公开(公告)号：CN116233834A

公开(公告)日：2023-06-06

申请号：CN202211705071.2

申请日：2022-12-29

申请人： 南方电网科学研究院有限责任公司 ,  广州工业智能研究院

发明人： 张宇南 ,  许爱东 ,  蒋屹新 ,  肖金超 ,  冯东英 ,  王伟涵 ,  洪超 ,  戴涛 ,  高松川 ,  袁小凯 ,  张红 ,  杨华

IPC分类号： H04W12/033 ,  H04L9/08 ,  H04K1/00

摘要： 本发明公开了一种通信网络的安全管理方法、装置、存储介质以及系统。通过将Gold伪随机序列和待传输信息混频并在处理后进行跳频传输，该安全管理方法、装置、存储介质以及系统提升了通信网络的安全性和稳定性。

公开(公告)号：CN118484812A

公开(公告)日：2024-08-13

申请号：CN202410675254.7

申请日：2024-05-28

申请人： 海南电网有限责任公司 ,  南方电网科学研究院有限责任公司

发明人： 钟伟杰 ,  冯世杰 ,  曾智翔 ,  郭玮 ,  王宁 ,  覃岩岩 ,  王国仕 ,  张骏飞 ,  洪超 ,  匡晓云 ,  杨祎巍 ,  张宇南 ,  蒋屹新

IPC分类号： G06F21/57 ,  G06F21/73

摘要： 本申请提供了一种终端环境风险的确定方法、确定装置和计算机程序产品，该方法包括：获取终端的终端指纹特征信息，查询终端指纹特征信息中的终端漏洞信息，并根据终端漏洞信息计算终端环境风险因子；获取终端内存储数据中的状态数据，并根据状态数据进行计算，得到完整性状态值；获取终端的历史信任值，并根据历史信任值对终端进行评估，得到终端的当前信任值；根据终端环境风险因子、完整性状态值和当前信任值计算目标可信度量值，并根据目标可信度量值确定终端环境的风险程度。该方法解决了现有技术中终端可信度量单一导致终端环境风险感知可靠性低下的问题。

公开(公告)号：CN118153318A

公开(公告)日：2024-06-07

申请号：CN202410294313.6

申请日：2024-03-14

申请人： 南方电网科学研究院有限责任公司

发明人： 徐文倩 ,  蒋屹新 ,  关泽武 ,  杨祎巍 ,  梁志宏 ,  许爱东 ,  洪超 ,  张宇南 ,  李攀登 ,  高松川 ,  陈霖 ,  徐培明 ,  支志军 ,  杜金燃 ,  陈立明

IPC分类号： G06F30/20 ,  G06F113/04

摘要： 本申请提供了一种电力信息物理系统的仿真方法、仿真装置和仿真建模系统，该方法包括：根据第一数据传输关系、第一设备模型、第二设备模型和第三设备模型构建变电站模型；重复构建电网中所有智能变电站对应的智能变电站模型，并根据第二数据传输关系和各变电站模型构建电力信息系统；根据各智能变电站确定多个目标节点；根据各目标节点、对应的第一能量传输关系和第二能量传输关系构建电力物理系统；根据电力信息系统中各变电站模型与电力物理系统中各目标节点之间的对应关系构建数据映射关系。该方法解决了不同节点中的设备和实现功能不进行区分，导致电力系统在进行电力系统安全问题研究时无法反应不同类型信息节点被攻击结果不同的问题。

公开(公告)号：CN114916089B

公开(公告)日：2024-05-28

申请号：CN202210510672.1

申请日：2022-05-11

申请人： 南方电网科学研究院有限责任公司 ,  中国南方电网有限责任公司

发明人： 洪超 ,  匡晓云 ,  许爱东 ,  陈立明 ,  蒋屹新 ,  杨祎巍 ,  张宇南

IPC分类号： H04W74/0816 ,  H04W74/00 ,  H04W12/06 ,  H04W12/041

摘要： 本发明公开了一种节点数据传输方法、装置、电子设备及存储介质，用于解决现有的节点数据传输方式存在节点信道竞争的公平性低、因无序竞争导致数据传输整体效率低的技术问题。其中，方法包括：网关生成随机校验码，并将随机校验码发送至多个通信节点；通信节点通过预设查找策略查找候选附加码，并获取对应的节点数据；通信节点采用候选附加码和节点数据生成第一校验值，并采用随机校验码对第一校验值进行校验；通信节点在校验通过前持续监听网关的无线信道是否处于空闲状态，若是，向网关发送节点数据和候选附加码；网关采用节点数据和候选附加码生成第二校验值，并采用随机校验码对第二校验值进行校验，以判断节点数据是否接收成功。

