-
公开(公告)号:CN115696332A
公开(公告)日:2023-02-03
申请号:CN202211702311.3
申请日:2022-12-29
申请人: 中国信息通信研究院 , 国网浙江省电力有限公司信息通信分公司
IPC分类号: H04W12/08 , H04W12/122
摘要: 本发明提供一种基于跨层零信任的5G边缘计算安全访问控制系统和方法,属于无线通信技术领域,系统包括第一策略决策模块、第二策略决策模块和访问策略执行模块;第一策略决策模块从核心网单元获取终端的网络层访问行为信息,确定网络层访问控制决策;第二策略决策模块获取终端的应用层访问行为信息,确定应用层访问控制决策;根据网络层访问控制决策和应用层访问控制决策,得到终端访问控制策略;访问策略执行模块根据终端访问控制策略执行对终端的访问控制。本发明基于网络层和应用层跨层行为评估,根据网络层和应用层访问控制决策进行访问控制,边缘用户接入网络得到双重访问安全保障,降低了非法伪装的终端非法访问5G边缘计算应用的风险。
-
公开(公告)号:CN115696332B
公开(公告)日:2023-04-11
申请号:CN202211702311.3
申请日:2022-12-29
申请人: 中国信息通信研究院 , 国网浙江省电力有限公司信息通信分公司
IPC分类号: H04W12/08 , H04W12/122
摘要: 本发明提供一种基于跨层零信任的5G边缘计算安全访问控制系统和方法,属于无线通信技术领域,系统包括第一策略决策模块、第二策略决策模块和访问策略执行模块;第一策略决策模块从核心网单元获取终端的网络层访问行为信息,确定网络层访问控制决策;第二策略决策模块获取终端的应用层访问行为信息,确定应用层访问控制决策;根据网络层访问控制决策和应用层访问控制决策,得到终端访问控制策略;访问策略执行模块根据终端访问控制策略执行对终端的访问控制。本发明基于网络层和应用层跨层行为评估,根据网络层和应用层访问控制决策进行访问控制,边缘用户接入网络得到双重访问安全保障,降低了非法伪装的终端非法访问5G边缘计算应用的风险。
-
公开(公告)号:CN117857013A
公开(公告)日:2024-04-09
申请号:CN202311552105.3
申请日:2023-11-21
发明人: 胡阳 , 龚亮亮 , 赵高峰 , 张影 , 李洋 , 张明 , 曹阳 , 叶彬彬 , 张俊尧 , 罗先南 , 周鹏 , 陈潇潇 , 郭亚琼 , 钱经玮 , 戚伟强 , 王以良 , 杨帆 , 陈婧楠
摘要: 本发明公开了一种用于加密智能电网业务数据的混合加密方法及系统,所述方法包括:基于随机分块比例,在发送端将待发送的业务数据分成大小不同的两部分,分别记为大块数据和小块数据,然后在基于提出的一种高效的基于乱序编码的对称密码算法加密大块的电力数据之后,应用非对称密码算法加密小块的电力数据以及对称算法的秘钥,并应用哈希算法验证业务数据的完整性。本发明通过非对称算法、对称算法和哈希算法的混合使用,以及数据先分块再分别加密提升了密码算法的安全性,高效的基于乱序编码的对称算法提高了智能电网业务数据的加解密效率。
-
公开(公告)号:CN116383607A
公开(公告)日:2023-07-04
申请号:CN202310276381.5
申请日:2023-03-21
申请人: 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司 , 国网浙江省电力有限公司信息通信分公司 , 北京邮电大学
发明人: 龚亮亮 , 巢玉坚 , 郝悍勇 , 李洋 , 陆涛 , 赵高峰 , 朱雪阳 , 胡阳 , 张影 , 毕善钰 , 卞宝银 , 杨爽 , 张俊尧 , 刘峰 , 张明 , 罗先南 , 朱骥 , 蒯本链 , 宋凯 , 陈犇前 , 申圳 , 丁雍 , 童三宝 , 戚伟强 , 王以良 , 杨帆 , 陈婧楠 , 赵振民 , 陈亚文
IPC分类号: G06F18/10 , G06F18/213 , G06F18/22
摘要: 本发明公开了一种通信设备数据清洗方法、系统及存储介质,本发明基于时间分段和设备类型的双层数据特征模型,对数据进行双层匹配过滤,相较于传统的一次性清洗,准确性和可靠性较高。
-
公开(公告)号:CN113612805A
公开(公告)日:2021-11-05
申请号:CN202111170602.8
申请日:2021-10-08
申请人: 国网浙江省电力有限公司信息通信分公司 , 东南大学
摘要: 本申请实施例提出了基于密文策略属性基的能源数据访问权限撤销方法,包括:构建访问控制树,建立对应用户属性且满足预设映射关系的乘法循环群,根据乘法循环群的参数结合访问控制树中用户属性的路径参数计算得到用户属性密钥;使用多项式对能源数据进行加密运算生成密文,结合用户属性密钥采用递归函数对密文进行解密得到能源数据明文;接收作为用户属性集合子集的属性撤销集合,调用子树快速删除算法从访问控制树中删除属性撤销集合对应的子树得到归并后的访问控制树;通过仅需修改密文策略属性基加密算法所对应的访问控制树即可实现指定属性对应的权限的撤销,在多用户访问能源数据场景下可以大大加快属性权限的修改,降低运算性能瓶颈。
-
公开(公告)号:CN114423047A
公开(公告)日:2022-04-29
申请号:CN202210131962.5
