-
公开(公告)号:CN117118975A
公开(公告)日:2023-11-24
申请号:CN202311195476.0
申请日:2023-09-15
申请人: 华能张掖能源有限公司 , 西安热工研究院有限公司
摘要: 本发明公开了一种文件传输方法、系统、设备及介质,方法包括:随机生成单密钥加密密钥,利用单密钥加密密钥对待传输文件进行加密,得到加密文件;利用文件发送方与文件接收方之间预建立的共享密钥,对单密钥加密密钥进行加密,获得加密后的密钥数据;将加密文件和加密后的密钥数据存储为文件FILE;对文件FILE进行完整性度量,得到完整性度量基准值result;完整性度量基准值result,用于文件接收方的完整性度量检验过程;对文件FILE进行签名,获得验证信息;将文件FILE和验证信息共同发送至文件接收方;本发明确保交互双方均为可信的,降低了数据文件的损坏、恶意篡改或丢失的风险,保证了DCS系统的安全运行。
-
公开(公告)号:CN117647965B
公开(公告)日:2024-04-30
申请号:CN202410119273.1
申请日:2024-01-29
申请人: 西安热工研究院有限公司
IPC分类号: G05B19/418
摘要: 本发明公开了一种DCS控制器可信策略下装方法、装置、设备及存储介质,属于自动化控制和信息安全技术领域。上位机首先发送可信策略下装请求报文至冗余控制器,冗余控制器中的主控制器和备控制器分别对可信策略下装请求报文验证后,将可信策略下装在自身中。该方法将基于硬件可信根的可信策略安全下发,可以有效解决可信策略下发的安全性;在基于冗余控制器可信策略下发状态同步的基础上,有效提高更新可信策略的安全性和一致性,降低主控制器和备控制器在更新可信策略中的风险。
-
公开(公告)号:CN117112284A
公开(公告)日:2023-11-24
申请号:CN202311390666.8
申请日:2023-10-25
申请人: 西安热工研究院有限公司 , 华能国际电力股份有限公司
IPC分类号: G06F11/07 , G06F21/57 , H04L41/0631 , H04L43/10 , H04L9/40
摘要: 本发明涉及火电厂智能控制技术领域,公开了一种DCS控制器可信状态感知方法及相关装置,DCS控制器内运行业务进程,可信代理进程将DCS控制器中可信增强组件的实时状态周期性地通过心跳报文发送至守护进程;守护进程利用操作系统创建软件看门狗,并等待可信代理进程的心跳报文;若守护进程在设定时间范围内接收到心跳报文,将心跳报文的内容转发给业务进程并完成喂狗操作;若守护进程接收心跳报文的连续超时次数大于设定超时次数,则认定可信增强组件运行故障,触发软件看门狗进行超时处理,并向用户发出告警信息。本发明提升了可信DCS控制器的可维护性和安全可靠性。
-
公开(公告)号:CN117097485A
公开(公告)日:2023-11-21
申请号:CN202311183455.7
申请日:2023-09-13
申请人: 西安热工研究院有限公司 , 华能国际电力股份有限公司
摘要: 本发明属于发电控制系统领域,公开了一种IO模件快速上招方法及系统,通过控制器向IO模件发送模件信息上招报文,然后接收IO模件证书并验证,然后以随机数的方式结合IO模件公钥K6和IO模件私钥K5进行控制器对IO模件的认证。接着,在控制器对IO模件认证通过后,控制器向IO模件发送控制器证书,再次以随机数的方式结合控制器公钥K4和控制器私钥K3进行IO模件对控制器的认证,以及在IO模件对控制器的认证通过后发送认证通过报文至控制器,可以快速自查找其所管理的IO模件并与这些IO模件进行上招,并且能够对其查找到的IO模件进行可信认证,进而实现和认证通过的IO模件进行通讯,有效避免与非法IO模件建立通讯。
-
公开(公告)号:CN116991778A
公开(公告)日:2023-11-03
申请号:CN202310993206.8
申请日:2023-08-08
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明提供DCS控制器串口安全接入方法、系统、设备及存储介质,包括:监听DCS控制器的串口的接入操作,当监听到有串口工具接入所述DCS控制器的串口时,检测所述DCS控制器上是否有USBKey设备插入,如果没有USBKey设备插入,则阻断所述串口工具与所述DCS控制器的串口之间的信号连接;如果有USBKey设备插入,则对USBKey设备进行身份认证,若身份认证失败,则阻断所述串口工具与所述DCS控制器的串口之间的信号连接,若身份认证成功,则接通所述串口工具与所述DCS控制器的串口之间的信号连接。本发明解决了DCS控制器现场运维业务中遇到的运维工具身份认证的薄弱性问题。
-
