-
公开(公告)号:CN108964890B
公开(公告)日:2021-06-04
申请号:CN201810619723.8
申请日:2018-06-15
申请人: 南京南瑞国盾量子技术有限公司 , 南京南瑞信息通信科技有限公司 , 南瑞集团有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
发明人: 赵高峰 , 刘金锁 , 冯宝 , 张影 , 胡倩倩 , 贾玮 , 卞宇翔 , 完颜绍澎 , 朱雪阳 , 吕超 , 马亚妮 , 汤亿则 , 何东 , 吴秋晗 , 王以良 , 张景明 , 刘志昊 , 刘文杰
IPC分类号: H04L9/08
摘要: 本发明公开了一种基于树型分层结构的可认证的多方量子密钥分配方法,在可信中心和半可信中心的协助下,在树型分层结构上实现用户身份认证和密钥认证的多方量子密钥分配,本发明可以在树型分层结构内实现任意两个合法用户之间的密钥分配,可以实现身份认证和密钥验证,提高了量子密钥分配方法的安全性。
-
公开(公告)号:CN108964890A
公开(公告)日:2018-12-07
申请号:CN201810619723.8
申请日:2018-06-15
申请人: 南京南瑞国盾量子技术有限公司 , 南京南瑞信息通信科技有限公司 , 南瑞集团有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
发明人: 赵高峰 , 刘金锁 , 冯宝 , 张影 , 胡倩倩 , 贾玮 , 卞宇翔 , 完颜绍澎 , 朱雪阳 , 吕超 , 马亚妮 , 汤亿则 , 何东 , 吴秋晗 , 王以良 , 张景明 , 刘志昊 , 刘文杰
IPC分类号: H04L9/08
CPC分类号: H04L9/0852 , H04L9/085 , H04L9/0855
摘要: 本发明公开了一种基于树型分层结构的可认证的多方量子密钥分配方法,在可信中心和半可信中心的协助下,在树型分层结构上实现用户身份认证和密钥认证的多方量子密钥分配,本发明可以在树型分层结构内实现任意两个合法用户之间的密钥分配,可以实现身份认证和密钥验证,提高了量子密钥分配方法的安全性。
-
公开(公告)号:CN115314495B
公开(公告)日:2024-08-27
申请号:CN202210945182.4
申请日:2022-08-08
申请人: 国网智能电网研究院有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
摘要: 本发明提供一种面向5G边缘计算节点的容器加固系统及加固方法,系统包括:物理TPM设置于宿主机上对数据加密及密码保护;容器管理器用于对容器的启动进行可信度量和验证;vTPM模块设置于容器中实现容器镜像的完整性度量和容器的可信启动,对容器运行时文件系统和进程进行可信度量;宿主机操作系统内核中设置有vTPM管理器和vTPM模块的度量值基准库,MEC控制器为物理TPM颁发的密钥和证书;基于该系统的容器加固方法构造从宿主机到容器管理器再到容器启动完整的信任链确保容器的可信启动,对容器运行时的文件系统进行动态度量,实现对5G边缘计算节点中的容器进行加固,确保容器运行时可信和安全。
-
公开(公告)号:CN118282654B
公开(公告)日:2024-08-23
申请号:CN202410711171.9
申请日:2024-06-04
申请人: 国网浙江省电力有限公司信息通信分公司 , 安徽继远软件有限公司
发明人: 汤亿则 , 周鹏 , 许敏 , 张烨华 , 戚伟强 , 邱兰馨 , 高渝强 , 吕思达 , 王以良 , 郭亚琼 , 杨帆 , 周晨轶 , 王信佳 , 孙歆 , 郭瑜 , 陈其祥 , 佟亮 , 吕玉祥 , 姚欢
摘要: 本发明公开了一种量子通信方法、边缘设备及量子通信系统,用于终端与云管理中心之间的通信,包括:边缘设备接收终端生成的第一密钥,并接收云管理中心生成的第二密钥;边缘设备发送第一密钥至云管理中心,以使云管理中心基于第一密钥生成第一通信密钥;边缘设备基于第一密钥和第二密钥生成第三密钥,并将第三密钥发送至终端,以使终端基于第三密钥生成第二通信密钥,并基于第一通信密钥和第二通信密钥与云管理中心进行量子通信,实现了变电站云管理中心与变电站终端进行一对多量子通信,克服了变电站云管理中心在与多个变电站终端通信下系统资源紧缺与量子密钥速率测量困难的问题,减小了变电站云管理中心的计算负担。
-
公开(公告)号:CN118296372A
公开(公告)日:2024-07-05
申请号:CN202410317541.0
申请日:2024-03-20
申请人: 国网浙江省电力有限公司信息通信分公司
IPC分类号: G06F18/214 , G06Q50/06 , G06N3/08
摘要: 本申请公开了一种电力业务数据接口识别方法及装置,本方案通过给电力业务数据构建数据标签,提高数据安全性,解决现有数据接口自动识别过程中的问题;同时,通过预设电力业务数据接口识别模型可以自动、准确识别出业务链路中的关键节点,明确防护重点,并能够在数据异动发生时快速准确地追查出数据异动源头,保护业务活动链路的安全性和功能,防止敏感数据的泄露对业务造成严重影响,并解决了现有数据接口自动识别过程中缺乏全景视角和难以发现数据泄露源头的问题,有助于帮助新型电力系统形成基于数据标签的业务数据接口自动识别能力,既能满足线上合作渠道的数据安全异动发现需求,又能实现数据异动之后的精准溯源。
