-
公开(公告)号:CN117896150A
公开(公告)日:2024-04-16
申请号:CN202410069651.X
申请日:2024-01-17
Applicant: 国网智能电网研究院有限公司 , 国网江西省电力有限公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明涉及网络安全技术领域,公开了一种新能源电站采集终端动态授权方法,本发明提供的方法包括:搭建零信任架构,其中,所述零信任架构包括新能源电站采集终端、动态访问控制中心、数据区;通过新能源电站采集终端的设备状态特征,构建终端设备信息库;动态访问控制中心利用终端设备信息库中的特征信息,对发出访问请求的终端设备进行合法性验证和安全评估,数据区给出相对应的访问权限;采用细粒度动态授权策略动态调整终端设备的访问权限;访问结束后,记录终端设备此次的访问和行为日志,并更新终端设备的信任度。通过本发明提供的方法提高了设备访问的安全性。
-
公开(公告)号:CN117692125A
公开(公告)日:2024-03-12
申请号:CN202311658174.2
申请日:2023-12-05
Applicant: 国网智能电网研究院有限公司 , 国网河南省电力公司电力科学研究院 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
Abstract: 本发明涉及新型电力系统通信技术领域,公开一种分布式灵活资源的物理层密钥信息加密方法及解密方法,其中物理层密钥信息加密方法,对信道估计矩阵进行预处理,以生成物理层初始密钥,基于混沌初始加密策略,将物理层初始密钥分解为第一密钥参数和第二密钥参数,将第二密钥参数输入陈氏混沌系统,生成目标混沌序列,再基于目标混沌序列和第一密钥参数,对初始调制信号进行加密以生成目标调制信号发送至第二用户终端。本发明通过生成物理层的密钥信息,增强了密钥信息的随机性和安全性,并通过混沌初始加密策略生成目标混沌序列以对目标调制信号进行加密保护,最终有效避免了新型电力系统保护信息发生泄露的现象。
-
公开(公告)号:CN116916314A
公开(公告)日:2023-10-20
申请号:CN202310869111.5
申请日:2023-07-14
Applicant: 国网智能电网研究院有限公司 , 国网浙江省电力有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04W12/08 , H04W12/68 , G06F18/20 , G06F18/213
Abstract: 本发明涉及系统安全技术领域,公开了基于双层隐马尔可夫链的电力终端隐藏行为特征识别方法,本发明提供的方法包括:构建双层隐马尔可夫链及双层隐马尔可夫链的状态转移矩阵,双层隐马尔可夫链包括下层电力物联终端行为操作隐马尔可夫链和上层电力物联终端行为模式隐马尔可夫链;获取可观测时间序列的终端动作数据;下层电力物联终端行为操作隐马尔可夫链根据终端动作数据识别独立的网络终端操作,计算下层的终端操作状态转移矩阵;上层电力物联终端行为模式隐马尔可夫链从多个网络终端操作中提取终端的行为模式,通过下层的终端操作状态转移矩阵计算上层的终端行为状态转移概率矩阵,生成终端的行为模式,以提高电力终端行为模式识别的准确率。
-
公开(公告)号:CN116599724A
公开(公告)日:2023-08-15
申请号:CN202310563421.4
申请日:2023-05-18
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04L9/40 , G06F16/35 , G06F40/284 , G06F40/289 , G06F40/30 , G06N3/0455 , G06N3/047 , G06N3/048 , G06N3/084 , G06N3/0985
Abstract: 本发明提供了一种Web攻击检测模型构建方法、装置及电子设备,其中,Web攻击检测模型构建方法包括:获取Web攻击数据集;对Web攻击数据集进行预处理,得到词元序列;基于BERT和多层感知机构建深度学习模型;使用词元序列对深度学习模型进行训练;根据训练后的深度学习模型构建Web攻击检测模型。通过本发明,解决了相关技术中存在的模型自定义特征设计复杂且对Web攻击检测准确性较低的问题。
-
公开(公告)号:CN116451061A
公开(公告)日:2023-07-18
申请号:CN202310450151.6
申请日:2023-04-24
Applicant: 国网智能电网研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: G06F18/2131 , G06F18/10 , H04W12/08 , H04W12/122
Abstract: 本发明提供了一种电力系统非法设备识别方法、装置、电子设备及存储介质,其中,该方法包括:根据预设采样频率获取电力系统中任一设备的采样信号;提取采样信号的前导信号;计算前导信号的目标频谱,目标频谱为对前导信号求平方后对应的频谱;根据前导信号的目标频谱是否服从高斯分布判断任一设备是否为非法设备。通过本发明,解决了相关技术中存在的电力系统非法设备识别实时性较差的问题。
-
公开(公告)号:CN116192432A
