-
公开(公告)号:CN117421721A
公开(公告)日:2024-01-19
申请号:CN202311377898.X
申请日:2023-10-23
Applicant: 国网智能电网研究院有限公司 , 国网浙江省电力有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: G06F21/44 , G06F18/23213
Abstract: 本发明涉及身份认证技术领域,公开了一种面向电力终端的身份认证方法、装置、设备及介质,该方法包括:根据电力终端节点的聚类结果获取属于同一类簇的第二电力终端节点并和获取的第二电力终端节点组成网络;向第二电力终端节点发送第一节点身份证书和第一私有数据,向已注册的待加入网络的传感节点发送第二节点身份证书和第二私有数据;基于分发的第一节点身份证书、第一私有数据、第二节点身份证书和第二私有数据,通过第二电力终端对传感节点进行身份认证;基于预设共享元组对融合终端进行身份认证并在认证完成后将已认证的传感节点接入融合终端。本发明通过双层认证的方式达到提高认证效率的目的。
-
公开(公告)号:CN116723512A
公开(公告)日:2023-09-08
申请号:CN202310855078.0
申请日:2023-07-12
Applicant: 国网智能电网研究院有限公司 , 国网冀北电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04W12/37
Abstract: 本发明公开了一种移动终端跨域安全防护方法、装置、存储介质及电子设备,该方法包括:获取移动终端当前运行的安全等级;判断移动终端所处网络位置的域安全等级和安全等级的关系;当域安全等级大于安全等级时,提升移动终端的安全能力;当域安全等级小于安全等级时,降低移动终端的安全能力。通过实施本发明,获取移动终端的安全等级,将其和域安全等级进行比较,若低于域安全等级,将其安全能力进行提升;若高于域安全等级,将其安全能力进行降低。从而能够满足不同网络区域的安全防护要求。由此,该方法能够为移动终端自适应加载对等的安全防护机制,使其能安全可控的访问不同安全等级的电力业务。
-
公开(公告)号:CN116599724A
公开(公告)日:2023-08-15
申请号:CN202310563421.4
申请日:2023-05-18
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04L9/40 , G06F16/35 , G06F40/284 , G06F40/289 , G06F40/30 , G06N3/0455 , G06N3/047 , G06N3/048 , G06N3/084 , G06N3/0985
Abstract: 本发明提供了一种Web攻击检测模型构建方法、装置及电子设备,其中,Web攻击检测模型构建方法包括:获取Web攻击数据集;对Web攻击数据集进行预处理,得到词元序列;基于BERT和多层感知机构建深度学习模型;使用词元序列对深度学习模型进行训练;根据训练后的深度学习模型构建Web攻击检测模型。通过本发明,解决了相关技术中存在的模型自定义特征设计复杂且对Web攻击检测准确性较低的问题。
-
公开(公告)号:CN116451061A
公开(公告)日:2023-07-18
申请号:CN202310450151.6
申请日:2023-04-24
Applicant: 国网智能电网研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: G06F18/2131 , G06F18/10 , H04W12/08 , H04W12/122
Abstract: 本发明提供了一种电力系统非法设备识别方法、装置、电子设备及存储介质,其中,该方法包括:根据预设采样频率获取电力系统中任一设备的采样信号;提取采样信号的前导信号;计算前导信号的目标频谱,目标频谱为对前导信号求平方后对应的频谱;根据前导信号的目标频谱是否服从高斯分布判断任一设备是否为非法设备。通过本发明,解决了相关技术中存在的电力系统非法设备识别实时性较差的问题。
-
公开(公告)号:CN116055113A
公开(公告)日:2023-05-02
申请号:CN202211617108.6
申请日:2022-12-13
Applicant: 国网智能电网研究院有限公司 , 国网安徽省电力有限公司 , 国家电网有限公司
IPC: H04L9/40 , H04L43/045
Abstract: 本发明实施例涉及一种异常节点发现方法及装置,包括:将当前网络划分为多个子网络社区;获取每个子网络社区的内部信息,确定每个子网络社区的节点与其对应的邻居节点的攻击关系;基于攻击关系构建贝叶斯子攻击图;搜索贝叶斯子攻击图中的内部攻击路径,并基于内部攻击路径计算每个出完整的攻击路径的攻击概率;基于攻击概率确定攻击概率阈值,并基于每个攻击路径中节点出现的次数确定节点出现频次阈值;基于攻击概率阈值和节点出现频次阈值确定异常节点。由此,采用基于子攻击图的反向攻击路径搜索,优化了搜索效率,分别通过攻击路径攻击概率与节点的出现频次的数学期望来查找大规模变电站现场网络中的异常节点,提高了查询结果的全面性。
-
公开(公告)号:CN115688115A
