网有限公司

发明人： 李尼格 ,  邵志鹏 ,  周鹏 ,  马媛媛 ,  孙嘉赛 ,  陈牧 ,  孙望舒 ,  陈璐 ,  徐均波 ,  李勇 ,  戴造建 ,  卢子昂

IPC分类号： H04W12/06 ,  H04L9/08 ,  H04L9/30 ,  H04L9/32 ,  H04W12/041 ,  H04W12/0431 ,  H04W76/10

摘要： 本发明提供的一种终端二次认证方法及系统，该方法包括：向DN‑AAA服务器发送认证请求报文，DN‑AAA服务器位于企业内网；接收DN‑AAA服务器发送的第一签密消息，对第一签密消息进行解签密；根据解签密结果判断DN‑AAA服务器的网络身份认证是否通过；当确认DN‑AAA服务器的网络身份认证通过后，对解签密结果和自身身份认证码进行签密，得到第二签密消息；将第二签密消息聚合处理后发送到DN‑AAA服务器。在电力5G终端二次认证的流程引入无证书聚合签密技术，相比传统的公钥密码体制，保证了安全性的同时具有计算和存储空间消耗少和运行效率高的特点。

公开(公告)号：CN118864924A

公开(公告)日：2024-10-29

申请号：CN202410839467.9

申请日：2024-06-26

申请人： 国网智能电网研究院有限公司 ,  华北电力大学 ,  国网山东省电力公司 ,  国家电网有限公司

发明人： 史存存 ,  吴春鹏 ,  林龙 ,  孙毅 ,  吴润泽 ,  姜俊廷 ,  李勇 ,  孙树敏 ,  于芃

IPC分类号： G06V10/764 ,  G06V10/82 ,  G06V10/40 ,  G06N3/0464 ,  G06N3/08

摘要： 一种分布式光伏设备故障辨识精度提升方法、系统及相关装置，方法包括获取分布式光伏设备图像输入预训练图像分类模型，移除模型中分类相关的层，并将模型的剩余部分作为特征提取器，在特征提取器的末尾加上分布式光伏设备故障检测任务的附加层；使用分布式光伏设备故障诊断数据集中的图像对模型网络结构进行调整，并将模型主干网络中的特征图与调整之后模型主干网络中的特征图进行比较，计算特征图差异；根据特征图差异确定模型网络结构中的问题层并通过添加残差连接的方式进行修复；实时采集分布式光伏设备图像输入修复后的模型，得到分布式光伏设备故障辨识结果。本发明能够自动识别模型中导致精度下降最大的层并进行修复，提升故障辨识精度。

公开(公告)号：CN118764258A

公开(公告)日：2024-10-11

申请号：CN202410920202.1

申请日：2024-07-10

申请人： 国网智能电网研究院有限公司 ,  浙江大学 ,  国网北京市电力公司 ,  国家电网有限公司

发明人： 李尼格 ,  马媛媛 ,  戴造建 ,  徐文渊 ,  陈艳姣 ,  张涛 ,  潘锴锴 ,  苗钱浩 ,  董佳涵 ,  陈牧 ,  李勇 ,  卢子昂

IPC分类号： H04L9/40 ,  H04L9/08 ,  H04L9/30 ,  H04L9/06 ,  H04L9/32 ,  H04L9/00

摘要： 一种无证书跨域身份认证方法、系统、设备及介质，包括：通过密钥生成中心选取整数乘法循环群内的随机数结合生成元计算得到系统参数，并上传至联盟链；当已注册的车辆在注册信任域外的其他信任域内进行充放电时，根据所述系统参数生成充电桩请求消息发送给其他信任域的节点服务器；利用所述节点服务器结合联盟链中的系统参数对所述充电桩请求消息进行验证，得到认证成功的车辆；利用所述节点服务器生成即时交易向所述认证成功的车辆提供充放电服务；本申请规避了繁琐的证书管理需求，认证流程更轻量化，认证效率更高；本申请的跨域认证能够保证用户的匿名性、消息完整性、不可链接性，并能够抵御重放攻击、篡改攻击等常见攻击，具有较高的安全性。

公开(公告)号：CN118631838A

公开(公告)日：2024-09-10

申请号：CN202410644475.8

申请日：2024-05-23

申请人： 国网上海能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网福建省电力有限公司 ,  国网福建省电力有限公司信息通信分公司 ,  国网江西省电力有限公司 ,  国网智能电网研究院有限公司

发明人： 李欣格 ,  樊涛 ,  亢超群 ,  李二霞 ,  喻诚斐 ,  李勇 ,  李玉凌 ,  韩子龙 ,  许保平 ,  刘芸杉 ,  朱克琪 ,  张俊锋 ,  肖勇才 ,  沈立翔 ,  张坤三

