公开(公告)号：CN115242529B

公开(公告)日：2023-07-25

申请号：CN202210888403.9

申请日：2022-07-26

申请人： 国网智能电网研究院有限公司

发明人： 沈文 ,  郭骞 ,  何阳 ,  于鹏飞 ,  高先周 ,  杨如侠

IPC分类号： H04L9/40

摘要： 本发明公开了一种数据安全共享系统，该系统包括：电力营销业务系统，电力营销业务系统根据接收的数据共享请求获取共享数据，识别共享数据并生成共享数据的数据安全标识，对数据安全标识的子属性进行合规校验，将通过合规校验的数据安全标识和对应的共享数据封装后生成共享数据文件输出。通过实施本发明，采用数据安全标识技术对数据进行安全标注与识别，生成共享数据的数据安全标识，采用数据共享权限控制手段实现数据对外共享前的合规校验，保证了数据共享的安全性。

公开(公告)号：CN115936118A

公开(公告)日：2023-04-07

申请号：CN202211573462.3

申请日：2022-12-08

申请人： 国网智能电网研究院有限公司 ,  国网江苏省电力有限公司电力科学研究院 ,  国网江苏省电力有限公司 ,  国网浙江省电力有限公司 ,  国家电网有限公司

发明人： 张小建 ,  姚启桂 ,  费稼轩 ,  何阳 ,  王齐

IPC分类号： G06N5/022 ,  G06N5/025 ,  G06F40/166

摘要： 本发明提供了一种面向配电二次系统的知识关联分析方法和装置，其中，该方法包括：获取配电二次系统中的目标信息，其中，目标信息包括资产维信息、威胁维信息和漏洞维信息；根据改进的J‑Hash方法对目标信息进行去重，得到去重后的短文本信息；采用优化后的知识抽取模型根据短文本信息生成面向配电二次系统的知识三元组；根据知识三元组和外部专家知识库，生成面向配电二次系统的知识图谱。通过本发明，解决了相关技术中存在的面向配电二次系统的知识关联分析效率不高的问题。

公开(公告)号：CN115438752A

公开(公告)日：2022-12-06

申请号：CN202211296512.8

申请日：2022-10-21

申请人： 国网智能电网研究院有限公司

发明人： 姚启桂 ,  张小建 ,  费稼轩 ,  何阳 ,  王齐

IPC分类号： G06K9/62 ,  G06N3/04 ,  G06N3/08 ,  G06Q50/06

摘要： 本发明公开了一种配电系统的攻击识别方法、装置、设备及存储介质，方法包括：获取样本数据；统计样本数据中的样本数量以及特征数量，并基于样本数量计算样本数据中各特征的阈值；将各特征的阈值与样本数据中的特征进行比较，得到比较结果，并基于比较结果确定第一攻击识别模型以及第一攻击识别结果；基于样本数量确定样本的权重，并基于样本的权重确定第一攻击识别模型的误差；根据误差、第一攻击识别结果与第一攻击识别模型确定目标攻击识别结果。

公开(公告)号：CN117668786B

公开(公告)日：2024-06-25

申请号：CN202311613087.5

申请日：2023-11-29

申请人： 国网智能电网研究院有限公司 ,  国家电网有限公司

发明人： 王齐 ,  沈文 ,  郭骞 ,  黄伟聪 ,  何阳

IPC分类号： G06F21/16 ,  G06F21/60 ,  G06F21/55

摘要： 本发明涉及数据库安全技术领域，公开了一种数据库水印嵌入方法、装置、计算机设备及介质，本发明的方法，利用水印信息对待处理数据库中的不同字段分别对应的多个取值进行水印编号，并确定每个字段的位宽，利用预设水印生成算法以及水印信息序列确定待插入伪行内各字段对应伪列密钥的值，根据各字段的伪列密钥以及对应字段的位宽，在水印信息序列中确定对应字段的目标字符串的数值，基于目标字符串的数值以及每个取值的水印编号确定待插入伪行中对应字段的取值，基于待插入伪行中对应字段的取值确定待插入伪行信息，并将待插入伪行信息嵌入待处理数据库中，解决了相关技术中基于伪造的信息向数据库插入伪行水印，存在容易被识别、被剔除的问题。

