-
公开(公告)号：CN108229822A
公开(公告)日：2018-06-29
申请号：CN201810002121.8
申请日：2018-01-02
Applicant: 国网浙江省电力有限公司电力科学研究院 , 国家电网公司
Abstract: 本发明公开了一种基于移动终端和历史工单数据的安全积分计算方法和系统。本发明包括：移动端的个人信息采集模块和工单信息采集模块依据工单完成进度情况，将个人身份信息与工单完成情况信息进行实时采集，并将信息传输至移动端的综合信息处理模块；所述的综合信息处理模块收到采集信息后，通过发送模块，将个人及工单的实时信息发送至服务端的安全积分分析处理模块，安全积分分析处理模块结合工单库模块中的工单信息，进行安全积分的计算，并将计算结果下发；所述的综合信息处理模块通过接收模块接收安全积分信息。本发明在传统的绩效考评基础上，通过引入安全积分，使得现场作业人员的考评更加科学和全面。
-
公开(公告)号：CN108055282A
公开(公告)日：2018-05-18
申请号：CN201711460732.9
申请日：2017-12-28
Applicant: 国网浙江省电力有限公司电力科学研究院 , 国家电网公司
IPC: H04L29/06
CPC classification number: H04L63/10 , H04L63/1416 , H04L63/1425 , H04L63/1441
Abstract: 本发明公开了一种基于自学习白名单的工控异常行为分析方法及系统。本发明采用驱动层对数据处理后，安全引擎中的协议解码引擎对协议进行深度解码处理，解码后的数据信息经过应用层界面与业务的过程进行关联处理，对于设定周期内操作行为的感知，采用自学习模块形成业务系统中的基线关系表和资产表；后续来自应用层解码的数据与自学习模块的基线进行比对分析，发现其中是否存在不符合通信关系基线的通信行为及未注册的新增资产，对异常通信或者异常资产进行告警。本发明为工业控制系统的安全事故调查提供坚实的基础。
-
公开(公告)号：CN108039938A
公开(公告)日：2018-05-15
申请号：CN201711396076.0
申请日：2017-12-21
Applicant: 国网浙江省电力有限公司电力科学研究院 , 国家电网公司
IPC: H04L1/00
Abstract: 本发明公开了一种电力物联网低功耗并发数据帧编码方法及系统。在并发传输过程中，若发送端都使用最大数据帧封装网络数据，往往会极大的增加数据帧碰撞的可能，从而降低并发传输的效率。本发明的电力物联网低功耗并发数据帧编码方法，其包括：根据并发设备数目k将长数据帧动态划分为短的数据帧；使用喷泉码对划分所得的多个数据帧进行编码；本发明的电力物联网低功耗并发数据帧编码系统，其包括：数据帧划分单元：根据并发设备数目k将长数据帧动态划分为短的数据帧；编码单元：使用喷泉码对划分所得的多个数据帧进行编码。本发明的并发数据帧编码方法及系统，使得多个无线设备无需集中式地控制和协商，优化了信道利用率，优化了网络吞吐率。
-
公开(公告)号：CN119046953A
公开(公告)日：2024-11-29
申请号：CN202411546199.8
申请日：2024-11-01
Applicant: 国网浙江省电力有限公司电力科学研究院
IPC: G06F21/57 , G06F18/22 , G06N3/042 , G06N3/0455 , G06N3/0464 , G06F11/36
Abstract: 本发明公开了一种电力设备固件定向灰盒模糊测试方法，涉及网络与信息安全技术领域，用于解决现有测试不够精确的问题，该方法包括以下步骤：对固件信息中的二进制程序和已知二进制漏洞函数进行汇编，得到中间表示；构建控制流图；提取函数的语义特征及结构特征；将二进制程序的特征向量和所述二进制漏洞的特征向量进行余弦距离相似度计算，将相似度计算结果高于预设值的作为目标函数；通过目标调度对所述目标函数进行定向灰盒模糊测试。本发明还公开了一种电力设备固件定向灰盒模糊测试装置、设备及介质。本发明通过图神经网络提取特征向量，结合目标调度进而得到准确的模糊测试结果。
-
公开(公告)号：CN115658066A
公开(公告)日：2023-01-31
申请号：CN202211285742.4
申请日：2022-10-20
Applicant: 国网浙江省电力有限公司电力科学研究院 , 杭州漠坦尼科技有限公司 , 国网浙江省电力有限公司 , 国网浙江省电力有限公司杭州供电公司
Abstract: 本发明公开了一种Web应用白盒审计方法，涉及计算机网络安全技术领域，用于解决现有挖掘漏洞能力若，该方法包括以下步骤：读取Web应用输入代码，并根据所述输入代码构造抽象语法树；遍历所述抽象语法树，并转化为程序流程控制图；采用惰性策略对所述程序流程控制图进行污染源回溯，当遇到污染源或安全过滤函数时，停止回溯；对所述污染源回溯的回溯路径进行流敏感分析，筛选出成立的漏洞；输出漏洞数量。本发明还公开了一种Web应用白盒审计装置、电子设备和计算机存储介质。本发明通过对前期编译，结合控制流分析进而检测漏洞。