公开(公告)日:2023-05-30
申请号:CN202211569290.2
申请日:2022-12-07
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
Abstract: 本发明公开了一种微应用架构下安全认证和权限控制方法、装置及存储介质,方法包括:接收客户端发送的认证请求进行验证;当对认证请求验证成功时,根据认证请求生成令牌,将共享会话密钥协商参数和令牌发送至客户端,令牌采用共享会话密钥加密;接收客户端根据令牌生成的资源访问请求验证是否有效;当对资源访问请求验证有效后,根据预设用户‑角色分配规则和资源访问请求生成权限访问请求;根据权限访问请求与预设权限策略对比,确定是否有权访问并操作相应资源。通过实施本发明,可以提供更加细粒度的权限控制,有效预防单一权限控制的权限,降低了角色管理的复杂度和角色爆炸的可能性;另外,共享会话密钥的设置增强了微应架构下的低耦合特性。
-
公开(公告)号:CN115688115A
公开(公告)日:2023-02-03
申请号:CN202211317006.2
申请日:2022-10-26
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
Abstract: 本发明提供了一种电力移动应用漏洞检测方法、装置和电子设备,方法包括:获取电力移动应用apk包,确定暴露组件中的目标intent字段和暴露组件接收的数据类型;基于目标intent字段生成本轮测试用例进行测试,若检测出漏洞则停止测试;若未检测出漏洞判断本轮测试用例中的各测试用例是否被接收,若未被接收,则抛弃测试用例;若被接收,则根据执行时间计算测试用例的适应度;根据多个测试用例的适应度,对多个测试用例筛选后交叉变异,生成下一轮测试用例;将下一轮测试用例作为本轮测试用例,重复执行上述步骤直到迭代次数达到上限。本发明解决了相关技术中存在的难以检测电力移动应用中的潜在安全威胁的问题。
-
公开(公告)号:CN114945171A
公开(公告)日:2022-08-26
申请号:CN202210555508.2
申请日:2022-05-20
Applicant: 国网智能电网研究院有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04W12/06 , H04L9/08 , H04L9/30 , H04L9/32 , H04W12/041 , H04W12/0431 , H04W76/10
Abstract: 本发明提供的一种终端二次认证方法及系统,该方法包括:向DN‑AAA服务器发送认证请求报文,DN‑AAA服务器位于企业内网;接收DN‑AAA服务器发送的第一签密消息,对第一签密消息进行解签密;根据解签密结果判断DN‑AAA服务器的网络身份认证是否通过;当确认DN‑AAA服务器的网络身份认证通过后,对解签密结果和自身身份认证码进行签密,得到第二签密消息;将第二签密消息聚合处理后发送到DN‑AAA服务器。在电力5G终端二次认证的流程引入无证书聚合签密技术,相比传统的公钥密码体制,保证了安全性的同时具有计算和存储空间消耗少和运行效率高的特点。
-
公开(公告)号:CN118041630A
公开(公告)日:2024-05-14
申请号:CN202410177078.4
申请日:2024-02-08
Applicant: 国网智能电网研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明涉及网络安全技术领域,公开了一种电力系统网络安全防御方法、装置、设备及介质,本发明包括:获取电力系统的潜在网络威胁,并利用预设网络威胁行为知识库从网络威胁中提取潜在威胁攻击技术矩阵;查找潜在威胁攻击技术矩阵对应的防御措施矩阵;将电力系统的当前防御措施与防御措施矩阵进行比对,以评估电力系统的当前防御能力;基于评估结果,调整电力系统的当前防御措施;应用潜在威胁攻击技术矩阵模拟网络攻击行为,并检测调整后的电力系统的当前防御措施的防御能力;基于攻击结果,制定电力系统的网络安全改进计划。本发明可以实现对网络威胁进行全面的识别和评估,并对复杂的网络攻击进行有效的预警和防范。
-
公开(公告)号:CN117938370A
公开(公告)日:2024-04-26
申请号:CN202311771859.8
申请日:2023-12-21
Applicant: 国网河南省电力公司电力科学研究院 , 国网智能电网研究院有限公司 , 国网山东省电力公司 , 国家电网有限公司 , 国网电力科学研究院有限公司
Abstract: 本发明公开了一种基于群矩阵的对称密钥协商生成方法及系统,系统包括:注册中心TA模块,第一用户模块和第二用户模块,生成方法包括:对注册中心TA进行初始化,第一用户和第二用户向TA进行注册,获取自身的共享密钥后,验证两个用户之间共享密钥的一致性,后续利用具有实时性特点的随机数实现第一用户、第二用户与TA之间的密钥交换与信息传递。本发明在密钥协商过程中更新共享密钥,能保证方案满足完美前向安全。将群矩阵理论与共享密钥生成阶段相结合,在密钥协商过程中利用矩阵的特殊性质提高方案的效率,保证密钥协商方案的安全性。群矩阵实现复杂度低、具有计算优势,从而降低方案通信开销。
-
-
-
-
-
-
-
-
-