-
公开(公告)号：CN107886010A
公开(公告)日：2018-04-06
申请号：CN201711396987.3
申请日：2017-12-21
申请人： 中国电力科学研究院有限公司 , 国网江苏省电力公司
IPC分类号： G06F21/62
CPC分类号： G06F21/6245 , G06F2221/2107
摘要： 本发明涉及一种大数据环境下保护用户隐私的数据管理方法,包括：明确原始数据库中需要隐藏的用户隐私数据；将需要隐藏的隐私数据用随机数据替换，形成一个隐私保护表，同时建立一个随机数据与隐私数据相对应的隐私对应表；将所述隐私保护表和所述隐私对应表组成的隐私保护数据库替代原始数据库，供大数据分析使用。本发明在保证大数据的分析操作的同时，为原始数据提供方提供了保留了对自身重要数据的管理权，同时为保护用户隐私提供保障。
-
公开(公告)号：CN115118756B
公开(公告)日：2024-08-30
申请号：CN202210552741.5
申请日：2022-05-19
申请人： 中国电力科学研究院有限公司 , 浙江大学 , 国家电网有限公司 , 国网福建省电力有限公司电力科学研究院
IPC分类号： H04L67/125 , H04L69/08 , H04L9/00 , H04L9/32
摘要： 本发明公开了一种能源互联网场景下安全交互协议设计方法及装置，能够有效地防范非授权用户解密信息、非授权用户获取敏感数据、字典攻击、重放攻击、抵赖等行为，同时保持了协议的高效运行。该方法包括：采用加法同态加密技术，解密者不需要知道加密者的信息的情况下可得到聚合结果，保护数据隐私，同时降低中间解密的负载；采用身份代理重加密机制，避免代理节点泄露数据，确保身份可认证、可追溯；采用多层次的哈希算法实现数据的完整性校验，并利用影子身份和跟踪序列号实现同步，避免了伪造攻击和重放攻击；采用基于属性的访问控制方法，实现了数据接收者的细粒度访问控制，避免了非授权操作。
-
公开(公告)号：CN111611591B
公开(公告)日：2024-05-07
申请号：CN202010442572.0
申请日：2020-05-22
申请人： 中国电力科学研究院有限公司
IPC分类号： G06F21/57
摘要： 本发明公开了一种固件漏洞的检测方法、装置、存储介质及电子设备。该方法包括：响应于固件漏洞检测触发事件，确定目标固件；其中，所述目标固件是按照预设方式进行上传的；根据所述目标固件的固件类型，对所述目标固件进行解压处理，得到目标固件的待检测模块和文件系统；通过预设模块化定义的固件漏洞规则库匹配漏洞插件和所述文件系统，以对所述待检测模块和所述文件系统进行漏洞检测，得到漏洞信息；对所述漏洞信息，以及检测使用的漏洞插件进行结果展示。通过执行本技术方案，可以有效的对嵌入式终端的固件漏洞进行检测，从而提高嵌入式终端运行安全性的效果。
-
公开(公告)号：CN111552968B
公开(公告)日：2023-06-13
申请号：CN202010318423.3
申请日：2020-04-21
申请人： 中国电力科学研究院有限公司 , 浙江大学 , 国家电网有限公司 , 国网浙江省电力有限公司
摘要： 本发明提供了一种基于模型检查的嵌入式终端软件代码漏洞检测方法及装置，涉及智能电网安全的技术领域，包括：先获取目标嵌入式终端软件的待检测代码和用户配置文件；若待检测代码中存在汇编代码，则对汇编代码进行汇编处理，得到处理后的汇编代码；然后对处理后的汇编代码进行语法分析，得到抽象语法树；再基于用户配置文件，对抽象语法树中的底层输入/输出端口代码进行识别并处理，得到处理后的抽象语法树；处理包含数据流分析；最后对处理后的抽象语法树进行检查，得到检查结果；其中，检查结果用以生成待检测代码的漏洞检测分析报告。本发明解决了现有的漏洞检测方法只适用于普通软件，无法适用于嵌入式终端软件代码的技术问题。
-
公开(公告)号：CN109446635B
公开(公告)日：2023-05-05
申请号：CN201811237515.8
申请日：2018-10-23
申请人： 中国电力科学研究院有限公司 , 国家电网有限公司 , 浙江大学 , 国网浙江省电力有限公司
IPC分类号： G06F18/2431 , G06F18/214 , H04L9/40
摘要： 本发明提供一种基于机器学习的电力工控攻击分类方法和系统。所述方法和系统利用电力工控的历史报文数据，通过对所述数据进行缺省值补全、特征变量提取后，输入随机森林模型进行多折交叉验证，并根据随机森林模型是否发生过拟合和/或欠拟合现象对模型参数进行调整发确定最优随机森林模型来对电力工控攻击进行分类。所述方法和系统与现有技术相比，通过采集电力工控历史报文数据进行机器学习，搭建随机森林模型，通过将电力工控系统生成的报文导入所述随机森林模型中来实现对电力工控攻击的分类，改善了工控系统防御被动的现状，使系统在遭受攻击之前即能检测、截获攻击，提高了电力工控系统的安全性能。
