-
公开(公告)号:CN118487853A
公开(公告)日:2024-08-13
申请号:CN202410739018.7
申请日:2024-06-07
Applicant: 中国电力科学研究院有限公司
Inventor: 刘泽宇 , 段斌斌 , 张庚 , 张佳宏 , 余刚刚 , 朱朝阳 , 汪旭 , 张大华 , 朱亚运 , 张梦迪 , 蔺子卿 , 胡柏吉 , 李宇曜 , 刘琼 , 郝逸忱 , 童陈敏 , 唐琴 , 白旭东 , 吕建章
Abstract: 本发明属于身份认证技术领域,具体涉及一种基于指静脉认证的操作系统登录方法及装置。由可信平台对指静脉认证程序进行可信校验,校验通过后指静脉认证程序启动并对外部输入设备进行安全接入验证;操作系统接收到用户的登录操作系统账户请求后,指静脉认证程序判断所述操作系统账户是否关联用户指静脉特征,若已关联,调用外部输入设备获取用户实时指静脉特征,并调用可信平台获取解密后的用户指静脉特征,将用户实时指静脉特征与解密后的用户指静脉特征进行比对,比对成功后由代填程序进行操作系统账户信息代填操作。本发明方法提高了登录安全性,有效避免了假冒身份的问题;认证过程不受个体和外部因素的影响,提高了登录方法的稳定性。
-
公开(公告)号:CN118821127A
公开(公告)日:2024-10-22
申请号:CN202410894230.0
申请日:2024-07-04
Applicant: 中国电力科学研究院有限公司
Abstract: 本申请属于一种可信度量方法,针对动静态结合的恶意文档检测方法,存在恶意代码触发成功率低,资源成本消耗大,速度慢,相比静态检测风险高的技术问题,提供一种恶意文档可信度量方法、系统、设备和存储介质,提取对恶意文档静态检测更具有表征性的选择特征,进行恶意文档静态检测,再依次对请求文档进行打开进程行为进行监测,进行进程动态可信验证,并对系统调用行为安全性进行验证,再对完整性进行最终度量。本申请基于TPCM提供的可信功能,提取文档基本内容特征和结构特征,得到深层次特征,丰富了可用于恶意文档检测的特征。能够识别出恶意代码攻击、对象嵌入攻击、文档漏洞攻击、远程链接攻击等常见的恶意文档攻击。
-
公开(公告)号:CN118573390A
公开(公告)日:2024-08-30
申请号:CN202410378746.X
申请日:2024-03-29
Applicant: 中国电力科学研究院有限公司
Inventor: 孟雷子 , 缪思薇 , 王智慧 , 汪洋 , 曹晓盼 , 方帅 , 张庚 , 严敏辉 , 王杰 , 左海峰 , 芮婷 , 贾玲 , 晁竟健 , 高睿 , 刘恒 , 王昊 , 史小勇 , 梁松 , 李宇曜 , 张梦迪 , 余刚刚 , 刘琼 , 刘泽宇 , 张佳宏
Abstract: 本发明公开了一种基于代理模式的被动式漏洞扫描方法及系统,属于软件安全漏洞扫描领域。该被动式漏洞扫描方法核心思想是扫描器端建立一个HTTP/HTTPS代理模块,监听浏览器客户端发送过来的所有HTTP流量,把所有的请求数据包按照先后顺序保存进队列管理模块中,漏洞扫描模块从队列管理模块中获取HTTP请求数据,结合数据通信模块进行分析,然后进行漏洞挖掘。因此,本发明提出的被动式漏洞扫描方法,不采用爬虫功能获取网站的相关URL资源,而是通过HTTP/HTTPS代理模块操作的方式,不仅能够获得到应用系统完整的URL资源及参数,还能获取客户端请求的HTTP头和数据信息,为后续精准的漏洞挖掘提供了可能。
-
公开(公告)号:CN119992358A
公开(公告)日:2025-05-13
申请号:CN202411976387.4
申请日:2024-12-31
Applicant: 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网四川省电力公司电力应急中心
