-
公开(公告)号：CN117473552A
公开(公告)日：2024-01-30
申请号：CN202311474289.6
申请日：2023-11-07
Applicant: 国网智能电网研究院有限公司 , 国网上海市电力公司 , 中国科学院信息工程研究所 , 国家电网有限公司
Abstract: 本发明涉及电力数据安全技术领域，公开了一种E文件访问系统、方法、计算机设备及存储介质，系统包括：策略编辑模块、访问控制模块以及文件系统模块；策略编辑模块用于获取原始E文件，根据预设访问策略以及原始E文件生成策略E文件，访问控制模块用于接收用户访问请求，根据用户访问请求与策略E文件生成鉴权结果；文件系统模块用于根据鉴权结果以及预设访问策略执行访问控制。在本发明实施例中，在文件跨域流转的过程中使用策略E文件进行共享交互，实现了仅让满足预设访问策略的用户访问根据预设访问策略访问原始E文件的目的，达到了对E文件跨域流转进行访问控制的效果，解决了相关技术中存在的E文件跨域流转时难以进行访问控制的问题。
-
公开(公告)号：CN116455677B
公开(公告)日：2023-09-05
申请号：CN202310707496.5
申请日：2023-06-15
Applicant: 国网智能电网研究院有限公司 , 国网上海市电力公司 , 国家电网有限公司
IPC: H04L9/40 , H04L67/12 , H04L9/32 , G06F16/176 , G06F21/62
Abstract: 本发明涉及数据安全技术领域，尤其涉及一种电力调控数据泄露追踪方法、装置、电子设备和存储介质，其中，该方法包括：根据待共享的电力调控数据、数据所有者的数字签名、预设权限、预设算法以及外发文件客户端生成自安全外发数据包，外发文件客户端为自安全外发数据包中的编辑器；将自安全外发数据包共享给数据使用者；使用外发文件客户端根据数据使用者的操作行为对自安全外发数据包进行更新；根据数据使用者的操作行为使用外发文件客户端定位更新后的自安全外发数据包中的数据泄漏信息。通过本发明，解决了相关技术中存在的数据泄露后难以定位数据泄漏信息的问题。
-
公开(公告)号：CN116455677A
公开(公告)日：2023-07-18
申请号：CN202310707496.5
申请日：2023-06-15
Applicant: 国网智能电网研究院有限公司 , 国网上海市电力公司 , 国家电网有限公司
IPC: H04L9/40 , H04L67/12 , H04L9/32 , G06F16/176 , G06F21/62
Abstract: 本发明涉及数据安全技术领域，尤其涉及一种电力调控数据泄露追踪方法、装置、电子设备和存储介质，其中，该方法包括：根据待共享的电力调控数据、数据所有者的数字签名、预设权限、预设算法以及外发文件客户端生成自安全外发数据包，外发文件客户端为自安全外发数据包中的编辑器；将自安全外发数据包共享给数据使用者；使用外发文件客户端根据数据使用者的操作行为对自安全外发数据包进行更新；根据数据使用者的操作行为使用外发文件客户端定位更新后的自安全外发数据包中的数据泄漏信息。通过本发明，解决了相关技术中存在的数据泄露后难以定位数据泄漏信息的问题。
-
公开(公告)号：CN118013432A
公开(公告)日：2024-05-10
申请号：CN202410139535.0
申请日：2024-01-31
Applicant: 中国科学院信息工程研究所 , 国网智能电网研究院有限公司 , 国网上海市电力公司 , 国家电网有限公司
IPC: G06F18/2433 , G06F18/21 , G06F18/23213 , G06F18/24 , G06F18/213
