-
公开(公告)号:CN116933299A
公开(公告)日:2023-10-24
申请号:CN202311197942.9
申请日:2023-09-18
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司大数据中心
IPC: G06F21/60 , G06F16/245 , G06F18/25
Abstract: 本发明涉及信息安全技术领域,公开了一种税电数据安全融合方法、税电节点、设备及介质,该方法包括:结合税务数据和电力数据计算税电数据融合指标;接收安全查询中心根据门限秘密共享算法拆分保序密钥获得的密钥分片;根据所述密钥分片对所述税电数据融合指标进行联合加密获得税电密文;基于接收到的查询区间从所述税电密文中查询得到位于所述查询区间的密文数据集;根据所述密钥分片对所述密文数据集进行联合解密得到查询结果。本发明通过基于门限秘密共享算法的保序密钥进行加解密,能够保证密钥以及数据安全性。
-
公开(公告)号:CN116455677A
公开(公告)日:2023-07-18
申请号:CN202310707496.5
申请日:2023-06-15
Applicant: 国网智能电网研究院有限公司 , 国网上海市电力公司 , 国家电网有限公司
IPC: H04L9/40 , H04L67/12 , H04L9/32 , G06F16/176 , G06F21/62
Abstract: 本发明涉及数据安全技术领域,尤其涉及一种电力调控数据泄露追踪方法、装置、电子设备和存储介质,其中,该方法包括:根据待共享的电力调控数据、数据所有者的数字签名、预设权限、预设算法以及外发文件客户端生成自安全外发数据包,外发文件客户端为自安全外发数据包中的编辑器;将自安全外发数据包共享给数据使用者;使用外发文件客户端根据数据使用者的操作行为对自安全外发数据包进行更新;根据数据使用者的操作行为使用外发文件客户端定位更新后的自安全外发数据包中的数据泄漏信息。通过本发明,解决了相关技术中存在的数据泄露后难以定位数据泄漏信息的问题。
-
公开(公告)号:CN116187761A
公开(公告)日:2023-05-30
申请号:CN202310159055.6
申请日:2023-02-15
Applicant: 国网智能电网研究院有限公司 , 国网上海能源互联网研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国家电网有限公司
IPC: G06Q10/0635 , G06Q50/06
Abstract: 本发明提供了一种面向配电物联网的安全风险评估方法、计算机设备及介质。该方法包括:获取配电物联网中各层级的资产信息,资产信息中包括层级对应的资产类别、资产类别的第一判断矩阵、各资产类别对应的风险因素信息,风险因素信息包括风险因素、风险因素隶属度矩阵、风险因素的第二判断矩阵、各风险因素的值;基于风险因素的值计算各层级的风险值权重;根据第二判断矩阵和风险因素隶属度矩阵确定各资产类别的隶属度向量;根据第一判断矩阵以及各资产类别的隶属度向量计算各层级的第一风险值;根据各层级的第一风险值和风险值权重计算配电物联网的第二风险值。通过本发明,对配电物联网各层级风险进行定量分析,直观了解配电物联网的隐患程度。
-
公开(公告)号:CN112671726A
公开(公告)日:2021-04-16
申请号:CN202011457879.4
申请日:2020-12-10
Applicant: 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院 , 全球能源互联网研究院有限公司 , 浙江大学
Inventor: 郭志民 , 周劼英 , 张伟剑 , 王丹 , 吕卓 , 李斌 , 杨文 , 殷树刚 , 刘锋 , 许勇刚 , 赵明明 , 刘欣 , 刘潮 , 陈旭 , 胡宇宣 , 蔡昊 , 范杰 , 姚启桂 , 费稼轩 , 程鹏 , 汪慕峰 , 刘可
Abstract: 本说明书一个或多个实施例提供一种工业控制协议解析方法,其特征在于,包括:接收未知工业控制协议数据;通过工业控制协议解析模型,从所述未知工业控制协议数据中识别出报文头、数据单元、报文尾,并结合所述报文头从所述数据单元中解析出每个值域的数据类型及工业控制系统中与该值域对应的标签变量,以得到对所述未知工业控制协议数据的解析结果;其中,所述工业控制协议解析模型是通过利用多种已知工业控制协议数据建立并训练决策树模型而得到的。
-
公开(公告)号:CN107577936B
公开(公告)日:2019-10-01
申请号:CN201710582721.1
申请日:2017-07-17
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网江苏省电力公司 , 国网山东省电力公司潍坊供电公司
Abstract: 本发明提供了一种弱口令扫描方法及装置,该方法包括获取同一类型的待检查终端,根据预设的用户名和弱口令组合的数量对上述同一类型的待检查终端进行随机采样,生成待检查终端采样样本,通过预设的用户名和弱口令组合对待检查终端采样样本进行扫描,将登录成功的用户名和弱口令组合对同一类型的待检查终端进行扫描,记录登录成功的待检查终端数量,当登录成功的待检查终端数量大于预定阈值时,判定该同一类型的待检查终端存在安全性问题。本发明提供的弱口令扫描方法显著提高了终端扫描效率,降低了宽带占用,使用远程扫描,避免了人工去现场检查终端。
