-
公开(公告)号:CN115348037A
公开(公告)日:2022-11-15
申请号:CN202211031532.2
申请日:2022-08-26
Applicant: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
Abstract: 本申请公开了一种终端设备的身份认证方法、装置和设备,方法包括:确定待认证的终端设备的设备参数和若干网络参数;基于设备参数和若干网络参数,构建终端设备的待认证设备指纹;将待认证设备指纹和设备指纹库中的预设设备指纹进行匹配,得到匹配结果;利用预设公钥对终端设备的签名私钥进行验证,得到终端设备是否验证成功验证结果;综合验证结果和匹配结果,得到终端设备是否安全的身份认证结果。解决了现有电力系统云边融合架构中对终端设备的身份认证方法安全性较弱的技术问题。
-
公开(公告)号:CN115333764A
公开(公告)日:2022-11-11
申请号:CN202210689579.1
申请日:2022-06-17
Applicant: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
IPC: H04L9/40
Abstract: 本发明涉及一种审计管控的网络安全测试方法、设备及审计管控测试系统,该方法通过对测试数据进行处理得到攻击测试数据和校核测试数据,之后采用攻击测试数据对目标网络进行攻击测试得到测试信息,根据测试信息与校核测试数据分析获得分析结果,该分析结果和测试信息是目标网络完全测试的客观数据,该网络完全测试方法简单、测试结果准确度稿,通过设置的测试数据能够实现多次的自动化模拟攻击测试行为,可以配合目标网络的主动防御进行演练,降低人力成本的同时,能够辅助快速提高安全防御能力测试,解决了现有对应用系统的安全测试因攻防能力水平一般、攻击手法单一、无法模拟真实的网络攻击行为,导致测试结果不准确的技术问题。
-
公开(公告)号:CN112118267B
公开(公告)日:2022-10-18
申请号:CN202011022452.1
申请日:2020-09-25
Applicant: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
Abstract: 本申请公开了一种匿名通信方法及相关装置,方法包括:通过用户在通信群组中选取的目标通信群组对应的目标保护公钥加密随机生成的临时对称密钥,得到加密临时对称密钥;通过通信服务器根据所有通信群组对应的保护私钥对加密临时对称密钥进行解密,得到解密临时对称密钥组;通过通信服务器根据解密临时对称密钥组加密通信群组对应的群组参数,得到加密参数组,并将加密参数组发送至用户;通过用户在加密参数组中选择目标通信群组对应的目标加密参数,并根据临时对称密钥对目标加密参数进行对称解密,得到目标参数;通过用户根据目标参数进行匿名通信。解决了现有群组通信中无法满足用户在群组和通信服务器中的隐私需求的技术问题。
-
公开(公告)号:CN114916089A
公开(公告)日:2022-08-16
申请号:CN202210510672.1
申请日:2022-05-11
Applicant: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
IPC: H04W74/08 , H04W74/00 , H04W12/06 , H04W12/041
Abstract: 本发明公开了一种节点数据传输方法、装置、电子设备及存储介质,用于解决现有的节点数据传输方式存在节点信道竞争的公平性低、因无序竞争导致数据传输整体效率低的技术问题。其中,方法包括:网关生成随机校验码,并将随机校验码发送至多个通信节点;通信节点通过预设查找策略查找候选附加码,并获取对应的节点数据;通信节点采用候选附加码和节点数据生成第一校验值,并采用随机校验码对第一校验值进行校验;通信节点在校验通过前持续监听网关的无线信道是否处于空闲状态,若是,向网关发送节点数据和候选附加码;网关采用节点数据和候选附加码生成第二校验值,并采用随机校验码对第二校验值进行校验,以判断节点数据是否接收成功。
-
公开(公告)号:CN114598551A
公开(公告)日:2022-06-07
申请号:CN202210319379.7
申请日:2022-03-29
Applicant: 南方电网科学研究院有限责任公司
Inventor: 关泽武 , 杨航 , 蒙家晓 , 刘家豪 , 樊凯 , 陈锋 , 付志博 , 黄劲斌 , 黄国柱 , 刘欣 , 谢铭 , 李攀登 , 张宇南 , 徐培明 , 戴涛 , 赖博宇 , 徐传懋 , 杨祎巍 , 匡晓云 , 蒋屹新
IPC: H04L9/40