公开(公告)日:2023-02-03
申请号:CN202211317006.2
申请日:2022-10-26
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
Abstract: 本发明提供了一种电力移动应用漏洞检测方法、装置和电子设备,方法包括:获取电力移动应用apk包,确定暴露组件中的目标intent字段和暴露组件接收的数据类型;基于目标intent字段生成本轮测试用例进行测试,若检测出漏洞则停止测试;若未检测出漏洞判断本轮测试用例中的各测试用例是否被接收,若未被接收,则抛弃测试用例;若被接收,则根据执行时间计算测试用例的适应度;根据多个测试用例的适应度,对多个测试用例筛选后交叉变异,生成下一轮测试用例;将下一轮测试用例作为本轮测试用例,重复执行上述步骤直到迭代次数达到上限。本发明解决了相关技术中存在的难以检测电力移动应用中的潜在安全威胁的问题。
-
公开(公告)号:CN114945171A
公开(公告)日:2022-08-26
申请号:CN202210555508.2
申请日:2022-05-20
Applicant: 国网智能电网研究院有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: H04W12/06 , H04L9/08 , H04L9/30 , H04L9/32 , H04W12/041 , H04W12/0431 , H04W76/10
Abstract: 本发明提供的一种终端二次认证方法及系统,该方法包括:向DN‑AAA服务器发送认证请求报文,DN‑AAA服务器位于企业内网;接收DN‑AAA服务器发送的第一签密消息,对第一签密消息进行解签密;根据解签密结果判断DN‑AAA服务器的网络身份认证是否通过;当确认DN‑AAA服务器的网络身份认证通过后,对解签密结果和自身身份认证码进行签密,得到第二签密消息;将第二签密消息聚合处理后发送到DN‑AAA服务器。在电力5G终端二次认证的流程引入无证书聚合签密技术,相比传统的公钥密码体制,保证了安全性的同时具有计算和存储空间消耗少和运行效率高的特点。
-
公开(公告)号:CN117972542A
公开(公告)日:2024-05-03
申请号:CN202410131302.6
申请日:2024-01-30
Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司 , 国网甘肃省电力公司
IPC: G06F18/2411 , G06N3/045 , G06N3/08 , H04L41/0677 , H04L41/069
Abstract: 本发明涉及网络通信安全技术领域,公开了一种基于图神经网络的微应用系统异常检测方法及装置,该方法包括:获取微应用系统的调用链以及日志数据,调用链包括跨度事件,日志数据包括日志事件;采用大语言模型对跨度事件及日志事件进行特征学习,得到跨度事件及日志事件对应的事件特征向量;基于事件特征向量、调用链以及日志数据构建异构事件图,异构事件图用于表示跨度事件及日志事件间的关系;利用构建的异构事件图训练图神经网络;使用训练后的图神经网络对微应用系统进行异常检测。本发明解决了相关技术中存在的微应用异常检测不够准确的问题。
-
公开(公告)号:CN117892299A
公开(公告)日:2024-04-16
申请号:CN202410057933.8
申请日:2024-01-15
Applicant: 国网智能电网研究院有限公司 , 国网北京市电力公司 , 国家电网有限公司
Abstract: 本发明涉及网络安全技术领域,公开了一种基于API调用的应用行为检测方法及装置,该方法包括:提取应用程序功能函数的样本API调用序列;根据样本API调用序列构建恶意行为序列规则库和敏感威胁API表;基于恶意行为序列规则库和敏感威胁API表构建行为序列匹配模型和深度学习检测模型;将待测API调用序列输入至行为序列匹配模型和/或深度学习检测模型得到检测结果,采用行为序列匹配模型和深度学习检测模型两个模型共同对待测API调用序列进行检测,提高了检测的准确性。
-
公开(公告)号:CN116846536A
公开(公告)日:2023-10-03
申请号:CN202310868198.4
申请日:2023-07-14
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司
IPC: H04L9/00 , H04L9/40 , H04L67/1097 , H04L67/12
Abstract: 本发明涉及信息安全领域,公开了一种基于轻量级区块链的电力终端认证方法、装置及设备,包括:采用合法的电力终端设备作为节点搭建区块链;采用基于权重选取节点进行验证的轻量级共识算法对待接入区块链的电力终端设备进行注册验证,注册验证通过后接入区块链;对待认证电力终端设备进行第一轮认证,获取待认证电力终端设备内置的设备参数,计算得到认证因子;根据认证因子在区块链中进行第二轮认证。本实施例中,通过区块链分布式、去中心化的特性,解决了传统的基于CA的PKI认证方法存在的单点故障问题;利用无需复杂数学计算的轻量级共识算法解决了基于区块链的身份认证方法限制计算能力弱,存储空间小的电力终端设备加入区块链的问题。
-
-
-
-
-
-
-
-
-