公开(公告)号：CN117375937A

公开(公告)日：2024-01-09

申请号：CN202311374641.9

申请日：2023-10-23

申请人： 南方电网科学研究院有限责任公司

发明人： 李攀登 ,  杨祎巍 ,  梁志宏 ,  洪超 ,  董良遇 ,  张宇南 ,  王蕊 ,  关泽武 ,  路遥遥

IPC分类号： H04L9/40 ,  G06N20/00 ,  G06Q50/06 ,  G06F18/214 ,  G06F18/241

摘要： 本发明公开基于极端学习机算法的电力系统网络入侵检测方法及系统，涉及电力系统网络安全领域；该方法包括：对训练数据进行映射处理，得到映射处理后的训练数据；以极端学习机算法作为分类检测算法，构建待训练的分类检测模型；将映射处理后的训练数据分为训练集和验证集；采用训练集和验证集以损失函数最小为目的对待训练的分类检测模型的参数进行调整和验证，得到分类检测模型；将待检测的电力系统网络的流量数据输出至分类检测模型，得到待检测的电力系统网络的流量数据的类型。本发明改进了电力系统网络流量数据样本的预处理方法，并结合极端学习机算法，实现了对电力系统网络攻击流量的检测。

公开(公告)号：CN111934863B

公开(公告)日：2024-01-09

申请号：CN202010801225.2

申请日：2020-08-11

申请人： 南方电网科学研究院有限责任公司 ,  电子科技大学

发明人： 许爱东 ,  唐杰 ,  张宇南 ,  蒋屹新 ,  文红

IPC分类号： H04L9/08 ,  H04L9/32 ,  H04L25/49 ,  H04B7/0426 ,  H04B7/06

摘要： 本发明公开了一种边缘计算中基于人工噪声和安全编码的密钥共享方法，包括以下步骤S1.设定保护区域：S2.信道估计：Bob向Alice发送信道估计序列，Alice估计得到信道矩阵HA；S3.安全编码：边缘侧设备Alice通过安全编码将密钥消息b＝(b1,b2,...bm)编码为二进制比特s＝(s1,s2,...sn)；S4.结合人工噪声形成发射信号：Alice通过MIMO波束成型结合人工噪声形成发射信号x：x＝fs+Gz；S5.信号接收与译码：合法终端Bob接收信号并解调，并从接收信号中译码出m位密钥比特 S6.重复执行步骤S3～步骤S5，直至Bob已经得到L个符号长度的密钥。(56)对比文件程伟等.结合无条件安全传输的密钥一致性确认方法.通信技术.2017,第50卷(第6期),1281-1283.

公开(公告)号：CN117290850A

公开(公告)日：2023-12-26

申请号：CN202311214496.8

申请日：2023-09-19

申请人： 南方电网科学研究院有限责任公司

发明人： 关泽武 ,  徐文倩 ,  李攀登 ,  戴涛 ,  蒙家晓 ,  陈霖 ,  徐培明 ,  蒋屹新 ,  梁志宏 ,  杨祎巍 ,  张宇南 ,  洪超

