公开(公告)号：CN114817013A

公开(公告)日：2022-07-29

申请号：CN202210390936.4

申请日：2022-04-14

申请人： 国网江苏省电力有限公司徐州供电分公司 ,  国网江苏省电力有限公司双创中心 ,  国网江苏省电力有限公司

发明人： 袁丁 ,  王黎明 ,  郝威 ,  张可可 ,  付饶 ,  雷震 ,  张琦兵 ,  裴培 ,  张文龙 ,  张新宗 ,  白晨阳 ,  周梦琪 ,  赵竑

IPC分类号： G06F11/36

摘要： 本发明提供一种基于通讯数据压缩的电网自动化调试系统与方法，通过设置管控云平台，用于监视管控各个厂站的自助调试终端的运行情况，设置人机交互网，利用人机交互网使人机终端与管控云平台通信连接，设置数据压缩模块，用于对所述人机终端与所述管控云平台之间的通讯数据进行压缩以减少数据流，主站侧利用管控云平台，实现电网运行指挥和检修故障处置的安全、定向、快捷发布和交互，同时利用人机交互网将主站侧数据接入与核对功能和代理延伸机制进行适配，使人机端与系统解耦，满足项目分散式系统快速的访问需求，同时实现在低带宽的条件下实现高效可靠的数据传输。

公开(公告)号：CN114744760A

公开(公告)日：2022-07-12

申请号：CN202210390943.4

申请日：2022-04-14

申请人： 国网江苏省电力有限公司 ,  国网江苏省电力有限公司双创中心 ,  国网江苏省电力有限公司徐州供电分公司

发明人： 王黎明 ,  付饶 ,  雷震 ,  张琦兵 ,  裴培 ,  郝威 ,  张可可 ,  袁丁 ,  张文龙 ,  张新宗 ,  白晨阳 ,  赵竑 ,  周梦琪

IPC分类号： H02J13/00

摘要： 本发明公开了一种基于代理延伸机制的电网自动调试系统与方法，通过设置管控云平台，用于监视管控各个厂站的自助调试终端的运行情况，设置人机交互网，利用人机交互网使人机终端与管控云平台通信连接，人机交互网包括人机服务网关，人及服务网关包括若干个网关节点，网关节点作为代理服务器用于接收人机终端对管控云平台发送的访问请求，主站侧利用管控云平台，实现电网运行指挥和检修故障处置的安全、定向、快捷发布和交互，同时利用人机交互网将主站侧数据接入与核对功能和代理延伸机制进行适配，使人机端与系统解耦，满足项目分散式系统快递的访问需求。

公开(公告)号：CN117640225A

公开(公告)日：2024-03-01

申请号：CN202311664307.7

申请日：2023-12-05

申请人： 国网江苏省电力有限公司 ,  国网江苏省电力有限公司徐州供电分公司

发明人： 黄海东 ,  王黎明 ,  付饶 ,  余璟 ,  周鹏 ,  袁丁 ,  张文龙 ,  刘琦 ,  鲍晓雨 ,  代鹏 ,  郝威 ,  张潇 ,  傅中兴

IPC分类号： H04L9/40

摘要： 本发明公开了一种适用于电力监控系统的基于属性和信任关系的访问控制方法，其提出了部署全面的信任视图来代替全局的“属性方案”，由控制代理决定关于认证代理的可信度的方案。以及提出了在模型中加入已认证属性的撤销功能以及明确对于可信或不可信代理的访问禁令和访问声明，来避免认证属性越多，决策效果越正面的单调性问题。本发明实现了在具有自主行动代理的无身份和分布式访问控制系统中请求资源，要求请求代理呈现（集合）经认证的属性以便获得对资源的授权访问。使得控制代理不仅基于所呈现的认证属性来做出访问决策，而是取决于认证属性与自己对发行和请求代理的期望之间的相关性进行访问决策，决策更贴近现实需求。

