-
公开(公告)号:CN116074056A
公开(公告)日:2023-05-05
申请号:CN202211685670.2
申请日:2022-12-27
申请人: 国网河南省电力公司电力科学研究院 , 国网河南省电力公司 , 国网智能电网研究院有限公司
IPC分类号: H04L9/40 , H04L41/142 , H04L67/12 , H04L69/165 , G06F18/23 , G06F18/214 , G06F18/2411 , G16Y10/35 , G16Y30/10
摘要: 本申请公开了智能物联终端操作系统和应用软件的精准识别方法和系统,所述方法包括:步骤1:基于特征工程理论,针对智能物联终端网络及其流量,建立主动探测和被动监听方法;所述主动探测包括端口主动探测和协议探测,被动监听包括端口被动探测、数据包深度解析和流统计特征提取;步骤2:基于步骤1建立的方法,结合多分类支持向量机,对智能物联终端操作系统和应用软件进行多维度联合特征提取与匹配。本发明选取智能物联终端操作系统和应用软件的多维度特征,并提出了多维特征的轻量级提取的方法,可有效提升终端资产属性识别精度。
-
公开(公告)号:CN117914478A
公开(公告)日:2024-04-19
申请号:CN202311871802.5
申请日:2023-12-29
申请人: 国网河南省电力公司电力科学研究院 , 国网智能电网研究院有限公司 , 东南大学 , 国网河南省电力公司驻马店供电公司
发明人: 陈岑 , 李暖暖 , 狄立 , 吕卓 , 吕红岩 , 费稼轩 , 张铮 , 杨文 , 阚俊翔 , 仇慎健 , 蔡军飞 , 姜禹 , 常昊 , 李鸣岩 , 刘莘昱 , 宋仁杰 , 赵毅 , 张梦圆 , 张威 , 王艳敏
摘要: 本发明公开了一种基于SM2的分布式光伏网络终端设备密钥准入方法及系统,国密SM2算法采用曲线密码体制中的双线性映射技术,具有高强度、高效率、高安全性等优点,利用其优势,结合国密SM3算法及预计算表技术将SM2算法应用到分布式光伏网络的通信环境中,可实现安全可靠的终端设备的认证方式。准入技术包括以下步骤,分布式光伏网络终端设备基于SM2非对称加密算法的密钥交换,基于分布式光伏网络场景的简化SM2数字签名的报文认证,通过数字签名确认试图通信方终端设备的身份。最终通过在分布式光伏网络的接入设备的身份安全认证,实现光伏网络智能终端设备的安全准入。
-
公开(公告)号:CN118101255A
公开(公告)日:2024-05-28
申请号:CN202410154554.0
申请日:2024-02-02
申请人: 国网河南省电力公司电力科学研究院 , 国网智能电网研究院有限公司 , 国网电力科学研究院有限公司 , 国家电网有限公司
IPC分类号: H04L9/40
摘要: 本发明公开了一种电力监控系统零信任安全的访问控制方法及系统,该方法包括:基于软件定义边界构建电力监控系统零信任网络;业务前置服务器对待接入设备进行认证预授权;采集多源信息和数据并构建数据库;基于多源信息和Beta分布贝叶斯算法,结合数据库进行信任评估,并周期性计算更新业务前置服务器和厂站通信网关机的信任值;基于实时的信任值联动实施对待接入设备的动态访问控制。本发明基于多源信息和Beta分布贝叶斯算法对电力监控系统电力设备的可信程度进行准确判断,能够保证电力监控系统业务访问的认证加密性和访问控制的实时动态性和可靠性。
-
公开(公告)号:CN117938370A
公开(公告)日:2024-04-26
申请号:CN202311771859.8
申请日:2023-12-21
申请人: 国网河南省电力公司电力科学研究院 , 国网智能电网研究院有限公司 , 国网山东省电力公司 , 国家电网有限公司 , 国网电力科学研究院有限公司
摘要: 本发明公开了一种基于群矩阵的对称密钥协商生成方法及系统,系统包括:注册中心TA模块,第一用户模块和第二用户模块,生成方法包括:对注册中心TA进行初始化,第一用户和第二用户向TA进行注册,获取自身的共享密钥后,验证两个用户之间共享密钥的一致性,后续利用具有实时性特点的随机数实现第一用户、第二用户与TA之间的密钥交换与信息传递。本发明在密钥协商过程中更新共享密钥,能保证方案满足完美前向安全。将群矩阵理论与共享密钥生成阶段相结合,在密钥协商过程中利用矩阵的特殊性质提高方案的效率,保证密钥协商方案的安全性。群矩阵实现复杂度低、具有计算优势,从而降低方案通信开销。
-
公开(公告)号:CN117439774A
公开(公告)日:2024-01-23
申请号:CN202311261952.4
申请日:2023-09-27
发明人: 吕卓 , 陈岑 , 杨文 , 张伟剑 , 狄立 , 张铮 , 蔡军飞 , 李暖暖 , 李鸣岩 , 常昊 , 杨雷 , 王献军 , 赵毅 , 宋仁杰 , 刘昊 , 赵健 , 魏小钊 , 田杨阳
摘要: 一种基于分布式光伏安全状态基线的异常流量检测方法及系统,包括:获取标准状态下分布式光伏网络系统各时刻特征属性的信息熵并生成分布式光伏网络系统的特征向量;将标准状态下的分布式光伏安全状态特征向量映射至汉明空间得到对应的标准状态的汉明空间特征向量;选取最佳哈希函数并结合标准状态的汉明空间特征向量计算分布式光伏安全状态的标准基线值;计算实际运行中的分布式光伏网络系统对应的哈希值,将其与标准基线值对比,判断分布式光伏网络的流量是否异常。本发明通过特征属性计算分布式光伏网络系统的标准基线,并结合实际运行的分布式光伏网络系统特征属性来判断分布式光伏网络系统的流量是否异常,提高了判断的准确度。