Abstract: 本发明提供一种异常请求识别方法、装置、电子设备及存储介质，属于信息安全技术领域，所述方法包括：基于待监测系统的系统访问日志，获取分析数据，所述分析数据是所述待监测系统中与数据泄露风险识别相关的数据；基于所述分析数据，进行频繁项集挖掘，得到频繁项集；基于所述频繁项集，生成一个或多个基准事件集；基于各所述基准事件集，对系统访问请求进行校验，所述系统访问请求是访问所述待监测系统的请求。系统日志提供实时、全面的系统活动记录，通过该方法将日志挖掘技术引入到数据泄露风险识别中，实现基于系统日志，完善数据泄露风险识别策略，相比于人工制定策略，降低了策略制定的复杂性，提高了策略制定的效率。
-
公开(公告)号：CN117411656A
公开(公告)日：2024-01-16
申请号：CN202310317546.9
申请日：2023-03-27
Applicant: 国网智能电网研究院有限公司 , 国网电力科学研究院有限公司 , 国网北京市电力公司 , 国网新疆电力有限公司 , 国家电网有限公司
Abstract: 本发明公开了一种聚合可信认证方法、系统及存储介质，通过向设备网络中的目标设备发起认证请求，接收目标设备基于认证请求生成的聚合认证报告，然后根据聚合认证报告中目标设备第0层的显式证书、第1层到第n层的加密值以及预设的目标设备第1层到第n层的身份标识基准值，重构目标设备第n层的公钥，基于重构的公钥对聚合签名值进行聚合验证，根据聚合验证结果判断设备网络是否可信。本发明实施例对满足可信计算规范的目标设备进行适配，基于目标设备每一层的加密值和身份标识基准值形成的隐式证书，对目标设备进行聚合认证，减小了设备网络的认证开销。
-
Patent Agency Ranking
公开(公告)号：CN115936698A
公开(公告)日：2023-04-07
申请号：CN202211026721.0
申请日：2022-08-25
Applicant: 国网智能电网研究院有限公司 , 国家电网有限公司 , 国网电力科学研究院有限公司 , 国网北京市电力公司
IPC: G06Q20/38 , G06Q20/40 , G06F16/182 , G06F16/22 , G06F16/27
Abstract: 本发明实施例涉及一种联合分布式可信基准值管理方法及系统，包括：获取可信基准值文件，其中，可信基准值文件是目标固件在更新时生成的，可信基准值文件至少携带有文件标识以及固件标识；获取基准值文件在进行分布式存储时得到的存储索引信息；将文件标识以及存储索引信息关联存储至联合分布式可信系统，生成固件基准值文件对应的关键存储信息，其中，关键存储信息包括交易信息；基于关键存储信息构建非平衡哈希区块树，非平衡哈希区块树用于联合分布式可信系统的任意一个交易信息进行验证，由此，可以快速验证所获取的基准值文件索引值的正确性，进而保证基准值的正确性，降低单一厂商集中式管理私钥泄漏所导致的安全风险。
-
公开(公告)号：CN116628057A
公开(公告)日：2023-08-22
申请号：CN202310521346.5
申请日：2023-05-10
Applicant: 国家电网有限公司 , 国网上海市电力公司 , 国网电力科学研究院有限公司 , 国家电网有限公司华东分部 , 国网江西省电力有限公司 , 北京科东电力控制系统有限责任公司
Inventor： 梁野 , 周劼英 , 王治华 , 詹雄 , 金明辉 , 张晓 , 李勃 , 张亮 , 王春艳 , 翟海保 , 屈刚 , 何纪成 , 陈明亮 , 王景 , 高峰 , 邵立嵩 , 王洋
Abstract: 本发明公开了一种针对分布式电源的多元数据交换系统及方法，该系统分别部署于生产控制区与信息管理大区内，用于生产控制区内需要进行信息交互的系统与信息管理大区内需要进行信息交互的系统之间进行信息交互；本发明的多元数据交换系统包括：虚拟接口模块，用于提供对外交互的虚拟API接口；协议处理模块，用于对获取的数据进行协议解析、数据提取和聚合，以及协议重封装；数据交互模块，用于将协议重封装后的数据转换成E文本；数据分发模块，用于将数据分发给订阅方。由于分布式电源通常接入信息管理大区内的配电自动化、用采系统，故本发明系统实现了分布式电源数据与调度自动化系统之间安全、高效交互。