Abstract: 本发明公开了一种应对持续威胁攻击的信息网络安全预警系统,包括用户行为数据源模块、数据采集与预处理模块、数据库子系统、用户行为分析模块、特征提取与建模模块、异常检测与预警模块、输入输出界面模块。本发明针对持续威胁攻击样式特点,通过运用人工智能算法提取用户行为特征,建立用户行为特征库并不断自我优化,从而实现安全预警模型的自动升级,为应对持续威胁攻击进行有效预警,从而有效提高对信息网络的整体安全防护水平。
-
公开(公告)号:CN113037495B
公开(公告)日:2022-05-24
申请号:CN202110234700.7
申请日:2021-03-03
Applicant: 中国科学院软件研究所 , 南方电网科学研究院有限责任公司
Abstract: 本发明公开了一种椭圆曲线签名算法的安全评估方法。本方法为:1)签名设备运行待评估的目标椭圆曲线签名算法执行签名运算,确定故障注入时间点;2)签名设备运行该目标椭圆曲线签名算法执行签名运算,每次签名运算时在故障注入时间点对签名设备的一位置区域进行故障注入,确定计数器所在位置;3)签名运算时在该计数器所在位置和确定的故障注入时间点进行故障注入,若故障注入后该计数器的存储值count’
-
公开(公告)号:CN114501523A
公开(公告)日:2022-05-13
申请号:CN202210011925.0
申请日:2022-01-04
Applicant: 南方电网科学研究院有限责任公司
IPC: H04W24/08 , H04B17/318 , H04W36/00 , H04W36/14 , H04W84/12
Abstract: 本发明公开了一种WAPI切换测试装置及方法,该装置包括功率控制模块、射频衰减模块、接口模块和电源模块;功率控制模块用于向射频衰减模块发送射频衰减指令;射频衰减模块用于根据接收到的射频衰减指令,对预先与测试装置相连接的至少两个AP发射的射频输入信号进行衰减;接口模块用于与至少两个AP相连接,并向终端STA发射射频空口信号,射频空口信号为衰减后的射频输入信号;电源模块用于向测试装置供电。本发明能够在场景简易的内场环境下完成针对WAPI切换功能的有效性的测试,有效地避免测试过程中的不可控因素较多,且切换成功率低的问题,提高了测试效率。
-
公开(公告)号:CN114065149A
公开(公告)日:2022-02-18
申请号:CN202111365282.1
申请日:2021-11-17
Applicant: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
Abstract: 本发明公开了一种可溯源的网络多媒体数据信息安全系统,包括数据服务器、加密服务器、交互服务器和客户端,数据服务器用于存储多媒体数据,且多媒体数据以片段形式存储在数据服务器中,所述加密服务器用于储存秘钥以及多媒体数据的片段存储逻辑,仅对多媒体数据的片段存储逻辑可有效降低解密的运算需求,从而保证多媒体数据的传输速率和安全性,所述客户端从交互服务器中获取的多媒体数据包含印记戳,所述印记戳包含客户端的唯一识别码,在进行转录时印记戳也会被保留,通过印记戳可进行追溯转录的源头,以起到警示非法获取数据的作用。
-
公开(公告)号:CN113886367A
公开(公告)日:2022-01-04
申请号:CN202111277320.8
申请日:2021-10-29
Applicant: 南方电网科学研究院有限责任公司
IPC: G06F16/21 , G06F16/215 , G06Q50/06
Abstract: 本申请是关于一种判断电力信息系统网安检验合规性的方法。该方法包括:获取电力信息系统的多源同构数据;对所述多源同构数据进行周期合规性判断,得到周期合规性判断结果;对所述多源同构数据进行版本合规性判断,得到版本合规性判断结果;根据合规性判断结果,获得电力信息系统网络安全情况。本申请提供的方案,能够通过对电力信息系统的多源同构数据进行的合规性判断分析,判断电力信息系统的网络安全情况。
-
公开(公告)号:CN113872960A
公开(公告)日:2021-12-31
申请号:CN202111122920.7
申请日:2021-09-24
Applicant: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
Abstract: 本申请公开了一种面向电力行业的网络安全靶场及其运行方法,网络安全靶场的培训子系统,用于为用户提供安全培训服务和考试测评服务;攻防对抗子系统,用于为用户提供攻防演练服务和攻防竞赛服务;仿真子系统,用于提供模拟场景,并对模拟场景进行管理;检测子系统,用于为用户提供检测服务;应急演练子系统,用于为用户提供应急演练服务;管理子系统响应于用户输入的操作指令,控制对应子系统执行对应操作。在面向电力行业的网络安全时,从综合管理、攻防对抗、人员培训、检验检测和应急演练等方面提供服务,解决了现有网络安全靶场,难以满足电力行业的网络安全发展需求的技术问题。
-
-
-
-
-
-
-
-
-