-
公开(公告)号:CN109960940B
公开(公告)日:2021-01-01
申请号:CN201910119686.9
申请日:2019-02-18
申请人: 深圳供电局有限公司 , 中国科学院软件研究所 , 南方电网科学研究院有限责任公司
摘要: 本发明提出一种基于日志的嵌入式设备控制流证明方法,使用轻量级的信任根来进行密钥保护,并利用控制流日志的方式来进行证明,不仅可以提高嵌入式平台上密钥的安全性,还可以更加有效的验证嵌入式设备的完整性。本发明还提出一种基于日志的嵌入式设备控制流证明系统,包括嵌入式设备和服务器,用于实现本发明提出的方法。
-
公开(公告)号:CN109960940A
公开(公告)日:2019-07-02
申请号:CN201910119686.9
申请日:2019-02-18
申请人: 中国科学院软件研究所 , 南方电网科学研究院有限责任公司 , 深圳供电局有限公司
摘要: 本发明提出一种基于日志的嵌入式设备控制流证明方法,使用轻量级的信任根来进行密钥保护,并利用控制流日志的方式来进行证明,不仅可以提高嵌入式平台上密钥的安全性,还可以更加有效的验证嵌入式设备的完整性。本发明还提出一种基于日志的嵌入式设备控制流证明系统,包括嵌入式设备和服务器,用于实现本发明提出的方法。
-
公开(公告)号:CN109766688A
公开(公告)日:2019-05-17
申请号:CN201811488026.X
申请日:2018-12-06
申请人: 中国科学院软件研究所 , 南方电网科学研究院有限责任公司 , 深圳供电局有限公司
摘要: 本发明属于计算机操作系统安全增强技术领域,具体涉及一种基于Merkle树的Linux程序运行时验证与管控方法和系统。本发明借鉴了IMA架构和Merkle哈希树方法,将程序度量时机由启动时转变为真正载入内存时和运行时,将程序度量对象由程序代码段转变为程序代码段的片段。由于Linux应用程序一般由操作系统切分为多个片段,且各片段只在实际被访问时从磁盘加载入内存,因而本发明不再采用IMA在程序启动时验证整个可执行程序文件的方式,转而在程序片段实际载入时验证该片段的完整性,并进行管控处理。本发明为使用Linux操作系统的计算机设备提供一个安全可靠的程序运行时度量与管控机制。
-
公开(公告)号:CN109766688B
公开(公告)日:2021-05-18
申请号:CN201811488026.X
申请日:2018-12-06
申请人: 深圳供电局有限公司 , 中国科学院软件研究所 , 南方电网科学研究院有限责任公司
摘要: 本发明属于计算机操作系统安全增强技术领域,具体涉及一种基于Merkle树的Linux程序运行时验证与管控方法和系统。本发明借鉴了IMA架构和Merkle哈希树方法,将程序度量时机由启动时转变为真正载入内存时和运行时,将程序度量对象由程序代码段转变为程序代码段的片段。由于Linux应用程序一般由操作系统切分为多个片段,且各片段只在实际被访问时从磁盘加载入内存,因而本发明不再采用IMA在程序启动时验证整个可执行程序文件的方式,转而在程序片段实际载入时验证该片段的完整性,并进行管控处理。本发明为使用Linux操作系统的计算机设备提供一个安全可靠的程序运行时度量与管控机制。
-
公开(公告)号:CN110401627A
公开(公告)日:2019-11-01
申请号:CN201910194486.X
申请日:2019-03-14
申请人: 中国科学院软件研究所 , 南方电网科学研究院有限责任公司
摘要: 本发明公开了一种适用于分组密码算法感染防护的抗差分故障攻击安全性评估方法和系统。本方法为:1)根据分组密码算法、故障注入目标中间值和故障模型,计算原始密文差分的先验信息;2)计算在待评估感染防护中信息熵的数值;3)根据分组密码算法、故障注入目标中间值和故障模型,计算在安全感染防护中信息熵的数值下界;4)通过比较待评估感染防护中信息熵的数值与所述数值下界的关系,判定待评估感染防护的安全性。该方法以信息熵度量感染防护的安全性,使评估过程独立于具体的密钥恢复策略,使评估结果更加准确。同时该方法将感染函数从感染防护的分组密码实现中分离出来,使评估通用于多种不同的感染防护,并提高评估效率。
-
公开(公告)号:CN110401627B
公开(公告)日:2020-07-10
申请号:CN201910194486.X
申请日:2019-03-14
申请人: 中国科学院软件研究所 , 南方电网科学研究院有限责任公司
