边缘计算场景下支持异构终端匿名接入的轻量级认证方法

    公开(公告)号:CN111371730B

    公开(公告)日:2021-11-30

    申请号:CN201811598108.X

    申请日:2018-12-26

    IPC分类号: H04L29/06

    摘要: 本发明提出了边缘计算场景下支持异构终端匿名接入的轻量级认证方法。该发明利用云平台为每个终端设备创建伪身份来隐藏其真实的身份信息,同时还可以对恶意终端设备进行追溯,在终端设备接入边缘计算节点认证过程中,边缘计算节点可以在不与云平台通信的情况下实现对所有接入的设备身份的合法性进行验证,且不会学习到终端真实身份信息,保障了终端设备的身份隐私性,提高了接入认证的效率,且可以抵御重放攻击等常见威胁,增强了整个边缘计算系统的安全性与可靠性,解决边缘计算场景下资源受限的终端设备接入认证问题。

    一种基于有限差分法的抽油井柱塞有效冲程确定方法

    公开(公告)号:CN108240215B

    公开(公告)日:2021-04-27

    申请号:CN201611223940.2

    申请日:2016-12-27

    IPC分类号: E21B47/008

    摘要: 本发明涉及一种基于有限差分法的抽油井柱塞有效冲程确定方法,首先利用WIA‑PA数采系统采集数据,获取光杆示功图并转换成泵功图,得到井下位移随时间的变化曲线,然后基于有限差分理论分析方法确定柱塞的有效冲程。本发明不仅适用于普通曲率法能够进行正常确定有效冲程的功图,同时对于一些载荷波动比较严重、甚至出现打扣现象的功图,依旧可以准确的确定柱塞的有效冲程,因而相较于曲率法适用范围更加广泛,更具有实际应用价值。

    面向工业嵌入式系统的网络信息安全防护单元和防护方法

    公开(公告)号:CN109842585B

    公开(公告)日:2021-04-13

    申请号:CN201711202152.X

    申请日:2017-11-27

    IPC分类号: H04L29/06

    摘要: 本发明涉及面向工业嵌入式系统的网络信息安全防护单元和防护方法,具体方法为通过集成访问控制、身份认证与通信数据加密等安全技术形成网络安全单元NGU来为现场控制设备提供主动防护。NGU包括访问控制模块、身份认证模块、数据加密模块、密钥协商模块和PCIE通信模块,支持双网卡与PCIE总线通信模式。本发明在保证工业控制系统中各类终端设备安全的正确性及可行性基础上,结合信息安全领域主动防护技术手段为工业控制系统构建安全可信的运行环境。

    基于主动免疫机理的工业控制设备安全防护系统和方法

    公开(公告)号:CN112015111A

    公开(公告)日:2020-12-01

    申请号:CN201910461775.1

    申请日:2019-05-30

    IPC分类号: G05B19/042

    摘要: 本发明涉及基于主动免疫机理的工业控制设备安全防护架构和方法,具体方法为在通过基于主动免疫可信计算架构下,将信息系统安全防护体系划分为可信节点计算环境、可信区域边界和可信通信网络三个组成部分,基于主动免疫的可信计算理论,从相关安全技术和管理手段两个层面来进行总体设计,结合现场工业控制系统设备建立适配工业通信网络场景的主动免疫防护体系框架。本发明中的主动免疫工控安全防护架构通过采用安全高效的密码算法、可信控制芯片、可信软件与可信网络连接,集成主动安全策略管控体系,形成一套适用于工控现场的主动免疫信息安全防护方案,从而为工业控制系统网络中关键设备提供了可信安全的运行环境。

    一种面向石油化工行业现场工艺行为的异常行为检测方法

    公开(公告)号:CN111709437A

    公开(公告)日:2020-09-25

    申请号:CN201911050917.1

    申请日:2019-10-31

    IPC分类号: G06K9/62

    摘要: 本发明涉及一种面向石油化工现场工艺行为异常行为检测方法,具体为针对石油化工工业现场异常行为检测开展基于行为特征知识库的检测方法,该方法将基于神经网络的自编码器和无监督的K-means聚类方法相结合,将系统生产控制中产生的工艺数据进行降维压缩和分类,将各个数据到聚类中心的最短欧几里得距离作为提取的态势要素,通过在时间维度上对工业现场的业务行为进行概括和抽象,建立运行过程行为基线与攻击行为之间的关联关系,实现面向工业现场的行为特征知识库构建,建立行为特征知识库实现一种高效的工业现场隐蔽异常行为检测报警机制。