公开(公告)号:CN113194124B
公开(公告)日:2022-10-25
申请号:CN202110416707.0
申请日:2021-04-19
申请人: 西安热工研究院有限公司 , 中国华能集团有限公司 , 南京南瑞继保工程技术有限公司
IPC分类号: H04L67/1097 , H04L67/1095 , G06F16/23 , G06F16/27 , G06F9/54
摘要: 本发明公开了一种基于分布式实时数据库的DCS后台多节点间点目录同步方法,步骤1、在DCS后台的各个历史站和工程师站上部署分布式实时数据库,并创建控制器状态数据表和点目录数据表;步骤2、为需要同步的点目录数据表上安装触发器;步骤3、服务节点接收来自下位机控制器的点目录更新信息,写入本节点实时点目录数据库,并将更新数据同步发送到其他节点;步骤4、非服务节点接收更新消息,解析并执行更新操作,实现本节点的点目录与服务节点保持一致;步骤5、刚启动的非服务节点先通过共享内存从服务节点获取点目录实时数据库。本发明方法实现了自动化同步更新DCS后台多节点之间的点目录。
-
公开(公告)号:CN114993511A
公开(公告)日:2022-09-02
申请号:CN202210543162.4
申请日:2022-05-19
申请人: 南京南瑞继保工程技术有限公司 , 华能澜沧江水电股份有限公司 , 西安热工研究院有限公司
摘要: 本发明提供一种水轮机轴瓦温度监测预警方法及系统,其中,方法包括:基于实时轴瓦温度数据,根据预设温度告警阈值,确定轴瓦温度正常;基于轴瓦温度数据,根据轴瓦温度预测公式,确定未来轴瓦温度预测值;基于未来轴瓦温度预测值,根据预设预测温度异常判断规则,确定轴瓦是否存在温度过高的风险。实现对轴瓦温度的预测,在轴瓦升温事故到来前及时预警,有效提高机组工作人员的日常监测效率,保障机组的安全运行。
-
公开(公告)号:CN114035525A
公开(公告)日:2022-02-11
申请号:CN202111334135.8
申请日:2021-11-11
申请人: 西安热工研究院有限公司 , 南京南瑞继保电气有限公司
IPC分类号: G05B19/418
摘要: 一种基于火电厂域间冗余通讯的装置及方法,包括冗余连接的第一通讯模块以及第二通讯模块;第一通讯模块包括与第一FPGA相连的第一嵌入式中央处理器、第一冗余通讯接口、第二冗余通讯接口以及第一数据传输接口组;第二通讯模块包括与第二FPGA连接的第二嵌入式中央处理器、第三冗余通讯接口、第四冗余通讯接口以及第二数据传输接口组。第一冗余通讯接口与第三冗余通讯接口连接,第二冗余通讯接口与第四冗余通讯接口连接。该装置通过设置冗余连接的第一通讯模块以及第二通讯模块采用模块化设计,具有集成化程度高、功耗低、可靠性强等特点。
-
公开(公告)号:CN113987415A
公开(公告)日:2022-01-28
申请号:CN202111234833.0
申请日:2021-10-22
申请人: 西安热工研究院有限公司 , 南京南瑞继保电气有限公司
摘要: 基于火电厂控制系统模拟量的小时均值计算系统及方法,将设定时间周期均分为第一时段、第二时段、第三时段与第四时段;采集第一时段模拟量检测采样数据,将第一时段模拟量检测采样数据进行第一时段累加,得到第一时段累加结果;当第一时段模拟量检测采样数据量超过阈值时,进行第二时段累加,得到第二时段累加结果;当第二时段模拟量检测采样数据量超过阈值时,进行第三时段累加,得到第三时段累加结果;当第三时段模拟量检测采样数据量超过阈值时,进行第四时段累加,得到第四时段累加结果;将上述时段累加结果进行平均。本发明能实现模拟量的小时均值的统计计算,能够适应全部执行任务周期,很大程度上降低在统计计算时的控制器的负荷。
-
公开(公告)号:CN113985826A
公开(公告)日:2022-01-28
申请号:CN202111242300.7
申请日:2021-10-25
申请人: 西安热工研究院有限公司 , 南京南瑞继保电气有限公司
IPC分类号: G05B19/418
摘要: 本发明提供一种面向多运算周期的实时值加载方法、系统、设备及存储介质,方法包括在进入每一运算周期对应的运算任务之前,预判断所述运算周期对应的实时值队列是否有新压入的实时值,获取所述实时值队列的使用权限;针对获取所述使用权限的所述实时值队列,确定需要加载的实时值个数;以所述实时值个数作为遍历次数,从所述实时值队列的初始位置开始遍历,将第一个实时值的数据值拷贝给所述旧数据值处;进行下一次遍历,直到遍历次数完成或者所述实时值队列中的实时值为空,完成所述运算周期的实时值加载。该方法避免打断算法任务,维护了系统中运算任务的稳定性,保证了算法运算中的逻辑性;由于考虑了运算周期,使得运算结果符合工程预期。
-
-
-
-
-
-
-
-
-