-
公开(公告)号:CN118965454A
公开(公告)日:2024-11-15
申请号:CN202411005802.1
申请日:2024-07-25
申请人: 国网河南省电力公司电力科学研究院 , 武汉大学 , 国网河南省电力公司 , 国家电网有限公司
摘要: 一种基于探针的混合远程验证方法及系统,包括以下步骤:步骤1,在安全关键应用中插入探针,专用编译器自动识别和扩展控制相关变量和语义关键变量,生成控制流图;步骤2,通过伪随机遍历内存地址生成标准静态测量值,通过控制流图生成标准控制流测量值;步骤3,根据控制流图和标准测量值生成质询信息,根据验证方的质询生成静态测量值和控制流测量值,证明方通过探针捕获关键变量信息,生成关键数据完整性测量值;步骤4,将静态测量值、控制流测量值和关键数据完整性测量值汇总成在线测量报告发送给验证方;步骤5,验证方将在线测量报告与离线标准值进行比对,证明应用未遭受攻击。解决了控制流证明效率低且没有验证关键数据完整性的问题。
-
公开(公告)号:CN118535165A
公开(公告)日:2024-08-23
申请号:CN202410629020.9
申请日:2024-05-20
申请人: 紫金山实验室 , 国家电网有限公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院
摘要: 本发明公开了一种应用程序自动异构化方法、装置、电子设备、介质和程序,其中,该方法包括:根据预设随机映射规则生成待异构程序对应的助记符和操作码的第一对应关系;按照所述第一对应关系调整所述待异构程序内原始助记符与原始操作码的原始对应关系,得到经过异构化的待异构程序;根据所述第一对应关系生成运行所述待异构程序的客制化虚拟机,其中,所述客制化虚拟机用于运行所述经过异构化的待异构程序。本发明实施例通过随机调整程序代码内助记符与操作码的对应关系,实现应用程序的自动异构化,降低应用程序的反编译成功概率,可提高应用程序源码的安全性,应用程序的自动异构化过程不对业务功能进行修改,可保障应用程序的稳定性。
-
公开(公告)号:CN117215952A
公开(公告)日:2023-12-12
申请号:CN202311254759.8
申请日:2023-09-26
申请人: 网络通信与安全紫金山实验室 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院
摘要: 本发明公开了一种软件异构度的度量方法、装置、设备及存储介质,所述方法包括:获取待度量的第一软件和第二软件,分别构建第一软件的第一文件级控制流图与第二软件的第二文件级控制流图;识别第一文件级控制流图和第二文件级控制流图之间的异构特征;确定第一文件级控制流图和第二文件级控制流图之间的图编辑距离,并根据图编辑距离确定第一软件和所述第二软件之间的异构度。本发明提供的软件异构度的度量方法,将软件之间的异构度转化为控制流图之间的图编辑距离,通过这种方法可以准确便捷地进行异构度的度量,并可以直观地展现软件中文件及依赖关系的变更。
-
公开(公告)号:CN113163026A
公开(公告)日:2021-07-23
申请号:CN202110352019.2
申请日:2021-03-31
申请人: 国网河南省电力公司电力科学研究院 , 国网河南省电力公司 , 国家电网有限公司
摘要: 本发明涉及智能家居DNS重绑定攻击检测防御技术领域,具体涉及一种智能家居环境下的DNS重绑定攻击检测方法,提出收线建立“三点一线”的攻击检测模型,“三点”分别为:局域网内部跳板、攻击者恶意DNS服务器、受害者IOT设备,“一线”为跳板对域名进行查询过程,即攻击者操纵恶意DNS服务器返回域名对应本地物联网设备的地址给跳板,跳板作为恶意请求的转发者对目标IOT设备发起恶意攻击,攻击检测模型认为当构成“三点一线”时,智能家居环境下的IOT设备就有可能遭受DNS重绑定的攻击,再通过对跳板设备上访问站点的JS代码分析,智能家居环境中的IOT设备API接口信息的综合审查,判断是否遭受DNS重绑定攻击的风险。
-
公开(公告)号:CN113114469A
公开(公告)日:2021-07-13
申请号:CN202110327338.8
申请日:2021-03-26
申请人: 国网河南省电力公司电力科学研究院 , 国网河南省电力公司 , 国家电网有限公司 , 武汉联微图软件有限公司
摘要: 本发明涉及一种具有隐私保护功能的可净化签名的生成、净化和验证方法。其中可净化签名的生成方法具体包括:步骤101,利用等价类签名算法为所述签名者S的公钥生成等价类签名θ和ω;步骤102,将给定消息m分解为消息块,根据所述给定消息和签名者私钥,生成每一消息块mi的签名σi,其中为i为消息块的标识;步骤103,将签名σi组合为原始签名σ;步骤104,选取随机数r,利用加法循环群算法生成点R和点Q的二维坐标;步骤105,为所述给定消息m相关的辅助信息生成对应密文c;步骤106,将生成上述信息发送给所述净化者Z。基于本发明中所述方法,能够在确保数据的完整性、真实性和可用性的同时,保证数据的隐私性和不可伪造性。
-
-
-
-
-
-
-
-
-