-
公开(公告)号:CN116628735A
公开(公告)日:2023-08-22
申请号:CN202310428982.3
申请日:2023-04-18
申请人: 国网浙江省电力有限公司信息通信分公司
摘要: 本发明实施例提供一种适应电力业务系统的量子密钥数据库加密方法及系统,涉及量子通信技术和信息科学技术领域。加密方法包括:通过量子密钥分发设备发送端和接收端,生成量子密钥;电力系统应用服务器向量子密钥加密服务器发送数据写入请求或者数据更新请求;所述量子密钥加密服务器向量子密钥分发设备发送端请求获取量子密钥;所述量子密钥分发设备发送端向所述量子密钥加密服务器返回量子密钥ID和量子密钥;所述量子密钥加密服务器对所述数据写入请求或数据更新请求进行处理,并将处理的结果存储于内部的数据请求字典中。该加密方法及系统能增强电力系统数据库服务器的加密强度,保证数据安全。
-
公开(公告)号:CN114401108A
公开(公告)日:2022-04-26
申请号:CN202111489287.5
申请日:2021-12-08
申请人: 国网浙江省电力有限公司信息通信分公司
摘要: 本发明涉及能源供需网络安全检测技术领域,具体涉及一种能源供需状态动态监测系统及方法,本发明包括:控制终端,是控制能源供需控制的终端服务器;联动模块,用于整合风险感知模块与预警提示模块,形成数据信息交互,进行协作运行;数据采集模块,用于采集能源供需请求过程实时数据;动态监测模块,用于监测能源供需请求数据传输过程的动态;能源输出模块,用于审核能源供需请求,执行能源分配与输出命令;本发明通过各项防护及监测机制能够有效地确保系统功能正常访问与交互,避免主机控制端遭受攻击入侵或漏洞而轻易崩溃无法运行的情况出现,同时避免了能源供需下级请求数据相互推算获取对方秘密数据的问题产生。
-
公开(公告)号:CN114386052A
公开(公告)日:2022-04-22
申请号:CN202111489286.0
申请日:2021-12-08
申请人: 国网浙江省电力有限公司信息通信分公司
IPC分类号: G06F21/60 , G06F21/62 , G06F16/906 , G06N20/00
摘要: 本发明涉及能源互联网技术领域,具体涉及一种能源互联网数据互动方法及系统,包括以下步骤:通过能源互联网获取电网互动中的电源数据、电网数据、负荷数据和储能数据;构建基于安全多方计算、联邦学习及同态加密关键技术,并针对能源互联网中的数据互动安全防护需求;根据数据互动安全防护需求,得出源-网-荷-储信息交互过程中所需优化的数据安全保护算法;本发明中,针对能源互联网背景下多平台、多用户、多系统数据跨域交互中的高频次、高弹性特征,综合利用安全多方计算、同态加密、联邦学习技术手段,研究多场景细粒度数据防护体系规范,在保证实时性和高精度前提下为高弹性电网数据互动提供安全保障。
-
公开(公告)号:CN111726084A
公开(公告)日:2020-09-29
申请号:CN202010594343.0
申请日:2020-06-24
申请人: 国网浙江省电力有限公司信息通信分公司 , 北京智芯微电子科技有限公司 , 国网信息通信产业集团有限公司 , 国网吉林省电力有限公司电力科学研究院 , 中国科学院微电子研究所 , 国网吉林省电力有限公司 , 国家电网有限公司
摘要: 本发明提供一种多频低功耗振荡器及控制方法,属于通信技术领域。所述振荡器包括:第一振荡模块,包括控制开关、负阻产生模块和电感模块,所述负阻产生模块和所述电感模块构成谐振回路,所述控制开关用于选择所述谐振回路的被旁路模式或被选择模式;第二振荡模块,包括与所述第一振荡模块相同或等效的振荡模块;所述第一振荡模块中谐振回路和所述第二振荡模块中谐振回路至少有一个谐振回路处于所述被选择模式;所述第一振荡模块中谐振回路与所述第二振荡模块中谐振回路连接,用于构成输出回路。本发明振荡器具有多频率和低功耗等特点。
-
公开(公告)号:CN111049828A
公开(公告)日:2020-04-21
申请号:CN201911281692.0
申请日:2019-12-13
申请人: 国网浙江省电力有限公司信息通信分公司
摘要: 本发明涉及网络安全领域,涉及一种网络攻击检测及响应方法及系统,包括:针对异常数据进行特征提取,对提取到的特征进行训练得到网络攻击检测模型;通过网络攻击检测模型对网络中的若干关键节点进行检测;当网络攻击检测模型检测到一关键节点存在异常数据时,判断该异常数据所对应的网络攻击的类型,通过横向对比该关键节点所在的终端与其他相同关键节点所在的终端,对网络攻击检测模型的判断结果进行验证;根据网络攻击的类型生成对应的响应策略。本发明通过基于深度神经网络训练的网络攻击检测模型对网络攻击进行检测,具有很高的识别率,且识别效率高;通过横向对比技术将网络攻击检测模型的检测结果进行验证,提高识别的准确度。
-
-
-
-
-
-
-
-
-