IPC分类号： G06F21/57 ,  H04L69/22 ,  H04L9/40 ,  G06F21/56 ,  G06F11/36

摘要： 本申请提供了一种代码的修正方法、修正装置和智能分析系统，该方法包括：对源代码进行解析将源代码转换为语法树；根据代码黑名单与语法树进行预分析，得到第一分析结果；在第一分析结果为存在漏洞的情况下，将第一分析结果、语法树和源代码输入代码修正模型，得到第一修正代码；在第一分析结果为不存在漏洞的情况下，对控制流进行控制流分析得到第二分析结果，对数据流进行数据流分析得到第三分析结果；将源代码在仿真环境中模拟运行进行仿真分析，得到第四分析结果；将第二分析结果、第三分析结果、第四分析结果、语法树和源代码输入代码修正模型，得到第二修正代码。解决现有技术中代码检测方法误报率较高，导致修正的代码质量较低的问题。

公开(公告)号：CN117278214A

公开(公告)日：2023-12-22

申请号：CN202311438069.8

申请日：2023-10-31

申请人： 南方电网科学研究院有限责任公司

发明人： 杨祎巍 ,  李攀登 ,  梁志宏 ,  李杨 ,  赵佳宁 ,  洪超 ,  张宇南 ,  关泽武 ,  冯海瑜

IPC分类号： H04L9/08 ,  H04L9/32 ,  H04L9/40 ,  H04L69/22

摘要： 本发明公开一种电力系统网络安全通信方法，涉及电力系统网络安全通信技术领域。该方法在Modbus通信数据包中引入安全认证头部和安全数据字段，具体包括：主站与从站基于安全认证头部进行身份认证验证；主站为电力系统中的控制中心或监控中心；从站为电力系统中的设备或节点；若身份认证验证失败，主站与从站拒绝通信，并采取安全异常处理措施；若身份认证验证成功，主站与从站进行安全协商过程，确定密钥；密钥包括：共享密钥、主站的私钥和公钥以及从站的私钥和公钥；其中，主站与从站分别拥有共享密钥、自己的私钥和对方的公钥；主站与从站基于密钥和安全数据字段进行数据加密传输和数据完整性验证。本发明能够保障电力系统通信的安全性。

公开(公告)号：CN116980201A

公开(公告)日：2023-10-31

申请号：CN202310931689.9

申请日：2023-07-26

申请人： 南方电网科学研究院有限责任公司

发明人： 高松川 ,  邓睿扬 ,  匡晓云 ,  许爱东 ,  杨祎巍 ,  叶沛伟 ,  潘家满 ,  张宇南 ,  李攀登 ,  洪超 ,  陈霖

IPC分类号： H04L9/40

摘要： 本申请提供了一种网络安全维护系统与服务器。包括：数据收集层中的数据采集模块用于采集网络安全关联数据、网络安全管理规则库模块中存储有网络安全管理规则、数据质量校验模块用于对采集到的网络安全关联数据的质量进行校验；问题处理层中的问题闭环数据管理模块用于利用网络安全管理规则对质量校验通过的网络安全关联数据进行处理，得到各网络安全管理规则对应的问题清单，并且将问题清单发送至客户端，以使得各客户端根据对应的问题清单进行整改后反馈整改数据；统计分析层，用于基于闭环数据管理模块处理得到的问题清单以及各客户端反馈的整改数据生成客户网络安全问题统计报表。实现了闭环管理。

公开(公告)号：CN112926802B

公开(公告)日：2023-05-23

申请号：CN202110354068.X

申请日：2021-04-01

申请人： 重庆邮电大学 ,  南方电网科学研究院有限责任公司

发明人： 先兴平 ,  吴涛 ,  许爱东 ,  刘宴兵 ,  吴渝 ,  张宇南 ,  王雪纯

IPC分类号： G06Q10/04 ,  G06N3/0464 ,  G06N3/0442 ,  G06N3/048 ,  G06N3/08

摘要： 本发明属于时序数据处理领域，具体涉及一种时序数据对抗样本生成方法、系统、电子设备及存储介质；所述方法包括使用原始时序数据训练时序预测模型；采用随机梯度下降优化策略计算所述时序预测模型中损失函数的最大值；根据所述损失函数的最大值确定出对应的噪声；对所述原始时序数据叠加所述噪声生成全局扰动的时序数据对抗样本；本发明能在少量数据扰动的情况下明显降低模型准确性，对于工业系统的安全应用具有重要意义，并且具有广泛的适用性和迁移性。