公开(公告)号：CN117453927A

公开(公告)日：2024-01-26

申请号：CN202311405015.1

申请日：2023-10-26

申请人： 国网江苏省电力有限公司营销服务中心 ,  国网江苏省电力有限公司 ,  国网智能电网研究院有限公司 ,  中国电力科学研究院有限公司 ,  国家电网有限公司

发明人： 邹云峰 ,  徐超 ,  赵磊 ,  马玉龙 ,  王逸民 ,  沈文 ,  何阳 ,  郭骞 ,  乔文俞 ,  谭煌

IPC分类号： G06F16/36 ,  G06F16/332 ,  G06F16/35 ,  G06F18/214 ,  G06F18/25 ,  G06F40/295 ,  G06N5/022 ,  G06N5/04

摘要： 一种基于知识推理的数据安全合规评估与识别方法与系统，其特征在于，所述方法包括以下步骤：收集法律法规文本，构建法规知识图谱；将上报的日志文本或者合规要点查询文本通过所述法规知识图谱进行实体识别，获得实体本体和实体事件；设置细分合规指标，将所述实体本体、实体事件与日志文本进行特征融合，将融合特征输入至所述法规知识图谱中，以将所述融合特征分类到所述细分合规指标中，从而针对每个指标计算所述日志文本的合规得分，并评判行为的合规等级；以及，构建问答系统，以通过合规要点查询文本获取法规知识图谱中的合规要点。本发明客观省时、结果准确、充分理解合规性要求、具备较高的灵活性与自适应性。

公开(公告)号：CN116127400B

公开(公告)日：2023-06-27

申请号：CN202310418681.2

申请日：2023-04-19

申请人： 国网智能电网研究院有限公司

发明人： 姚启桂 ,  张涛 ,  石聪聪 ,  张小建 ,  费稼轩 ,  黄伟聪 ,  罗晨 ,  何阳

IPC分类号： G06F18/2433 ,  G06F18/23 ,  G06F15/167

摘要： 本发明公开了一种基于异构计算的敏感数据识别系统、方法及存储介质，该系统包括依次连接的CPU芯片、AI芯片和FPGA芯片；CPU芯片用于获取待标注业务数据，AI芯片用于根据所述待标注业务数据的业务特征判断所述业务数据所属的业务簇，并根据所述业务数据所属的业务簇对所述待标注业务数据进行标注；FPGA芯片用于通过并行处理的方式对标注后的业务数据进行敏感数据的识别。本发明实施例通过构建基于CPU+AI+FPGA的异构计算架构，利用AI芯片高效的数据处理能力对业务数据进行标注，并通过FPGA芯片对业务数据进行并行处理，提高了识别电力系统业务数据中的敏感数据的效率，突破传统软件识别性能瓶颈。

公开(公告)号：CN115794758A

公开(公告)日：2023-03-14

申请号：CN202310044568.2

申请日：2023-01-30

申请人： 国网智能电网研究院有限公司

发明人： 高先周 ,  石聪聪 ,  杨如侠 ,  何阳 ,  梁飞

IPC分类号： G06F16/176 ,  G06F16/22

摘要： 本发明公开了一种数据文件共享的延伸管控方法及系统，该方法包括：接收数据文件接收设备的组件信息，基于所述数据文件接收设备的组件信息确定数据接收设备的访问标识；其中，所述数据文件接收设备的组件信息由数据接收方发送；获取数据文件访问需求，基于所述数据文件访问需求生成访问约束条件；获取待共享数据文件，将所述数据接收设备的访问标识、所述访问约束条件和所述待共享数据文件进行关联，生成数据文件包，并将所述数据文件包发送给数据接收方。本方法实现了对共享文件的有效管控，实现对数据文件在不同单位、不同主体之间共享的延伸访问管控，防范数据文件无序复制、共享、泄漏等安全风险。

