-
公开(公告)号:CN114466358A
公开(公告)日:2022-05-10
申请号:CN202210114290.7
申请日:2022-01-30
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司
IPC: H04W12/065 , H04L9/00 , H04W12/30 , H04W12/041 , H04W12/03 , G06K9/62 , G06N3/04 , G06N3/08
Abstract: 本发明提供了一种用户身份持续认证方法及装置,其中,该方法包括:在多个时刻下,分别获取与目标用户相关联的多个终端采集的特征数据,形成初始特征数据;对初始特征数据进行同态加密,得到加密特征数据;将加密特征数据输入预先训练好的第一分类器中,确定加密特征数据的合法性;若加密特征数据为非法数据,通过预先训练好的第二分类器,确定加密特征数据对应的非法类型。通过实施本发明,用于判断用户合法性的数据来源于多个终端,丰富了数据的维度,提高了对用户的合法性进行认证时的准确性,并且,对加密特征数据进行合法性判定,以及确定非法类型时,都是在加密特征数据的基础上进行的,提高了持续身份认证过程中用户隐私的安全性。
-
公开(公告)号:CN114462040A
公开(公告)日:2022-05-10
申请号:CN202210114289.4
申请日:2022-01-30
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司
Abstract: 本发明提供一种恶意软件检测模型训练、恶意软件检测方法及装置,恶意软件检测模型训练方法包括:获取多个恶意软件;确定各恶意软件对应的训练合成行为图;对训练合成行为图添加第一标签;根据训练合成行为图获取一个或多个训练公共行为图,各训练公共行为图分别对应一个恶意软件家族,对训练公共行为图添加第二标签;将训练合成行为图和训练公共行为图输入到图匹配模型中得到第一相似系数;若第一相似系数和第二相似系数的差值小于预设相似系数,将当前的图匹配模型确定为恶意软件检测模型。本发明通过提取训练公共行为图缩小了在检测恶意软件时的检测范围,提高了恶意软件检测模型的检测速度,以及检测结果的准确性。
-
公开(公告)号:CN114205168A
公开(公告)日:2022-03-18
申请号:CN202111560281.2
申请日:2021-12-20
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网辽宁省电力有限公司
IPC: H04L9/40
Abstract: 本发明提供了一种用于身份认证的终端设备密钥分配方法及系统,其中,该方法包括:获取第一终端的第一信道特性参数,对第一信道特性参数进行量化编码,得到第一量化序列,结合第一预设值确定第一信道特性参数中的第一波动频点序号序列,删除第一量化序列中与第一波动频点序号序列对应的序列值,得到第一平稳序列,对第一平稳序列进行哈希运算,得到第一平稳序列哈希值;向第二终端发送第一平稳序列哈希值和第一波动频点序号序列;接收第二终端发送的认证成功信息,根据第一平稳序列确定密钥。本发明在生成密钥的过程中,对信道特性参数中存在波动的数据进行了清理,去除了信道波动的影响,提高了密钥的可靠性。
-
公开(公告)号:CN114125848A
公开(公告)日:2022-03-01
申请号:CN202111434595.8
申请日:2021-11-29
Applicant: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04W12/121 , H04W12/122
Abstract: 本发明提供的一种电力移动互联业务安全防护方法及系统,该方法包括:获取移动终端用户数据集;从所述数据集中提取行为特征,利用预设算法建立用户行为模型;根据所述用户行为模型实时对用户行为进行态势分析;根据态势分析的结果判断是否发出异常行为警告。通过从用户实体行为的角度实时进行态势分析,将内部威胁检测与全局预警有效衔接,解决了以人、资产、应用为维度的账号安全和数据安全问题。
-
公开(公告)号:CN109861828B
公开(公告)日:2021-10-08
申请号:CN201910155324.5
申请日:2019-02-28
Applicant: 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国网浙江省电力有限公司 , 国家电网有限公司
Abstract: 本发明公开一种基于边缘计算的节点接入和节点认证方法,该接入方法包括:接收密钥生成服务器发送的认证主密钥和公共参数;向主边缘计算节点和密钥生成服务器发送身份标识信息;接收密钥生成服务器根据认证主密钥、公共参数及身份标识信息生成的部分私钥信息;根据公共参数、身份标识信息及部分私钥信息计算第一公私钥,将第一公私钥发送至主边缘计算节点;接收主边缘计算节点根据所述第一公私钥签名的秘密份额,将秘密份额作为接入认证的凭证。该接入方法解决了现有技术中边缘设备缺乏身份验证服务导致用户数据和隐私受到威胁的技术问题,同时生成的签名的秘密份额,保障了秘密份额在传输过程中的可靠性,增强整个边缘计算系统的安全性与可靠性。
-
公开(公告)号:CN113078997A