-
公开(公告)号：CN117749438A
公开(公告)日：2024-03-22
申请号：CN202311646931.4
申请日：2023-12-04
Applicant: 国家电网有限公司 , 国网上海市电力公司 , 国网电力科学研究院有限公司 , 北京科东电力控制系统有限责任公司
Inventor： 王治华 , 周劼英 , 詹雄 , 张晓 , 朱靖恺 , 金明辉 , 高峰 , 朱江 , 李勃 , 梁野 , 王春艳 , 宁志言 , 马力 , 王景 , 邵立嵩 , 卢楷 , 赵航 , 高英健
Abstract: 适应于分布式电源场站侧的数据指令安全传输方法及介质，所述数据安全传输方法包括以下步骤：在分布式电源并网时，通过分布式电源终端与调度主机实现通信连接，并通过所述分布式电源终端采集业务数据；利用所述分布式电源终端将所述业务数据进行签名和加密后，发送至所述调度主机；所述签名还包括计算数字签名和签名后的数据信息；通过所述调度主机从接收到的所述签名后的数据信息中解析出密钥分配参数，并恢复出所述电源终端的验证签名，从而接收来自所述分布式电源终端的所述业务数据。
-
公开(公告)号：CN112819336A
公开(公告)日：2021-05-18
申请号：CN202110149542.5
申请日：2021-02-03
Applicant: 国家电网有限公司 , 国网电力科学研究院有限公司 , 南瑞集团有限公司 , 北京科东电力控制系统有限责任公司 , 国网福建省电力有限公司 , 国网上海市电力公司
Inventor： 梁野 , 李泽科 , 陈泽文 , 张晓 , 汪明 , 唐志军 , 余斯航 , 金明辉 , 李勃 , 马力 , 何纪成 , 王春艳 , 王景 , 高英健 , 赵航 , 高航 , 李航
Abstract: 本发明公开了一种基于电力监控系统网络威胁的量化方法及系统，根据电力监控系统收集的告警信息绘制攻击路径，依据预先构建的基于关键主机的攻击量化评估模型、基于告警级别的攻击量化评估模型、基于重点事件的攻击量化评估模型以及基于漏洞利用的攻击量化评估模型对攻击路径进行量化处理，将每个模型处理后的得分进行汇总得到攻击路径总的威胁值。优点：通过关键主机的威胁程度、重点事件的威胁程度、告警等级威胁程度、与漏洞利用路径的相似性这四个维度，来对攻击事件的危险性综合量化打分，创新性地提出了量化评估的建议评分表，实现了攻击事件威胁程度多维度的量化打分与计算。
-
公开(公告)号：CN118690370A
公开(公告)日：2024-09-24
申请号：CN202410715252.6
申请日：2024-06-04
Applicant: 南京南瑞信息通信科技有限公司 , 国网电力科学研究院有限公司 , 国家电网有限公司 , 国网上海市电力公司
Abstract: 本发明公开了一种基于IPDR的电力监控系统数据安全防护方法及系统，涉及数据安全防护技术领域，包括分析电力监控系统业务场景中各环节的数据流通共享安全风险，基于改进后的Apriori算法进行数据资产梳理和分类；基于风险分析和改进后的Apriori算法生成关联规则，制定数据生命周期各阶段的防护措施；进行数据全生命周期管控，基于改进后的Apriori算法的分析结果优化各环节的安全措施，建立IPDR模型的防护技术框架，进行数据安全防护。本发明所述方法针对数据生命周期的各个阶段制定相应的防护措施，提高了整体安全防护的精确性和有效性；通过全生命周期的数据管控和IPDR模型的建立，增强了电力监控系统的整体安全性和可靠性。
-
-
-
-
-
-
-
-
-
Search Results
91
records
(took 0.158 seconds)