公开(公告)号：CN114977494A

公开(公告)日：2022-08-30

申请号：CN202210538292.9

申请日：2022-05-18

申请人： 国网江苏省电力有限公司徐州供电分公司 ,  国网江苏省电力有限公司

发明人： 王浩 ,  刘永 ,  鲁明 ,  范青 ,  白玉东 ,  张乐 ,  王功臣 ,  娄德章 ,  邵飞 ,  袁丁

IPC分类号： H02J13/00

摘要： 本发明涉及电力系统自动化技术领域，尤其是一种稳定、可靠、高效、全面的变电站在运设备不停电批量遥控校核装置及方法。数据通信网关分别与主站系统和遥控校核装置连接，遥控校核装置与主站系统连接，监控主机与遥控校核装置连接。本发明的变电站在运设备不停电批量遥控校核装置及方法，结合主站系统的遥控数据、数据通信网关的遥控数据、监控主机的遥控数据完成主站系统侧遥控配置和数据通信网关遥控配置的正确性自动校核；根据比对结果自动生成测试报告，准确、可靠、快速的实现了在运变电设备的遥控信号接入主站系统的正确性校核，解决了对于在运变电设备遥控信号接入主站系统的传统验收方式低效、不安全的问题。

公开(公告)号：CN114785681A

公开(公告)日：2022-07-22

申请号：CN202210396232.8

申请日：2022-04-15

申请人： 国网江苏省电力有限公司徐州供电分公司 ,  国网江苏省电力有限公司

发明人： 王浩 ,  刘永 ,  鲁明 ,  白玉东 ,  张乐 ,  王功臣 ,  袁丁 ,  高海龙 ,  肖学权 ,  张潇

IPC分类号： H04L41/0806 ,  H04L1/24 ,  H02J13/00

摘要： 本发明涉及电力系统自动化技术领域，尤其是一种高效、全面、安全验收的变电站在运设备监控信息自动校核验收系统及方法。它自动生成验收报告，高效、可靠、全面完成数据通信网关机集控链路配置正确性校核；自动验收测试仪结合集控遥控数据、数据通信网关机遥控数据、监控主机遥控数据完成集控系统侧遥控配置和数据通信网关机集控链路遥控配置的正确性自动校核；根据比对结果自动生成测试报告，准确、可靠、快速的实现了对存量变电站监控信息接入集控系统的正确性校核，解决了对于存量变电站监控信息接入集控系统的传统验收方式不高效、不全面、不安全的问题，满足了存量变电站监控信息接入集控系统高效、全面、安全验收的需求。

公开(公告)号：CN117675350A

公开(公告)日：2024-03-08

申请号：CN202311661436.0

申请日：2023-12-05

申请人： 国网江苏省电力有限公司徐州供电分公司 ,  国网江苏省电力有限公司

发明人： 黄海东 ,  王黎明 ,  付饶 ,  余璟 ,  周鹏 ,  袁丁 ,  史晓桢 ,  李丹奇 ,  代鹏 ,  郝威 ,  李念淼 ,  高海龙 ,  彭飞

IPC分类号： H04L9/40

摘要： 一种基于RBAC的物联网访问控制中数据水印溯源方法。该方法通过对数据进行分类，根据数据的不同特征和属性，将数据分为不同的类别，为每个类别分配相应的访问权限，并基于数据的敏感性等级和相应的访问控制等级，使用加密算法生成具有隐蔽性和不可逆性的数据水印。为了提高安全性，根据数据的特性和用户的需求，生成唯一混淆值，并通过使用混淆值将水印进行动态的混淆，生成混淆后的水印，将其嵌入数据中。当用户访问数据时，将水印文件逆向解密得到水印，将水印与用户操作事件的信息进行关联。当存在越权访问/数据泄露时，通过水印获取用户操作信息，从而精准定位数据泄露点，防止危险进一步扩散。

公开(公告)号：CN114785681B

公开(公告)日：2024-03-15

申请号：CN202210396232.8

申请日：2022-04-15

申请人： 国网江苏省电力有限公司徐州供电分公司 ,  国网江苏省电力有限公司

发明人： 王浩 ,  刘永 ,  鲁明 ,  白玉东 ,  张乐 ,  王功臣 ,  袁丁 ,  高海龙 ,  肖学权 ,  张潇

IPC分类号： H04L41/0806 ,  H04L1/24 ,  H02J13/00

摘要： 本发明涉及电力系统自动化技术领域，尤其是一种高效、全面、安全验收的变电站在运设备监控信息自动校核验收系统及方法。它自动生成验收报告，高效、可靠、全面完成数据通信网关机集控链路配置正确性校核；自动验收测试仪结合集控遥控数据、数据通信网关机遥控数据、监控主机遥控数据完成集控系统侧遥控配置和数据通信网关机集控链路遥控配置的正确性自动校核；根据比对结果自动生成测试报告，准确、可靠、快速的实现了对存量变电站监控信息接入集控系统的正确性校核，解决了对于存量变电站监控信息接入集控系统的传统验收方式不高效、不全面、不安全的问题，满足了存量变电站监控信息接入集控系统高效、全面、安全验收的需求。

