公开(公告)号：CN115776405A

公开(公告)日：2023-03-10

申请号：CN202211503439.7

申请日：2022-11-28

申请人： 国网重庆市电力公司綦江供电分公司

发明人： 张亚超 ,  雷雨 ,  蒙永苹 ,  张明媚 ,  欧睿 ,  熊伟 ,  周宇晴 ,  欧林 ,  李德智 ,  甘潼临 ,  黄飞 ,  曾治强 ,  魏甦

IPC分类号： H04L9/40

摘要： 本发明公开了一种面向智能电网的嵌入式设备终端安全防护方法、装置及系统，其采用一套具有双体系架构和星型信任架构特点的全方位可信度量与安全性保护方案，包括威胁模型，模型假设物联网终端的攻击者是可以通过如下方式掌握攻击目标的相关信息；整体方案框架，其核心思想是构建基于TF卡的可信软件基，通过TF卡中的加解密算法服务，实现可信软件基的身份验证、完整性校验及数据存储的功能；基于TF卡的签名验证，其作用主要是用于区分不同的应用程序，签名中包含APP开发者的身份标识信息。本发明适用于检测智能电网终端设备中非法应用程序包，对恶意程序具有抵御能力，同时保护关键数据防止窃取，实现智能电网“物‑物”互联场景下的安全防护。