-
公开(公告)号：CN115412328A
公开(公告)日：2022-11-29
申请号：CN202211014967.6
申请日：2022-08-23
申请人： 广州大学 , 中国电力科学研究院有限公司 , 国网上海市电力公司
摘要： 本发明公开了一种基于机器学习的攻击路径溯源和攻击源头检测方法，包括：构建大型网络有向攻击图，针对不同的源主机和目标主机进行统一编号，并将相邻主机之间的可达性存储为二维邻接矩阵，利用深度优先遍历算法和二维邻接矩阵找出源主机和目标主机之间所有可达路径，从所有可达路径中筛选出符合依照事件时间顺序的实际可行路径，对实际可行路径的权重进行初始化，利用路径排序算法计算攻击源头概率，选出概率值最大的作为攻击源头，对计算攻击源头概率过程中路径权重不断迭代寻优，得出最优情况下的路径权重值；本发明有效提升了攻击源头检测的效率，能够发现在整个大型网络中与该起攻击事件密切相关的多个节点，可为防御者快速找到突破口。
-
公开(公告)号：CN115277077A
公开(公告)日：2022-11-01
申请号：CN202210714825.4
申请日：2022-06-22
申请人： 中国电力科学研究院有限公司 , 广州大学 , 国网上海市电力公司 , 国家电网有限公司
IPC分类号： H04L9/40 , H04L61/4511
摘要： 本发明公开了一种确定处于通信频繁模式的受控设备的方法及系统，包括：获取被测设备的域名解析日志；基于所述时间戳对所述域名解析日志进行聚合，以构建源I P‑域名集；基于所述源I P‑域名集进行频繁模式挖掘，获取源I P列表汇总集，并基于所述源I P列表汇总集确定第一设备集；对所述第一设备集进行聚类，以获取第二设备集，并基于所述第二设备集，确定处于通信频繁模式的受控设备。本发明将受控设备通信的频繁模式作为基本特征，采用频繁模式挖掘算法，并利用前缀树作为索引进行处于通信频繁模式的受控设备的检测，可以显著降低受控设备检测的时间复杂度，可采用并行框架实现，进一步提高其在大规模物联网环境下的可扩展性。
-
公开(公告)号：CN115001717B
公开(公告)日：2022-10-25
申请号：CN202210924400.6
申请日：2022-08-03
申请人： 中国电力科学研究院有限公司
摘要： 本发明公开了一种基于标识公钥的终端设备认证方法及系统，其中方法包括：确定终端设备的接入需求与类型，基于所述接入需求与类型确认所述终端设备的标识指纹；基于所述标识指纹，通过标识密钥生成算法，生成终端设备的公钥和私钥；基于所述公钥和私钥对终端设备发送的数据消息进行签名及验签，基于验签结果，实现对终端设备的认证。本发明采用的标识公钥技术作为一种轻量化的密钥生成与管理方法，实现终端设备标识与公钥的绑定，降低了密钥体系的建设成本与运维成本，适用于分布式电源海量的密钥管理。
-
公开(公告)号：CN115001717A
公开(公告)日：2022-09-02
申请号：CN202210924400.6
申请日：2022-08-03
申请人： 中国电力科学研究院有限公司
摘要： 本发明公开了一种基于标识公钥的终端设备认证方法及系统，其中方法包括：确定终端设备的接入需求与类型，基于所述接入需求与类型确认所述终端设备的标识指纹；基于所述标识指纹，通过标识密钥生成算法，生成终端设备的公钥和私钥；基于所述公钥和私钥对终端设备发送的数据消息进行签名及验签，基于验签结果，实现对终端设备的认证。本发明采用的标识公钥技术作为一种轻量化的密钥生成与管理方法，实现终端设备标识与公钥的绑定，降低了密钥体系的建设成本与运维成本，适用于分布式电源海量的密钥管理。
-
公开(公告)号：CN114745191A
公开(公告)日：2022-07-12
申请号：CN202210428053.8
申请日：2022-04-22
申请人： 中国电力科学研究院有限公司 , 国家电网有限公司 , 国网福建省电力有限公司电力科学研究院
IPC分类号： H04L9/40
摘要： 本发明属于信息安全技术领域，公开本发明的目的在于提供一种能源互联网终端的可信实时度量方法、装置、设备及介质，所述方法包括：对申请接入能源互联网的终端进行基于终端的身份认证；认证通过后，对接入能源互联网的终端进行信任值度量；根据信任值调整终端的接入策略。本发明通过引入可信计算中的信任评估，通过指标评测对能源互联网终端的安全态势进行感知，从而以数据为基础对当前终端的工作状态进行判断和调整，有效的保证了每个连接终端的安全性，并在感知威胁的情况下及时切断连接；能够适应于大规模终端的连接应用。
-
-
-
-
-
-
-
-
-
搜索结果
100 条记录 (耗时 0.148 秒)