申请日:2022-02-14
申请人: 国网电力科学研究院有限公司 , 南京南瑞信息通信科技有限公司 , 国网浙江省电力有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司 , 北京邮电大学
发明人: 胡阳 , 杨爽 , 赵高峰 , 刘金锁 , 巢玉坚 , 李洋 , 龚亮亮 , 张立武 , 罗威 , 周鹏 , 杨帆 , 陆涛 , 朱雪阳 , 张影 , 张俊尧 , 刘峰 , 张明 , 罗先南 , 陈泽 , 毕善钰 , 朱骥 , 刘若琳 , 朱鸿江 , 董科 , 陈婧楠 , 徐子超 , 钱经纬 , 顾仁涛 , 郭脐泽
IPC分类号: H04W28/20 , H04W28/22 , H04W28/24 , H04L41/0893
摘要: 本发明公开了一种网络带宽分配优化方法、系统、存储介质及计算设备,本发明对网络切片进行预测可信度划分,采用软、硬混合隔离的策略,对预测可信的网络切片进行分组,保证了网络切片的隔离性,对组内网络切片QoS参数进行优化,保证了网络资源利用率,从而解决了切片网络资源隔离要求与网络利用率要求存在矛盾的问题。
-
公开(公告)号:CN113132116A
公开(公告)日:2021-07-16
申请号:CN202110670696.9
申请日:2021-06-17
申请人: 国网浙江省电力有限公司信息通信分公司 , 东南大学 , 国网浙江省电力有限公司
发明人: 刘若琳 , 周鹏 , 叶卫 , 陆鑫 , 戚伟强 , 王以良 , 陈逍潇 , 郭亚琼 , 俞天奇 , 陈婧楠 , 江樱 , 张烨华 , 宋宇波 , 杨帆 , 孙望舒 , 许敏 , 朱好 , 朱鸿江 , 周慧凯 , 王臻
摘要: 本申请提出了基于知识签名的敏感数据匿名访问方法,包括基于秘密值生成对应敏感数据访问客户端的知识签名;获取敏感数据访问客户端发送的带有知识签名以及身份标识的数据访问请求,基于秘密值以及时间戳生成发送至敏感数据访问客户端的回复密文,将身份标识添加至访问信息列表,敏感数据访问客户端使用敏感数据服务端的公钥对代理签名进行加密生成密文,敏感数据服务端基于敏感数据访问客户端的密文以及知识签名进行访问权限识别。敏感数据访问客户端和敏感数据服务端无需管理平台介入即可完成身份验证及授权过程,灵活高效,适用于跨域多方敏感数据访问场景。在授权过程中敏感数据访问客户端可匿名访问,也保护了敏感数据访问客户端隐私。
-
公开(公告)号:CN118802630A
公开(公告)日:2024-10-18
申请号:CN202410336301.5
申请日:2024-03-22
申请人: 国网浙江省电力有限公司信息通信分公司
摘要: 本申请公开一种网络接口和传输路径的监测方法、装置、设备及存储介质,涉及网络传输监测技术领域,能够提高网络接口和传输路径监测的准确性。具体方案包括:获取网络拓扑结构,网络拓扑结构中包括多个网络接口以及各网络接口之间的连接关系,网络拓扑结构中还包括多个传输路径,传输路径由多个网络接口连接组成;获取各传输路径的带宽和访问频率,根据各传输路径的带宽和访问频率,从多个传输路径中确定出候选路径;提取网络拓扑结构的图连通性特征,并基于图连通性特征从网络拓扑结构中确定出候选接口;基于候选路径和候选接口确定目标接口,并对目标接口执行最高优先级的监测策略。
-
公开(公告)号:CN117640004A
公开(公告)日:2024-03-01
申请号:CN202311617061.8
申请日:2023-11-30
IPC分类号: H04K3/00
摘要: 本发明公开了一种面向异构网络的线性干扰消除方法,异构网络包括一个宏小区和在宏小区覆盖范围内的1个目标小小区和多个干扰小小区,在满足预设的干扰可行条件下,线性干扰消除方法包括如下步骤:针对目标小小区的基站的发射信号,基于预设的发射矩阵进行预编码;针对目标小小区的用户的接收信号,基于预设的接收矩阵进行接收滤波。基于预设的干扰可行条件、发射矩阵和接收矩阵,将干扰信号分配到独立的干扰子空间,相比于传统的迭代算法,本发明的方法有效消除异构网络中目标小小区的受到的宏小区以及其他干扰小小区的信号串扰,且无需迭代,计算量相对较小。
-
公开(公告)号:CN117596201A
公开(公告)日:2024-02-23
申请号:CN202311564657.6
申请日:2023-11-22
发明人: 冯宝 , 胡阳 , 李洋 , 张影 , 杨爽 , 龚亮亮 , 刘峰 , 朱骥 , 张明 , 张俊尧 , 罗先南 , 黄忠明 , 陈泽 , 周鹏 , 陈潇潇 , 郭亚琼 , 钱经玮 , 戚伟强 , 王以良 , 杨帆 , 陈婧楠
IPC分类号: H04L45/12 , H04L47/62 , H04L47/625
摘要: 本发明公开了一种基于循环排队转发机制的联合路由调度方法及装置,所述方法包括获取待调度流的特征信息,包括源端和目的端;根据流的周期时间确定调度超周期T,通过T对特征信息中的核心信息进行约束;根据流的源端和目的端,依照最短路径算法确定流的调度路径;依照设定的参数对流进行排序,在满足各个约束的情况下,调用寻找注入时隙算法,在每个流的调度路径上,对时间敏感流的注入时间进行偏移调整,完成联合路由调度,本发明考虑了各种对调度方案影响的约束条件,在寻找注入时隙上提出了自己的解决方案,增加可调度流数目。
-
-
-
-
-
-
-
-
-