-
公开(公告)号：CN109583204B
公开(公告)日：2021-03-02
申请号：CN201811380686.6
申请日：2018-11-20
Applicant: 国网陕西省电力公司 , 国网陕西省电力公司西安供电公司 , 中国电力科学研究院有限公司
IPC: G06F21/56
Abstract: 本发明公开了一种混合环境下静态对象篡改的监测方法，包括：监测静态对象是否被篡改，其所述静态对象被依次监测是否被篡改，记录被篡改次数，并判断被篡改次数是否达到预设次数t1，当是，则进一步监测中间件是否被篡改；当判断中间件被篡改，则执行监测操作系统是否被篡改。通过本发明中提供的技术方案，在针对静态对象的篡改监测过程中，不仅仅能够快速监测静态对象是否被篡改，更进一步的挖掘静态对象被篡改原因，并且各个检测步骤可以并行或串行运行，部署灵活和运行高效。
-
公开(公告)号：CN111092862A
公开(公告)日：2020-05-01
申请号：CN201911202199.5
申请日：2019-11-29
Applicant: 中国电力科学研究院有限公司 , 国网浙江省电力有限公司
Abstract: 本发明公开了一种用于对电网终端通信流量异常进行检测的方法及系统，获取多个终端与主站的网络通信拓扑，对多个终端的网络流量进行旁路提取，获取网络流量数据包；根据流量特征模型，结合每个终端的实时流量数据，计算每个终端的第一流量异常指数；当第一流量异常指数大于设定的第一阈值时，则判断终端的流量异常；或当第一流量异常指数小于设定的第一阈值时，对多个终端的网络流量数据包进行解析，根据数据包特征模型和多个终端的网络流量数据包的解析数据，计算每个终端的第二流量异常指数；根据确定的第一流量异常指数和第二流量异常指数的权重，计算流量异常综合指数；当流量异常综合指数大于设定的第二阈值时，则判断终端的流量异常。
-
公开(公告)号：CN114244527A
公开(公告)日：2022-03-25
申请号：CN202111525769.1
申请日：2021-12-14
Applicant: 中国电力科学研究院有限公司
Abstract: 本发明属于电力自动化领域，公开了一种基于区块链的电力物联网设备身份认证方法及系统，包括以下步骤：电力物联网设备生成认证请求信息，发送至区块链网络；其中，认证请求信息包括电力物联网设备的设备参数信息和数字证书；区块链网络查询内部的区块链中是否包含目标区块；其中，目标区块为包含电力物联网设备的设备参数信息和数字证书的区块；当区块链中包含目标区块时，区块链网络发送可靠性证明消息至电力物联网设备，完成电力物联网设备的身份认证。有效解决了电力物联网目前常用的基于公钥基础设施的身份认证过程中存在的兼容性低、抗攻击能力弱以及中心化网络负担重等问题，实现了高度安全的分布式电力物联网设备身份认证。
-
公开(公告)号：CN114090406A
公开(公告)日：2022-02-25
申请号：CN202111430476.5
申请日：2021-11-29
Applicant: 中国电力科学研究院有限公司
Abstract: 本发明公开了一种电力物联网设备行为安全检测方法、系统、设备及存储介质，包括：获取电力物联网设备的行为日志文件；对电力物联网设备的行为日志文件进行解析，得到系统行为事件序列；将系统行为事件序列输入到训练后的异常行为检测模型中，以判断电力物联网设备的行为是否异常，完成电力物联网设备行为安全检测，该方法、系统、设备及存储介质能够较为准确的对电力物联网设备行为进行安全检测。
-
公开(公告)号：CN108259478B
公开(公告)日：2021-10-01
申请号：CN201711487186.8
申请日：2017-12-29
Applicant: 中国电力科学研究院有限公司
Abstract: 本发明涉及一种基于工控终端设备接口HOOK的安全防护方法,包括将工控设备以HOOK的方式与工控终端设备相连；对需要连接的外接设备进行注册、登记和认证，验证其身份的合法性和证书的有效性，对接入认证通过的外接设备允许外接设备与所述工控终端进行数据传输和控制指令交互，对接入认证失败的外接设备则断开连接；依次对接入认证通过的外接设备的流量进行审计、对漏洞攻击流量、病毒木马流量、工控协议接入以及固件更新请求合法性进行检测，对检测合格的外接设备的所有操作请求和操作行为进行记录，对检测不合格的外接设备的所有操作请求和操作行为进行拦截和阻断。本发明有效保证了工控终端设备在有外设接入时的安全性。
-
Patent Agency Ranking
公开(公告)号：CN113190853A
公开(公告)日：2021-07-30
申请号：CN202110315311.7
申请日：2021-03-24
Applicant: 中国电力科学研究院有限公司
