-
公开(公告)号:CN114125848A
公开(公告)日:2022-03-01
申请号:CN202111434595.8
申请日:2021-11-29
申请人: 全球能源互联网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号: H04W12/121 , H04W12/122
摘要: 本发明提供的一种电力移动互联业务安全防护方法及系统,该方法包括:获取移动终端用户数据集;从所述数据集中提取行为特征,利用预设算法建立用户行为模型;根据所述用户行为模型实时对用户行为进行态势分析;根据态势分析的结果判断是否发出异常行为警告。通过从用户实体行为的角度实时进行态势分析,将内部威胁检测与全局预警有效衔接,解决了以人、资产、应用为维度的账号安全和数据安全问题。
-
公开(公告)号:CN109861828B
公开(公告)日:2021-10-08
申请号:CN201910155324.5
申请日:2019-02-28
申请人: 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国网浙江省电力有限公司 , 国家电网有限公司
摘要: 本发明公开一种基于边缘计算的节点接入和节点认证方法,该接入方法包括:接收密钥生成服务器发送的认证主密钥和公共参数;向主边缘计算节点和密钥生成服务器发送身份标识信息;接收密钥生成服务器根据认证主密钥、公共参数及身份标识信息生成的部分私钥信息;根据公共参数、身份标识信息及部分私钥信息计算第一公私钥,将第一公私钥发送至主边缘计算节点;接收主边缘计算节点根据所述第一公私钥签名的秘密份额,将秘密份额作为接入认证的凭证。该接入方法解决了现有技术中边缘设备缺乏身份验证服务导致用户数据和隐私受到威胁的技术问题,同时生成的签名的秘密份额,保障了秘密份额在传输过程中的可靠性,增强整个边缘计算系统的安全性与可靠性。
-
公开(公告)号:CN111884989A
公开(公告)日:2020-11-03
申请号:CN202010490217.0
申请日:2020-06-02
申请人: 全球能源互联网研究院有限公司 , 国网天津市电力公司电力科学研究院 , 国网天津市电力公司 , 国家电网有限公司
摘要: 本发明涉及一种针对电力web系统的漏洞探测方法和系统,包括:获取渗透测试目标中服务类型为web服务的开放端口的web系统指纹信息;基于所述渗透测试目标中服务类型为web服务的开放端口的web系统指纹信息探测渗透测试目标的疑似漏洞信息;基于漏洞验证脚本树对渗透测试目标的疑似漏洞信息进行验证,获取渗透测试目标的漏洞信息。本发明提供的技术方案,方法实现了对电力web系统的漏洞的高效、低干扰的探测,从而降低了电力web系统的“带病”上线运行的隐患概率,提升了电力web系统的自身安全性。
-
公开(公告)号:CN111800357A
公开(公告)日:2020-10-20
申请号:CN202010636330.5
申请日:2020-07-03
申请人: 全球能源互联网研究院有限公司 , 国网山东省电力公司 , 国家电网有限公司
IPC分类号: H04L27/00
摘要: 本发明公开了一种基于循环谱区分调制类型的方法及系统,方法包括:获取预知调制方式的信号;将预知调制方式的信号进行循环谱调制,得到循环谱三维图的图谱,并获取图谱截面及图谱截面的波峰坐标;将图谱截面及图谱截面的波峰坐标按照不同的调制方式进行分类存储;将接收的未知调制方式的信号进行循环谱调制,生成未知调制方式信号的图谱截面及图谱截面的波峰坐标,对未知调制方式信号及预知调制方式的信号的图谱截面的波峰坐标进行聚类分析并结合图谱截面的次波峰检测,得到未知调制方式信号的调制类型。本发明提出了通过循环谱特征作为特征提取的样本,实现了对调制信号类型的区分,在低信噪比条件下有较高的识别准确率,且应用广泛。
-
公开(公告)号:CN111581106A
公开(公告)日:2020-08-25
申请号:CN202010397145.5
申请日:2020-05-12
申请人: 全球能源互联网研究院有限公司 , 国家电网有限公司 , 国网浙江省电力有限公司 , 南京理工大学
摘要: 本发明公开了一种二进制程序漏洞测试方法、装置及可读存储介质。该方法包括:对目标二进制程序进行插桩处理并生成插桩信息一致的LLVM位码和可执行文件;相互嵌套执行对可执行文件进行模糊测试及对LLVM位码进行符号执行的过程,通过模糊测试,生成测试用例并更新覆盖信息;通过符号执行,搜索程序执行树,当根据覆盖信息发现程序执行中有分支未被覆盖时,生成相应的测试用例并加入到测试用例集合中;通过模糊测试,监控测试用例集合,当有新的测试用例时,读取新的测试用例并加入到模糊测试的测试用例队列中,并基于新的测试用例,继续探索分支后面的分支,生成测试用例并更新覆盖信息;当检测到符合终止条件时,结束漏洞测试过程。
