-
公开(公告)号:CN118784242A
公开(公告)日:2024-10-15
申请号:CN202410843760.2
申请日:2024-06-27
申请人: 国家电网有限公司 , 国网信息通信产业集团有限公司 , 国网辽宁省电力有限公司电力科学研究院
摘要: 本发明涉及一种基于SRAMPUF的安全参数生成系统及方法,包括针对电力智能终端安全增强要求提出挑战‑响应机制选取方法,构建安全参数生成功能架构,建立了涵盖熵源获取层、算法实现层、配置管理层、功能服务层PUF的安全参数生成框架;其次,设计了涵盖稳定特征搜索算法、状态数据预处理算法、辅助数据生成算法、模糊提取算法、密钥派生函数、纠错编码算法等算法实现层的一系列算法设计方案,为安全参数的生成和处理奠定了算法基础;本发明基于SRAM PUF的安全参数生成系统及方法具备良好的可靠性、稳定性与安全性,可有效支撑终端可信根体系构建。
-
公开(公告)号:CN118827059A
公开(公告)日:2024-10-22
申请号:CN202410843756.6
申请日:2024-06-27
申请人: 国家电网有限公司 , 国网信息通信产业集团有限公司 , 国网辽宁省电力有限公司电力科学研究院
IPC分类号: H04L9/32 , G06F18/213 , G06F18/23 , G06F18/24 , G06N3/0464 , G06N3/08
摘要: 本发明涉及一种基于SRAM‑PUF建立无证书跨域认证方法及系统,在域内随机选择域内注册终端,随机选取历史交互终端作为跨域认证终端,采用CRPs构建注册‑认证两阶段身份认证机制,认证后的终端形成跨域终端交互群。构建基于卷积自编码器的特征提取‑信任评估和基于DBSCAN的信任聚类的间接评估机制,随机选择跨域交互群内的终端作为信任锚点,信任锚点间接信任评估通过后,可跳过信任锚点终端直接通信,从而有效提高电力智能终端同区跨域交互终端的认证效率,并减少认证开销。
-
公开(公告)号:CN118869255A
公开(公告)日:2024-10-29
申请号:CN202410843753.2
申请日:2024-06-27
申请人: 国家电网有限公司 , 国网信息通信产业集团有限公司 , 国网辽宁省电力有限公司电力科学研究院
发明人: 杨超 , 冯笑 , 李桐 , 王永贵 , 黄吕超 , 孙峰 , 刘玉民 , 刘扬 , 方金国 , 陈得丰 , 陈明辉 , 耿洪碧 , 黄江升 , 任帅 , 廖应霞 , 陈剑 , 陈武 , 杨舒钧 , 翁章君 , 刘芮彤
IPC分类号: H04L9/40 , H04L9/32 , G06F21/64 , G06F18/23213 , G06N3/0455 , G06N3/0464
摘要: 本发明涉及一种融合证书与SRAM‑PUF SPG的跨区认证方法,包括CRPs构建注册、证书签发和跨域认证三个阶段,进一步提升原有PKI认证机制的安全性。随机选择跨区交互终端作为信任锚点划分直接信任群和间接信任群,融合直接‑间接信任方法,构建信息熵综合信任评估机制,通过属性加权聚类和自适应权重融合,可动态适配认证场景需求,实现电力智能终端跨区交互更细粒度的信任量化评估。
-
公开(公告)号:CN118138253B
公开(公告)日:2024-07-23
申请号:CN202410544017.7
申请日:2024-05-06
申请人: 国网信息通信产业集团有限公司 , 国网辽宁省电力有限公司电力科学研究院
摘要: 本发明涉及一种基于PUF的电力物联网智能终端认证方法及系统,针对目前电力物联网中T2T架构的智能终端间安全认证问题,基于传统PUF协议引入扩展CRP的概念,对传统的CRP结构进行改进,在两个拥有PUF实体的智能终端之间进行双向身份认证,确保只有经过注册的智能终端能够通过认证并进行会话密钥交换。此外,该协议能够抵抗重放攻击与机器学习攻击,具有很好的前向安全性、自治性、紧密耦合性和可用性。而且,该协议中的智能终端在身份认证之前,并不需要提取并存储大量的PUF原始数据,只需要对特定智能终端存储相应的扩展CRP,有效降低了部署难度和存储空间,与现有PUF协议相比安全性更好且性能更优。
-
公开(公告)号:CN118138253A
公开(公告)日:2024-06-04
申请号:CN202410544017.7
申请日:2024-05-06
申请人: 国网信息通信产业集团有限公司 , 国网辽宁省电力有限公司电力科学研究院
摘要: 本发明涉及一种基于PUF的电力物联网智能终端认证方法及系统,针对目前电力物联网中T2T架构的智能终端间安全认证问题,基于传统PUF协议引入扩展CRP的概念,对传统的CRP结构进行改进,在两个拥有PUF实体的智能终端之间进行双向身份认证,确保只有经过注册的智能终端能够通过认证并进行会话密钥交换。此外,该协议能够抵抗重放攻击与机器学习攻击,具有很好的前向安全性、自治性、紧密耦合性和可用性。而且,该协议中的智能终端在身份认证之前,并不需要提取并存储大量的PUF原始数据,只需要对特定智能终端存储相应的扩展CRP,有效降低了部署难度和存储空间,与现有PUF协议相比安全性更好且性能更优。