-
Patent Agency Ranking
公开(公告)号：CN110995716B
公开(公告)日：2022-09-02
申请号：CN201911244426.0
申请日：2019-12-06
Applicant: 国网浙江省电力有限公司电力科学研究院 , 国网浙江省电力有限公司
Abstract: 本发明公开了一种变电站巡检机器人的数据传输加解密方法与系统。本发明的方法，其包括步骤：巡检机器人作为数据发送方上传数据至信息管理系统时，上传数据采用SM4加密算法对数据进行加密，并采用IPK的数字信封技术实现对会话密钥的加密传输；信息管理系统作为数据接收方，收到巡检机器人发送的密文数据C与数字信封β，调用预先配置好的私钥sk打开数字信封β，得到会话密钥skey，再用会话密钥通过SM4算法对密文C解密即可得到原数据data。本发明通过IPK标识公钥体制解决了公钥的管理问题，可实现直接的点到点的数据传输加密；本发明实现了高效安全的巡检机器人数据传输。
-
公开(公告)号：CN111600842B
公开(公告)日：2022-05-17
申请号：CN202010303940.3
申请日：2020-04-17
Applicant: 国网浙江省电力有限公司电力科学研究院
IPC: H04L9/40 , H04L61/4511 , H04L61/58 , G06K9/62 , G06N3/04 , G06N3/08 , G16Y40/10 , G16Y40/35 , G16Y40/50
Abstract: 本发明公开了一种可信威胁情报的物联网终端安全控制方法以及系统，属于电网终端安全技术领域。本发明一种可信威胁情报的物联网终端安全控制方法，评估出一段时间内网络中有多少终端访问了某一个威胁域名，或是感染了同类的恶意程序，便于客户及时确定影响范围，形成应急处理方案。本发明利用DNS缓存探测技术，结合泛在电力物联网威胁情报，对网络面临的安全威胁和风险进行识别感知，实现无流量镜像条件下泛在终端威胁在线检测，满足泛在电力物联网环境下对跨平台、跨装备的终端威胁检测的需求，提升公司内部网络安全威胁检测能力。
-
公开(公告)号：CN113542291A
公开(公告)日：2021-10-22
申请号：CN202110824641.9
申请日：2021-07-21
Applicant: 国网浙江省电力有限公司电力科学研究院 , 上海物盾信息科技有限公司
Abstract: 一种物联网安全访问控制策略，该策略包括：根据访问主体的角色，以及相应的角色权限，给予该访问主体相应的访问操作权限；根据访问主体和被访问主体的属性，以及访问操作类型，给予该访问主体相应的访问操作权限；根据动态环境因素，确定访问主体信任值，据此给予该访问主体相应的访问操作权限。所述的动态环境因素包括漏洞、APT攻击以及访问主体状态因子。
-
公开(公告)号：CN113078997A
公开(公告)日：2021-07-06
申请号：CN202110316995.2
申请日：2021-03-24
Applicant: 华北电力大学 , 国网浙江省电力有限公司电力科学研究院 , 国家电网有限公司 , 全球能源互联网研究院有限公司
Abstract: 本发明公开了一种基于轻量级密码算法的终端保护方法，用ECC算法来进行终端身份信息的加密，采用Feistel结构来设计轻量级分组密码算法。本申请采用基于轻量级密码算法的终端身份隐私保护技术，对密码算法中的密钥长度进行了适量的缩减，降低了算法实现时的运算复杂度和占用的内存空间；轻量级密码算法减少了密码算法过程中对明文的加密轮次，降低了能耗；提高了终端身份隐私的保护强。本申请采用的方法将公钥加密技术引入到了终端数据加密中，使得其即便在传输中被攻击者截取，仍然会因无法获得与之相匹配的私钥，导致截取的公钥失去意义；不需要专门设计解密算法，能够减小内存需求并提高硬件实现效率，满足终端组件完整性保护对算法的轻量化要求。
-
公开(公告)号：CN111680295A
公开(公告)日：2020-09-18
申请号：CN202010298401.5
申请日：2020-04-16
Applicant: 国网浙江省电力有限公司电力科学研究院
Abstract: 本发明涉及对物联终端设备的固件包检测领域，现有对物联终端固件包进行安全检测方式存在缺陷，本发明提供了一种构建物联终端设备固件安全检测的方法，步骤一：收集物联终端的元信息数据，并根据元信息数据建立固件列表；建立固件解包引擎库，在固件列表和固件解包引擎库之间建立映射关系；步骤二：获取待测固件包并提取元信息数据，匹配对应的固件解包引擎，将待测固件包转化成机器语言代码；步骤三：将待测固件包的机器语言代码转化成汇编语言代码；步骤四：对汇编语言代码进行扫描，检测；步骤五：生成检测报告；元信息数据为多维数据；本发明为物联网运维方案的合理规划提供了基础，为降低物联终端设备的安全风险提供了可能。
-
-
-
-
-
-
-
-
-
Search Results
96
records
(took 0.086 seconds)