摘要: 本发明公开了一种适用于分组密码算法感染防护的抗差分故障攻击安全性评估方法和系统。本方法为:1)根据分组密码算法、故障注入目标中间值和故障模型,计算原始密文差分的先验信息;2)计算在待评估感染防护中信息熵的数值;3)根据分组密码算法、故障注入目标中间值和故障模型,计算在安全感染防护中信息熵的数值下界;4)通过比较待评估感染防护中信息熵的数值与所述数值下界的关系,判定待评估感染防护的安全性。该方法以信息熵度量感染防护的安全性,使评估过程独立于具体的密钥恢复策略,使评估结果更加准确。同时该方法将感染函数从感染防护的分组密码实现中分离出来,使评估通用于多种不同的感染防护,并提高评估效率。
-
公开(公告)号:CN111045330B
公开(公告)日:2020-12-29
申请号:CN201911343070.6
申请日:2019-12-23
申请人: 南方电网科学研究院有限责任公司 , 长园深瑞继保自动化有限公司 , 深圳供电局有限公司
发明人: 李鹏 , 习伟 , 匡晓云 , 徐成斌 , 何鸿雁 , 于杨 , 姚浩 , 简淦杨 , 杨祎巍 , 陈锐 , 祖连兴 , 陈远生 , 占捷文 , 王乾刚 , 丁凯 , 朱小帆 , 贺生国 , 黄植炜 , 肖声远 , 吕志宁 , 邓巍 , 刘威 , 宁柏锋
IPC分类号: G05B13/04
摘要: 本发明公开了一种基于Elman神经网络的攻击识别方法,包括如下步骤:采集冷热电的状态数据,收集状态数据中能够表征冷热电三联供并网接口装置是否受到攻击的特征数据流;将特征数据流输入至Elman神经网络模型中进行实时检测并输出检测分类结果,当分类结果中存被归入网络攻击类的特征数据,则对状态数据进行拦截并发出报警;当分类结果中特征数据流均被归入正常类时,则将状态数据向上级调度中心进行转发。本发明还提供了一种并网接口装置。与现有技术相比,提高冷热电三联供系统的安全性以及运行的可靠性。
-
公开(公告)号:CN109687449B
公开(公告)日:2020-11-03
申请号:CN201910027360.3
申请日:2019-01-11
申请人: 南方电网科学研究院有限责任公司 , 长园深瑞继保自动化有限公司 , 深圳供电局有限公司
摘要: 本发明公开了一种微电网协调控制装置及控制方法,要解决的技术问题是减少微电网的发电成本和运行成本。本发明的方法包括:确定微电网模型,确定约束条件,进行差分进化算法,得到各微源实际输出的有功功率,向微源控制器下达信号给微源执行。本发明的微电网协调控制装置,设有多微源协调控制模块,多微源协调控制模块对微电网进行协调控制和保护,进行差分进化算法。本发明与现有技术相比,将基于差分进化算法引入到微电网协调控制方法中,在并网及孤岛状态下,可保持微电网系统经济性运行,如果某一微源需停机,在微电网协调控制装置的协调下,其他微源可按经济最优运行方案协调功率输出,具有极强的兼容性和灵活性,收敛快,精度高,实时性好。
-
公开(公告)号:CN111224456A
公开(公告)日:2020-06-02
申请号:CN202010223957.8
申请日:2020-03-26
申请人: 威胜信息技术股份有限公司 , 深圳供电局有限公司 , 南方电网科学研究院有限责任公司
摘要: 本发明涉及电容电池领域。一种用于配电终端的法拉电容电池,包括:电容源组、充电单元、放电单元;所述电容源组一端接地,另一端与所述放电单元连接;所述充电单元所述电容源组的两端连接;所述电容源组具有多个相互并联法拉电容;所述充电单元包括充电保护器、限流器;所述限流器、所述充电保护器、所述电容源组依次连接;所述放电单元包括变压开关和放电设定器;所述变压开关与所述电容源组连接,所述放电设定器与所述变压开关连接。本发明提供的一种用于配电终端的法拉电容电池,采用多个法拉电容并联进行工作,不需要使用均压电路,此时法拉电容工作电压稳定,可保障法拉电容长期可靠运行。
-
公开(公告)号:CN111144472A
公开(公告)日:2020-05-12
申请号:CN201911342894.1
申请日:2019-12-23
申请人: 深圳供电局有限公司 , 长园深瑞继保自动化有限公司 , 南方电网科学研究院有限责任公司
发明人: 吴海涛 , 徐成斌 , 贺生国 , 代尚林 , 陈锐 , 乔中伟 , 李伟华 , 梁洪浩 , 陈远生 , 占捷文 , 王乾刚 , 朱小帆 , 丁凯 , 黄植炜 , 肖声远 , 何鸿雁 , 习伟 , 匡晓云 , 于杨 , 姚浩 , 简淦杨 , 杨祎巍
摘要: 本发明提供了一种基于GBDT算法的攻击识别方法,包括获取光伏并网接口装置的信息数据流;对信息数据流进行预处理;将进行预处理后的信息数据流采用GBDT模型进行分类,输出分类结果,所述分类包括正常类以及恶意攻击类;当分类结果中存在攻击类时,则根据攻击类中数据的归类发出相应的报警提示以及生成日志记录进行保存同时还对信息数据流进行拦截;当分类结果均为正常类时,则对信息数据流进行转发。本发明还公开了一种光伏并网接口装置。与现有技术相比,保证光伏发电系统的安全可靠运行。
-
-
-
-
-
-
-
-
-