一种智能配电网防御系统及其防御方法

    公开(公告)号:CN102821102B

    公开(公告)日:2016-09-21

    申请号:CN201210266343.3

    申请日:2012-07-30

    IPC分类号: H04L29/06 H04L12/26 H02J13/00

    CPC分类号: Y04S40/24

    摘要: 本发明公开了一种智能配电网防御系统及其防御方法,其系统包括信誉搜集模块:用于搜集数据信息,作为原始数据来源提供给信誉评价模块进行评价;信誉评价模块:根据所述原始数据对智能终端进行信誉值评价并生成信誉表;信誉存储模块:用于存储信誉表;信誉通知模块:采用广播机制,当所述信誉表中智能终端信誉值发生改变时,对周围交互对象进行广播;和防御算法模块:用于控制智能配电网的通信过程与所述信誉搜集模块、信誉评价模块、信誉存储模块和信誉通知模块的调用,完成智能配电网通信过程和信誉评估的融合。通过本发明可以实现智能终端的信誉评估,孤立恶意智能终端,阻止其恶意攻击,实现智能配电网的安全。

    一种基于自学习的Linux安全策略配置方法

    公开(公告)号:CN103176817B

    公开(公告)日:2016-08-10

    申请号:CN201210563375.X

    申请日:2012-12-21

    IPC分类号: G06F9/445 H04L12/24 H04L29/06

    摘要: 本发明针对Linux操作系统安全策略配置困难的问题,提出一种基于自学习的Linux安全策略配置方法,以简化系统配置的工作流程。本发明在SELinux的安全服务器区嵌入策略学习模块;该模块对配置管理员用户提供了一个自动学习开关,使得安全服务器通过判断开关状态来自动生成访问控制策略。开关处于开启状态时,记录LSM拦截的所有主客体之间的访问请求,自动生成相应的访问控制策略,同时放行请求;当开关关闭,策略学习模块将不发挥作用,安全服务器将返回现有的访问控制策略。本发明自学习模式生成的策略均满足主体最小权限要求,最大可能避免了人工配置出现错误所带来的安全或稳定方面的隐患,进一步提升了系统的安全性。

    一种移动终端身份认证的方法

    公开(公告)号:CN102711109B

    公开(公告)日:2016-08-03

    申请号:CN201210192902.0

    申请日:2012-06-12

    IPC分类号: H04L9/32 H04W12/06

    摘要: 本发明提供一种移动终端身份认证的方法,应用于移动终端和服务端,移动终端包括特征识别模块和特征检测通信模块,服务端包括特征校验模块和数据库,移动终端身份认证的方法包括:步骤S1,确定所述特征识别模块和特征检测通信模块都为启动状态;步骤S2,对所述移动终端进行数字证书验证;步骤S3,特征识别模块获取移动终端的硬件特征信息,特征检测通信模块将所述移动终端的硬件特征信息发送至服务端的特征校验模块;特征校验模块将接收到的移动终端的硬件特征信息与数据库里移动终端的硬件特征信息进行对比,判断移动终端的身份认证是否通过。结合移动终端的硬件特征信息和数字证书进行认证,保证认证过程的安全可靠。