-
公开(公告)号:CN113391891B
公开(公告)日:2024-03-12
申请号:CN202110551965.X
申请日:2021-05-20
申请人: 国网江苏省电力有限公司信息通信分公司 , 国网江苏省电力有限公司 , 安徽继远软件有限公司 , 全球能源互联网研究院有限公司
IPC分类号: G06F9/48 , G06F9/50 , G06F16/903
摘要: 本发明公开了一种基于Rete和字符串模式匹配算法的负载均衡资源调度方法,对于Docker容器,在Kubernetes集群中,将Pod调度到集群合适的节点上时,先运用字符串模式匹配算法筛选出一批可用的节点;再运用Rete算法将资源匹配到最佳的节点上。本发明方法通过网络筛选的方法找出所有匹配各个模式的对象和策略,能从根本上提高策略匹配的效率,从而缩短资源调用时间。
-
公开(公告)号:CN112311537B
公开(公告)日:2021-07-30
申请号:CN202011192170.6
申请日:2020-10-30
申请人: 国网江苏省电力有限公司信息通信分公司 , 安徽继远软件有限公司 , 全球能源互联网研究院有限公司
摘要: 本发明公开了一种基于区块链的设备接入认证系统及方法,系统包括标识分配模块、秘钥生成中心、区块链、边缘服务器和终端设备;标识分配模块分配标识码和物理指纹密文给终端设备和区块链;终端设备接收边缘服务器反馈的边缘服务器公钥,利用自己的公钥、私钥以及边缘服务器公钥对其物理指纹加密得第一认证密文,并发送给边缘服务器;边缘服务器利用边缘服务器私钥和终端设备的公钥对第一认证密文解密得第二认证密文;边缘服务器利用该终端设备的标识码在区块链上查找对应的物理指纹密文,基于查找结果判断终端设备是否可以接入。本发明利用标识密码和区块链实现了轻量级的物联网设备认证,能应用于存在大量物联网接入设备的应用场景中。
-
公开(公告)号:CN112311537A
公开(公告)日:2021-02-02
申请号:CN202011192170.6
申请日:2020-10-30
申请人: 国网江苏省电力有限公司信息通信分公司 , 安徽继远软件有限公司 , 全球能源互联网研究院有限公司
摘要: 本发明公开了一种基于区块链的设备接入认证系统及方法,系统包括标识分配模块、秘钥生成中心、区块链、边缘服务器和终端设备;标识分配模块分配标识码和物理指纹密文给终端设备和区块链;终端设备接收边缘服务器反馈的边缘服务器公钥,利用自己的公钥、私钥以及边缘服务器公钥对其物理指纹加密得第一认证密文,并发送给边缘服务器;边缘服务器利用边缘服务器私钥和终端设备的公钥对第一认证密文解密得第二认证密文;边缘服务器利用该终端设备的标识码在区块链上查找对应的物理指纹密文,基于查找结果判断终端设备是否可以接入。本发明利用标识密码和区块链实现了轻量级的物联网设备认证,能应用于存在大量物联网接入设备的应用场景中。
-
公开(公告)号:CN108667529A
公开(公告)日:2018-10-16
申请号:CN201810482964.2
申请日:2018-05-18
申请人: 全球能源互联网研究院有限公司 , 国网上海市电力公司 , 国家电网公司
摘要: 本发明公开了一种量子保密通信系统的安全评估方法及装置,其中,方法包括:获取量子保密通信系统的光源信息;根据光源信息判断所述量子保密通信系统是否具有抗光子数分离攻击能力,并生成量子保密通信系统的安全评估信息。本发明实施例提供的量子保密通信系统的安全评估方法及装置,利用量子保密通信系统的光源信息对量子保密通信系统做出安全评估,解决了现有技术缺乏对量子保密通信系统自身安全性评估的问题。
-
公开(公告)号:CN108595952A
公开(公告)日:2018-09-28
申请号:CN201810276201.2
申请日:2018-03-30
申请人: 全球能源互联网研究院有限公司 , 国网浙江省电力有限公司电力科学研究院 , 国网浙江省电力有限公司 , 国家电网公司
摘要: 一种电力移动应用软件漏洞的检测方法及系统,包括:基于预先定义的本地拒绝服务漏洞安全规则文件对待检测应用软件的安装包进行静态检测;通过自动化测试插件驱动所述待检测应用软件运行,并在所述待检测应用软件运行中通过监测所述本地拒绝服务漏洞安全规则文件中的特征函数API进行动态检测;预先定义的本地拒绝服务漏洞安全规则文件为根据本地拒绝服务漏洞编制的本地拒绝服务漏洞的特征函数API和异常处理。本发明通过动静结合的检测方式,不仅弥补了静态检测方法程序代码的具体特性,对程序功能的测试相对欠缺的不足,而且弥补了动态检测时根据被测软件的实际表象进行推断,检测效率很低的不足,提高了检测结果的准确率。
-
-
-
-
-
-
-
-
-