IPC分类号： H04L67/12 ,  H04L9/40

摘要： 本发明涉及一种面向多方主体业务终端的动静态异常行为识别方法和装置，其中，方法包括：模拟终端在不同场景下流量和设备运行情况的特征信息变化，分析终端交互数据特征，构建终端动静态安全特征体系；获取与终端动静态安全特征体系相关的静态特征数据和动态特征数据，并基于预处理后的数据构建终端的安全行为表征模型；采用基于静态特征的校验规则集分析安全行为表征模型中静态特征数据的异常情况，并根据分析结果计算静态特征异常系数；采用训练好的神经网络模型预测动态特征数据，并将得到的预测动态特征数据与安全行为表征模型中的动态特征数据进行比较，根据比较结果计算动态特征异常系数。本发明使得系统安全防护的主动性和可靠性得到提升。

公开(公告)号：CN118233158A

公开(公告)日：2024-06-21

申请号：CN202410260124.7

申请日：2024-03-07

申请人： 国网智能电网研究院有限公司 ,  国家电网有限公司 ,  国网河南省电力公司 ,  国网河南省电力公司电力科学研究院

发明人： 张涛 ,  陈璐 ,  陈牧 ,  张波 ,  李勇 ,  邵志鹏 ,  何川 ,  汪晨

IPC分类号： H04L9/40 ,  H04L9/08 ,  H04L67/12 ,  H04L67/56

摘要： 本发明涉及配电物联网安全技术领域，公开了一种电力系统业务边缘智能终端安全接入方法，该方法包括：对边缘智能终端进行身份认证并进行密钥协商，在身份认证成功后生成第一会话密钥返回给边缘智能终端；基于第一会话密钥和边缘智能终端进行加密传输，获取边缘智能终端发送的业务数据；和物联管理平台进行身份认证并进行密钥协商，在身份认证成功后生成第二会话密钥；使用第二会话密钥对业务数据进行加密得到业务数据密文，将业务数据密文发送至物联管理平台。本发明通过边缘物联代理对边缘智能终端和物联管理平台的双向身份认证与密钥协商，进而实现了对海量边缘智能终端的安全接入和业务数据的可靠传输。

公开(公告)号：CN118199957A

公开(公告)日：2024-06-14

申请号：CN202410293488.5

申请日：2024-03-14

申请人： 国网智能电网研究院有限公司 ,  国网河南省电力公司 ,  国网河南省电力公司电力科学研究院 ,  国家电网有限公司

发明人： 李勇 ,  张涛 ,  邵志鹏 ,  马媛媛 ,  陈牧 ,  陈璐 ,  戴造建 ,  李尼格 ,  卢子昂 ,  吕卓 ,  方文高 ,  王腾岩

IPC分类号： H04L9/40 ,  H04L67/56 ,  H04L67/12

摘要： 本发明涉及电力物联网安全接入技术领域，公开了一种非侵入式电力物联终端安全准入认证方法及系统，该方法包括：探测是否存在预注册的电力物联终端；若预注册的电力物联终端为非首次注册，则捕获预注册的电力物联终端的行为特征；将所述行为特征输入到训练好的终端指纹识别模型，通过所述终端指纹识别模型的识别结果确定是否对预注册的电力物联终端进行注册准入，本发明只需要在边缘物联代理设备部署终端指纹识别模型，无需在电力物联终端部署准入软件或改造电力物联终端软硬件配置，具备非侵入式、轻量化安全准入认证特点，提升了电力物联终端安全准入的适应性。

公开(公告)号：CN117992962A

公开(公告)日：2024-05-07

申请号：CN202211358346.X

申请日：2022-11-01

申请人： 国网智能电网研究院有限公司 ,  国网浙江省电力有限公司信息通信分公司 ,  国家电网有限公司

发明人： 卢子昂 ,  李尼格 ,  陈牧 ,  周鹏 ,  陈璐 ,  戚伟强 ,  李勇 ,  郭亚琼 ,  戴造建 ,  方文高

IPC分类号： G06F21/57 ,  G06F21/55 ,  G06F21/64 ,  G06F11/34

摘要： 本发明提供了基于寄存器的控制流完整性校验方法、系统、设备和介质，包括：程序执行时，获取目标程序中被调用的函数的基地址和重定位地址，将被调用的函数的基地址和重定位地址与预先构建的控制流转移安全轮廓进行粗粒度控制流完整性校验；当程序执行到设定位置时，获取并利用LBR寄存器记录目标程序中跳转到设定位置处的函数的跳转前的地址，将所述函数跳转前的地址与预先建立的内部检测表进行细粒度控制流完整性校验；本发明利用控制流转移安全轮廓分析目标程序，又在控制流转移安全轮廓设定位置插入内部检测器函数，针对性地在易受攻击位置进行异常控制流检测，减少了校验次数解决了动态生成代码相关的恶意控制流转移问题。