IPC: G06F21/57 , G06F21/64 , G06F9/4401
Abstract: 本发明公开了一种计算机可信认证系统、方法、设备及可读存储介质，将可信计算技术纳入到系统的整体安全上，基于平台的可信PC能够保障PC在使用过程中的软硬件的完整性、攻击者无法通过刷新ROM、更换配件、替换操作系统、植入木马等手段来达到攻击的目录，使可信PC始终运行在一个安全可信的环境下。本发明可以从底层硬件开始到操作系统启动，再到实际软件的运行等保证可信PC设备的软硬件环境始终处于一个安全可信的状态，系统中不会安装未经授权的软件，非法程序、木马病毒等无法执行，可以有效保障办公环境的安全。本发明可信计算对于网络攻击武器及攻击方式具有突出的优越性和强大的防御能力。
-
公开(公告)号：CN111611591A
公开(公告)日：2020-09-01
申请号：CN202010442572.0
申请日：2020-05-22
Applicant: 中国电力科学研究院有限公司
IPC: G06F21/57
Abstract: 本发明公开了一种固件漏洞的检测方法、装置、存储介质及电子设备。该方法包括：响应于固件漏洞检测触发事件，确定目标固件；其中，所述目标固件是按照预设方式进行上传的；根据所述目标固件的固件类型，对所述目标固件进行解压处理，得到目标固件的待检测模块和文件系统；通过预设模块化定义的固件漏洞规则库匹配漏洞插件和所述文件系统，以对所述待检测模块和所述文件系统进行漏洞检测，得到漏洞信息；对所述漏洞信息，以及检测使用的漏洞插件进行结果展示。通过执行本技术方案，可以有效的对嵌入式终端的固件漏洞进行检测，从而提高嵌入式终端运行安全性的效果。
-
公开(公告)号：CN114143348B
公开(公告)日：2024-10-22
申请号：CN202111449997.5
申请日：2021-11-30
Applicant: 中国电力科学研究院有限公司
Abstract: 一种电力物联网安全防御方法、系统、存储介质及服务器，方法包括：建立电力物联网的安全防护体系；将电力物联网的安全防护体系从协同的角度进行精简，并在电力物联网的安全防护体系下进行安全数据的监测与采集，当检测到入侵攻击后，对该攻击路径进行封锁；对电力物联网的安全防护体系从设备级、区域级、全局级三个层面开展协同防御。本发明针对电力物联网面临新型复杂攻击的背景，突破传统的单点防护、边界防护模式，引入云网端协同防御的理念，基于多点数据采集开展全局安全防护策略制定，从设备级、区域级、全局级多个层面进行协同防护。协同防护的流程包括攻击图生成、策略生成、冲突消除、策略下发执行，对电力物联网起到较好的防护效果。
-
公开(公告)号：CN114244527B
公开(公告)日：2023-10-31
申请号：CN202111525769.1
申请日：2021-12-14
Applicant: 中国电力科学研究院有限公司
Abstract: 本发明属于电力自动化领域，公开了一种基于区块链的电力物联网设备身份认证方法及系统，包括以下步骤：电力物联网设备生成认证请求信息，发送至区块链网络；其中，认证请求信息包括电力物联网设备的设备参数信息和数字证书；区块链网络查询内部的区块链中是否包含目标区块；其中，目标区块为包含电力物联网设备的设备参数信息和数字证书的区块；当区块链中包含目标区块时，区块链网络发送可靠性证明消息至电力物联网设备，完成电力物联网设备的身份认证。有效解决了电力物联网目前常用的基于公钥基础设施的身份认证过程中存在的兼容性低、抗攻击能力弱以及中心化网络负担重等问题，实现了高度安全的分布式电力物联网设备身份认证。
-
公开(公告)号：CN112532373B
公开(公告)日：2023-08-25
申请号：CN202011333563.4
申请日：2020-11-24
Applicant: 中国电力科学研究院有限公司
Abstract: 本发明提出了一种针对流密码算法的差分故障分析方法、系统及存储介质，利用位置信息的状态表示输出的差分密钥流；并进行分类；给定差分密钥流，按照其所属类别，确定错误注入的位置，并引入优化策略；当错误位置确定后，根据差分序列提取足够多的方程来恢复密码算法的初始状态；密码算法的初始状态被恢复后，对任意明文进行加密，得到相应密文及标签，在解密过程中能通过验证，即完成伪造攻击。通过利用位置信息的三种状态表示输出的差分密钥流，同时提出了一些优化策略，提高了错误位置定位的准确性，在恢复初始状态阶段，给出提取足够的方程的方法，形成一套完整的实现差分故障分析的方法，对基于移位寄存器的流密码算法具有普适性，具有广泛的应用前景。
-
-
-
-
-
-
-
-
-
Search Results
143
records
(took 0.247 seconds)