-
公开(公告)号:CN109787969A
公开(公告)日:2019-05-21
申请号:CN201910002400.9
申请日:2019-01-02
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司
Inventor: 陈伟 , 石聪聪 , 高先周 , 张小建 , 蔡宇翔 , 杨如侠 , 费稼轩 , 陈磊 , 章锐 , 黄秀丽 , 冯谷 , 高鹏 , 范杰 , 郭骞 , 王齐 , 沈文 , 王向群 , 于鹏飞 , 姚启桂 , 俞庚申 , 潘丹 , 上官霞
Abstract: 本发明公开了主机的身份合法性检测方法、检测装置及身份检测设备,其中主机的身份合法性检测方法包括如下步骤:获取待检测主机若干个时刻的时间偏移;根据若干个时刻以及各个时刻对应的时间偏移得到待检测主机的时间偏移率;根据时间偏移率对待检测主机的身份合法性进行检测。由于不同主机的时钟振荡频率不同,网络上每一台主机都有一个唯一的、固定的时钟偏移率,并且主机的时钟偏移率与主机的位置、IP地址、网络拓扑和测量时刻均无关,具有一定的稳定性,因此,通过主机的时钟偏移率对主机的身份合法性进行检测,能够解决现有技术中的用IP地址或者MAC地址进行主机的身份合法性识别的可靠性均较低的问题。
-
公开(公告)号:CN109005152A
公开(公告)日:2018-12-14
申请号:CN201810664154.9
申请日:2018-06-25
Applicant: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网山东省电力公司潍坊供电公司
CPC classification number: H04L63/1408 , H04L67/12
Abstract: 本发明公开了一种源网荷系统攻击危害的评估方法及系统,该方法对源网荷系统不同控制模式的应用场景、控制功能和目的进行分析,利用电力系统常用的电力系统安全稳定评估指标的影响参数,结合各控制方式具体目的,形成针对不同控制模式的不同的后果评估指标。能够以具体数值刻画在源网荷通信系统受到恶意攻击后造成的电力侧损失,比较源网荷系统正常运行场景和恶意攻击场景下的功能差异,对受攻击的目标及时维护,为提高系统网络安全性,进行防御决策奠定了基础。
-
公开(公告)号:CN114924749B
公开(公告)日:2025-02-28
申请号:CN202210621273.2
申请日:2022-06-01
Applicant: 国网冀北电力有限公司信息通信分公司 , 国网智能电网研究院有限公司 , 国家电网有限公司
Abstract: 本申请提供一种智能终端代码混淆方法、装置、电子设备及存储介质,该方法包括:获取待混淆的代码文件;对代码文件进行调用对象分析,确定代码文件中各调用对象的被调次数;根据各调用对象的被调次数,确定多个目标调用对象;在代码文件中定位各目标调用对象,并在各目标调用对象之前插入跳跃节点;当运行代码文件时,基于各跳跃节点插入垃圾代码。上述方案提供的方法,通过基于设置在目标调用对象之前的跳跃节点随机地插入垃圾代码,确保每次运行的代码文件都会发生变化,增加了代码逆向分析的难度,保证了软件开发代码的安全性。
-
公开(公告)号:CN118764251A
公开(公告)日:2024-10-11
申请号:CN202410907789.2
申请日:2024-07-08
Applicant: 国网智能电网研究院有限公司 , 国网天津市电力公司 , 国网天津市电力公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明提供一种面向负荷资源分区分群的业务流量安全监测方法及系统,应用于网络流量异常监测技术领域。方法包括:基于负荷资源的分布情况进行负荷资源的分层级区群划分,获得不同层级的负荷区群;获取各层级的负荷区群在电力网络中的业务交互流量数据,并对各层级的业务交互流量数据进行基于层级特征的数据包格式校验;将通过格式校验的业务交互流量数据进行基于多频域特征的异常流量检测,确定各层级的业务交互流量数据中的异常流量数据。本发明解决了电力网络的异常检测准确性低、监测能力和监测效果较差的问题。
-
公开(公告)号:CN117896150A
公开(公告)日:2024-04-16
申请号:CN202410069651.X
申请日:2024-01-17
Applicant: 国网智能电网研究院有限公司 , 国网江西省电力有限公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40
Abstract: 本发明涉及网络安全技术领域,公开了一种新能源电站采集终端动态授权方法,本发明提供的方法包括:搭建零信任架构,其中,所述零信任架构包括新能源电站采集终端、动态访问控制中心、数据区;通过新能源电站采集终端的设备状态特征,构建终端设备信息库;动态访问控制中心利用终端设备信息库中的特征信息,对发出访问请求的终端设备进行合法性验证和安全评估,数据区给出相对应的访问权限;采用细粒度动态授权策略动态调整终端设备的访问权限;访问结束后,记录终端设备此次的访问和行为日志,并更新终端设备的信任度。通过本发明提供的方法提高了设备访问的安全性。
-
-
-
-
-
-
-
-
-