公开(公告)号：CN116471098A

公开(公告)日：2023-07-21

申请号：CN202310465474.2

申请日：2023-04-27

申请人： 国网江苏省电力有限公司 ,  国网江苏省电力有限公司徐州供电分公司

发明人： 余璟 ,  王黎明 ,  付饶 ,  黄海东 ,  刘琦 ,  袁丁 ,  代鹏 ,  雷震 ,  张文龙 ,  史晓桢 ,  郝威 ,  张可可 ,  庄祎 ,  张新宗 ,  高海龙 ,  张潇 ,  缪秋 ,  余利斌

IPC分类号： H04L9/40

摘要： 本发明以日志数据为主要数据基础，通过数据采集和图压缩技术，同时引入漏洞库知识和ATT&CK模型框架，通过知识收集、知识融合、知识加工等技术建立侧重于攻击行为和漏洞来源表述的本体模型，运用知识推理技术，结合针对渗透过程而优化调整的因果关系，共同构建溯源图，并基于此溯源图完成了漏洞渗透利用过程的重构。本发明融合了ATT&CK攻击模型，能够有效且直观地发现攻击者的攻击手段，对于之后的主动防御提供了知识储备和思路上的帮助。同时本发明通过图清晰地展现出完整的渗透过程，通过该方法能够对软件系统、网络协议现存的或可能存在的漏洞进行渗透过程分析，辅助用户更快地组织防御和漏洞修补，抵御攻击者可能对用户实施的潜在攻击。

公开(公告)号：CN116436683A

公开(公告)日：2023-07-14

申请号：CN202310469996.X

申请日：2023-04-27

申请人： 国网江苏省电力有限公司 ,  国网江苏省电力有限公司徐州供电分公司

发明人： 王黎明 ,  付饶 ,  黄海东 ,  余璟 ,  代鹏 ,  雷震 ,  袁丁 ,  张文龙 ,  刘琦 ,  李丹奇 ,  郝威 ,  张可可 ,  高海龙 ,  张潇 ,  张新宗 ,  徐僖达 ,  高翔 ,  俞力珉

IPC分类号： H04L9/40 ,  H04L67/12 ,  H04L67/1396 ,  H04L67/50

摘要： 本发明公开了一种零信任电力网络设备接入安全信任评估方法及装置，方法包括：通过采集设备特征和用户信息分别生成设备指纹库和用户基本信息库；利用设备指纹库信息对接入电力监控系统的终端设备进行合法性验证；计算用户静态信任度；构建基于用户访问行为的动态信息评估模型，所述用户访问行为包括用户静态信任度；基于动态信息评估模型，预测当前用户的访问行为风险度。本发明采用多维度的设备特征生成设备标识符取代原先使用设备出厂时自身携带的设备标识，克服了合法终端设备身份易被伪造而导致恶意访问问题。本发明无需预定义信任度阈值，且当访问行为评定为不可信时，能及时阻断恶意访问，减少恶意行为的危害。

公开(公告)号：CN111768079A

公开(公告)日：2020-10-13

申请号：CN202010482587.X

申请日：2020-06-01

申请人： 国网江苏省电力有限公司 ,  国网江苏省电力有限公司徐州供电分公司

发明人： 陆晓 ,  郝威 ,  张可可 ,  白玉东 ,  邵飞 ,  袁丁 ,  付饶 ,  徐春雷 ,  霍雪松 ,  余景 ,  王黎明 ,  裴培

IPC分类号： G06Q10/06 ,  G06Q10/00 ,  G06Q50/06

摘要： 本发明公开了一种电力系统的安全运维管理系统及方法。所述系统包括：运维信息获取模块用于获取目标运维设备、运维位置、运维时间、运维内容；运维信息管理模块用于指定运维网络、运维软件和运维人员；运维操作监管模块用于在运维人员身份信息验证成功后允许运维人员基于运维网络和运维软件对目标运维设备进行运维操作；运维服务管控模块用于在运维操作进行时，根据时间节点记录运维人员的运维内容，且在运维操作结束后生成运维操作报告并上传至服务器进行存储。本发明通过与OMS系统联动，整合工作票信息、同步工作时间、地点、人员、系统、内容等，实现电力系统运维检修工作的虚拟安措管理，实现自动化运维检修操作的实时管控。