公开(公告)日:2021-07-06
申请号:CN202110316995.2
申请日:2021-03-24
Applicant: 华北电力大学 , 国网浙江省电力有限公司电力科学研究院 , 国家电网有限公司 , 全球能源互联网研究院有限公司
Abstract: 本发明公开了一种基于轻量级密码算法的终端保护方法,用ECC算法来进行终端身份信息的加密,采用Feistel结构来设计轻量级分组密码算法。本申请采用基于轻量级密码算法的终端身份隐私保护技术,对密码算法中的密钥长度进行了适量的缩减,降低了算法实现时的运算复杂度和占用的内存空间;轻量级密码算法减少了密码算法过程中对明文的加密轮次,降低了能耗;提高了终端身份隐私的保护强。本申请采用的方法将公钥加密技术引入到了终端数据加密中,使得其即便在传输中被攻击者截取,仍然会因无法获得与之相匹配的私钥,导致截取的公钥失去意义;不需要专门设计解密算法,能够减小内存需求并提高硬件实现效率,满足终端组件完整性保护对算法的轻量化要求。
-
公开(公告)号:CN111884989A
公开(公告)日:2020-11-03
申请号:CN202010490217.0
申请日:2020-06-02
Applicant: 全球能源互联网研究院有限公司 , 国网天津市电力公司电力科学研究院 , 国网天津市电力公司 , 国家电网有限公司
Abstract: 本发明涉及一种针对电力web系统的漏洞探测方法和系统,包括:获取渗透测试目标中服务类型为web服务的开放端口的web系统指纹信息;基于所述渗透测试目标中服务类型为web服务的开放端口的web系统指纹信息探测渗透测试目标的疑似漏洞信息;基于漏洞验证脚本树对渗透测试目标的疑似漏洞信息进行验证,获取渗透测试目标的漏洞信息。本发明提供的技术方案,方法实现了对电力web系统的漏洞的高效、低干扰的探测,从而降低了电力web系统的“带病”上线运行的隐患概率,提升了电力web系统的自身安全性。
-
公开(公告)号:CN111800357A
公开(公告)日:2020-10-20
申请号:CN202010636330.5
申请日:2020-07-03
Applicant: 全球能源互联网研究院有限公司 , 国网山东省电力公司 , 国家电网有限公司
IPC: H04L27/00
Abstract: 本发明公开了一种基于循环谱区分调制类型的方法及系统,方法包括:获取预知调制方式的信号;将预知调制方式的信号进行循环谱调制,得到循环谱三维图的图谱,并获取图谱截面及图谱截面的波峰坐标;将图谱截面及图谱截面的波峰坐标按照不同的调制方式进行分类存储;将接收的未知调制方式的信号进行循环谱调制,生成未知调制方式信号的图谱截面及图谱截面的波峰坐标,对未知调制方式信号及预知调制方式的信号的图谱截面的波峰坐标进行聚类分析并结合图谱截面的次波峰检测,得到未知调制方式信号的调制类型。本发明提出了通过循环谱特征作为特征提取的样本,实现了对调制信号类型的区分,在低信噪比条件下有较高的识别准确率,且应用广泛。
-
公开(公告)号:CN111581106A
公开(公告)日:2020-08-25
申请号:CN202010397145.5
申请日:2020-05-12
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司 , 南京理工大学
Abstract: 本发明公开了一种二进制程序漏洞测试方法、装置及可读存储介质。该方法包括:对目标二进制程序进行插桩处理并生成插桩信息一致的LLVM位码和可执行文件;相互嵌套执行对可执行文件进行模糊测试及对LLVM位码进行符号执行的过程,通过模糊测试,生成测试用例并更新覆盖信息;通过符号执行,搜索程序执行树,当根据覆盖信息发现程序执行中有分支未被覆盖时,生成相应的测试用例并加入到测试用例集合中;通过模糊测试,监控测试用例集合,当有新的测试用例时,读取新的测试用例并加入到模糊测试的测试用例队列中,并基于新的测试用例,继续探索分支后面的分支,生成测试用例并更新覆盖信息;当检测到符合终止条件时,结束漏洞测试过程。
-
公开(公告)号:CN111488819A
公开(公告)日:2020-08-04
申请号:CN202010269714.8
申请日:2020-04-08
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司 , 国网福建省电力有限公司
Inventor: 徐敏 , 杨建华 , 杨坚 , 彭林 , 韩海韵 , 唐诗洋 , 李尼格 , 侯战胜 , 何志敏 , 王刚 , 王鹤 , 鲍兴川 , 于海 , 朱亮 , 张泽浩 , 李靖 , 顾天雄 , 杨扬 , 叶代亮 , 薛彤
Abstract: 本发明公开一种电力设备的灾损监控感知采集方法及装置,所述方法包括以下步骤:通过视觉探测器采集电力现场的视觉信息,生成所述电力现场的多张三维图像;所述视觉探测器包括可见光探测器、红外线探测器和紫外线探测器;对所述多张三维图像进行处理,以确定所述三维图像中包含的电力设备对应的设备标识;获取服务器中存储的与所述设备标识相对应的实时运行数据和历史运行数据;将所述实时运行数据与所述历史运行数据显示在所述三维图像中的对应位置。本发明可以准确获取电力设备的运行数据和受损情况,辅助现场应急人员快速了解电力设备灾情情况并开展救援抢修。
-
-
-
-
-
-
-
-
-