公开(公告)号：CN117668786A

公开(公告)日：2024-03-08

申请号：CN202311613087.5

申请日：2023-11-29

申请人： 国网智能电网研究院有限公司 ,  国家电网有限公司

发明人： 王齐 ,  沈文 ,  郭骞 ,  黄伟聪 ,  何阳

IPC分类号： G06F21/16 ,  G06F21/60 ,  G06F21/55

摘要： 本发明涉及数据库安全技术领域，公开了一种数据库水印嵌入方法、装置、计算机设备及介质，本发明的方法，利用水印信息对待处理数据库中的不同字段分别对应的多个取值进行水印编号，并确定每个字段的位宽，利用预设水印生成算法以及水印信息序列确定待插入伪行内各字段对应伪列密钥的值，根据各字段的伪列密钥以及对应字段的位宽，在水印信息序列中确定对应字段的目标字符串的数值，基于目标字符串的数值以及每个取值的水印编号确定待插入伪行中对应字段的取值，基于待插入伪行中对应字段的取值确定待插入伪行信息，并将待插入伪行信息嵌入待处理数据库中，解决了相关技术中基于伪造的信息向数据库插入伪行水印，存在容易被识别、被剔除的问题。

公开(公告)号：CN115065560A

公开(公告)日：2022-09-16

申请号：CN202210979537.1

申请日：2022-08-16

申请人： 国网智能电网研究院有限公司

发明人： 于鹏飞 ,  姚启桂 ,  梁飞 ,  石聪聪 ,  何阳 ,  费稼轩 ,  王齐

IPC分类号： H04L9/40 ,  G06K9/62

摘要： 本申请公开了一种基于业务时序特征分析的数据交互防泄漏检测方法及装置。该方法包括：通过数据接口获取数据交互进程中的流量交互参数，其中，数据接口用于执行数据交互进程；根据流量交互参数提取多个时序特征；对多个时序特征进行多维化处理，得到时序多维特征；将时序多维特征输入检测模型，由检测模型输出数据交互进程的检测结果，其中，检测模型为机器学习模型，由多组训练数据训练而成，每组训练数据包括输入的时序多维特征，以及对应的检测结果。解决了相关技术中电网数据在数据交互过程中通过接口认证鉴权等方式进行安全认证，仍然存在数据交互的安全性较低的问题。

公开(公告)号：CN118523938A

公开(公告)日：2024-08-20

申请号：CN202410660015.4

申请日：2024-05-27

申请人： 国网上海市电力公司 ,  中国科学院信息工程研究所 ,  国网智能电网研究院有限公司 ,  国家电网有限公司 ,  国家电网有限公司华东分部 ,  国网江西省电力有限公司

发明人： 王治华 ,  冷斯远 ,  周劼英 ,  詹雄 ,  金明辉 ,  黄伟聪 ,  陈明亮 ,  屈刚 ,  张亮 ,  张可可 ,  高峰 ,  李姝润 ,  王齐 ,  何阳 ,  谢国强

IPC分类号： H04L9/40

摘要： 本发明提供了一种面向电力调控云的数据泄漏协同处置方法及系统，包括当电力监控系统中的电力调控云发生数据泄露时，获取电力调控云的数据泄露路径；根据数据泄露路径，在泄露的数据流经的多个网络节点处分别生成候选过滤策略；根据多个候选过滤策略间的协同关系，生成多个相互冗余的候选策略组；对多个候选策略组进行寻优，得到最优策略组，进行过滤策略的实际部署；该方法及系统通过获取数据泄漏路径，针对数据泄露路径的类型实时生成互相冗余的候选策略组，从而提高对电力调控云数据泄漏的过滤效用、过滤能力和处置实时性，随后对多个候选策略组进行寻优再部署，从而能够精细化处置策略的过滤粒度，进一步提高电力调控云数据泄漏的处置效果。