-
公开(公告)号:CN117055929A
公开(公告)日:2023-11-14
申请号:CN202311311474.3
申请日:2023-10-11
申请人: 国网信息通信产业集团有限公司 , 国家电网有限公司信息通信分公司
摘要: 本发明属于软件升级技术领域,具体提供一种实现双芯系统安全升级的方法、设备及介质,所述方法包括如下:将升级文件添加头部附加信息,进行flash分区,接收升级文件并将所述升级文件写入第一子系统flash的升级文件存储区;利用公钥和升级文件头部的数字签名验证升级文件的完整性与安全性;校验通过时,根据升级文件头部的升级文件类型判断进行升级的子系统;当第一子系统升级时,将第一子系统flash的参数存储区的升级标志置位,第一子系统执行升级操作;当第二子系统升级时,第一子系统将升级文件传输给第二子系统,第二子系统执行升级操作并通过第一子系统向上反馈升级结果;软件存储于固定存储空间,使设备资源利用更加高效。
-
公开(公告)号:CN113919430A
公开(公告)日:2022-01-11
申请号:CN202111209334.6
申请日:2021-10-18
申请人: 国网信息通信产业集团有限公司 , 国家电网有限公司
摘要: 本申请公开一种电压暂降监测判别方法及装置。该方法包括:获取电网的电压波形数据;基于改进型EKF算法对电压波形数据进行分析,获得电网的运行参数,其中,基于萤火虫算法确定改进型EKF算法中的状态误差协方差矩阵和测量噪声协方差矩阵;根据电网的运行参数确定是否发生电压暂降;在确定发生电压暂降的情况下,基于电网在电压暂降期间的运行参数提取多个维度的电压暂降特征值;将电压暂降特征值输入预先完成训练的判别模型,得到判别结果,判别结果用于指示导致电压暂降的原因。基于本申请公开的方案,能够准确的确定电网是否发生电压暂降,并在电网发生电压暂降时准确的确定引起电压暂降的原因。
-
公开(公告)号:CN113484603A
公开(公告)日:2021-10-08
申请号:CN202110845159.3
申请日:2021-07-26
申请人: 国网信息通信产业集团有限公司 , 国家电网有限公司
IPC分类号: G01R22/10
摘要: 本发明公开了一种电能量计量系统及方法,包括电流采集电路、电压采集电路、AD芯片和MCU,电流采集电路至少包括一个电流采集模块,电流采集模块包括:第一电流采集支路和第二电流采集支路,两个电流采集支路作为两个不同的电流采集通路采集同一个电流波形信号,由于两个电流采集支路中电流传感器的变比以及采样电阻的阻值均不相同,因此第一电流采集支路和第二电流采集支路针对不同电流波形信号的采集精度不同。本发明根据输入的电流波形信号为大信号还是小信号,选取精度更高的电流波形信号进行后续的电能量计算,从而实现了在不改变AD芯片硬件设计的基础上,对电能量计量的高精度计算以及对电流波形信号的大动态范围测量。
-
公开(公告)号:CN113358954A
公开(公告)日:2021-09-07
申请号:CN202110608790.1
申请日:2021-06-01
申请人: 国网信息通信产业集团有限公司 , 国家电网有限公司
IPC分类号: G01R31/00
摘要: 本发明提供一种配电台区的电能质量监测方法及相关设备,从预设起始点读取配电台区的单周波的数据;根据预先设置的重采样变换比例对单周波的数据进行重采样变换比例计算,得到单周波的重采样点数据;若单周波的重采样点数据中的单周波的重采样点数为整数,将单周波的残差设置为0;根据单周波的数据、单周波的残差和单周波的重采样点数,确定单周波的瞬时值信息;基于预设起始点和单周波的残差读取配电台区的下一个单周波的数据,直至采集到预设数值个单周波的瞬时值信息;利用预设数值个单周波的瞬时值信息进行快速傅里叶变换分析,确定配电台区的电能质量。基于本发明,可以实现在避免数据堆积的基础上,提高电能质量的监测结果。
-
公开(公告)号:CN113672545A
公开(公告)日:2021-11-19
申请号:CN202111033341.5
申请日:2021-09-03
申请人: 国网信息通信产业集团有限公司 , 国家电网有限公司
IPC分类号: G06F13/42 , G06F15/163
摘要: 本申请提供一种双处理器间电力数据的传输方法和装置,应用于主处理器和从处理器,主处理器和从处理器均包括应用数据层和通信层,传输方法包括:通信层通过发送启动链路控制帧,在主处理器和从处理器之间建立传输链路;并在建立传输链路后,基于应答机制通过串行外设接口总线与从处理器逐个传输数据帧,直至收到从处理器发送的数据传输结束控制帧为止。数据帧包括应用数据层预先生成的电力数据分包。通信层还用于在通信异常时重建通信链路。本方案中通过划分应用数据层和通信层,并设置异常处理机制,实现双处理间复杂电力数据的可靠传输,扩展了基于SPI总线的数据传输技术的适用范围。
-
-
-
-
-
-
-
-
-