Inventor: 邹聪 , 邓创 , 唐诗洋 , 于振 , 冯杰 , 张业欣 , 徐希源 , 房殿阁 , 郭雨松 , 罗娜 , 关城 , 严屹然 , 刘泽宇 , 张泽浩 , 闫百驹 , 米昕禾 , 吴文韬 , 任欣然
IPC: G06V20/13 , G06V10/774 , G06V10/30 , G06V10/82 , G06N3/045 , G06N3/0464 , G06N3/08
Abstract: 本发明提供了一种基于卫星遥感影像的电力杆塔识别方法及系统,包括:获取目标区域的影像数据;对所述目标区域的影像数据进行预处理,得到预处理后的影像数据;将所述预处理后的影像数据代入预先训练好的深度学习模型中,得到目标区域的电力杆塔信息;其中,所述预先训练好的深度学习模型包括:前置去噪网络、骨干检测网络,以及分离和注意力模块。本发明通过使用预先训练好的深度学习模型对遥感影像进行处理,解决了现有技术存在的卫星遥感影像坐标与实际地理坐标无法精确匹配以及高倾角拍摄条件下识别成功率不高的问题。
-
公开(公告)号:CN118094509A
公开(公告)日:2024-05-28
申请号:CN202410363442.6
申请日:2024-03-28
Applicant: 中国电力科学研究院有限公司
Inventor: 张佳宏 , 余刚刚 , 张庚 , 刘泽宇 , 段斌斌 , 朱朝阳 , 汪旭 , 张大华 , 张梦迪 , 李宇曜 , 刘琼 , 郝逸忱 , 童陈敏 , 毛杰 , 唐琴 , 白旭东 , 吕建章
Abstract: 本发明属于身份认证技术领域,具体涉及一种结合指静脉识别的多因素身份认证方法及相关装置。获取用户安全性分析源数据和指静脉生物信息在内的用户安全因素信息集合,设置安全认证等级与安全认证策略规则集;计算用户可信度,使用融合函数融合全部采集周期内每个安全认证等级对应的所有用户可信度,得到融合结果集,根据融合结果集获得用户安全性度量结果;根据用户安全性度量结果在安全认证策略规则集中获取安全认证策略;提示用户根据获取的安全认证策略执行身份认证流程。本发明采用指静脉生物信息在内的多种安全因素认证方法,融合多组可信度数据,采用规则化的表达方式将安全认证等级与安全认证策略绑定,提供安全、高效、稳定的认证能力。
-
公开(公告)号:CN119562258A
公开(公告)日:2025-03-04
申请号:CN202510133128.3
申请日:2025-02-06
Applicant: 中国电力科学研究院有限公司
Inventor: 段斌斌 , 余刚刚 , 刘泽宇 , 朱朝阳 , 汪旭 , 张庚 , 童陈敏 , 张佳宏 , 张梦迪 , 张大华 , 朱亚运 , 蔺子卿 , 胡柏吉 , 李宇曜 , 刘琼 , 郝逸忱 , 唐琴 , 白旭东 , 吕建章
IPC: H04W12/08 , H04W12/0431 , H04W12/069 , H04W12/106 , H04W12/122 , H04W12/60 , H04W12/67 , H04W12/041 , H04W84/12
Abstract: 本发明公开了一种基于可信计算的电力WLAN安全加固方法、系统及设备,涉及电力无线局域网络安全技术领域,方法包括分别在电力无线终端、电力无线接入点与电力鉴别服务器上预置可信平台控制模块TPCM及对应组件,形成三元三层架构;按照所述三元三层架构进行设备的证书申请与分发,由电力鉴别服务器统一管控,设备包括电力无线终端和电力无线接入点;对取得证书的设备进行可信接入认证,包括基于三元三层架构的双向身份认证、基于属性的平台身份与完整性评估以及基于国密算法的密钥协商,实现可信电力无线终端接入可信电力无线接入点。本发明能够防止合谋攻击,且不会泄露平台配置信息,能有效防止敏感信息被攻击者或不可信中间设备截取。
-
-
-
-
-