-
公开(公告)号:CN118034217A
公开(公告)日:2024-05-14
申请号:CN202410280890.X
申请日:2024-03-12
申请人: 西安热工研究院有限公司
IPC分类号: G05B19/418
摘要: 本发明涉及DCS控制技术领域,公开了一种DCS控制器双机数据热备方法、系统、设备及介质,基于UDP协议,控制器上电识别从控制器和主控制器的身份后建立双机心跳机制;基于双机心跳机制,从控制器与主控制器开始上电首次同步数据;首次同步数据完成后,主控制器和从控制器进入周期运行阶段;本周期运行完成后,主控制器和从控制器开始周期同步数据,本周期同步数据完成后,进入下一周期运行和周期同步数据,重复直至所有周期运行结束,所有周期同步数据完成后,完成双机数据热备。本发明能够实现控制器主从自主识别,保证主从控制器之间数据的实时备份,保障DCS系统的稳定运行。
-
公开(公告)号:CN117647965B
公开(公告)日:2024-04-30
申请号:CN202410119273.1
申请日:2024-01-29
申请人: 西安热工研究院有限公司
IPC分类号: G05B19/418
摘要: 本发明公开了一种DCS控制器可信策略下装方法、装置、设备及存储介质,属于自动化控制和信息安全技术领域。上位机首先发送可信策略下装请求报文至冗余控制器,冗余控制器中的主控制器和备控制器分别对可信策略下装请求报文验证后,将可信策略下装在自身中。该方法将基于硬件可信根的可信策略安全下发,可以有效解决可信策略下发的安全性;在基于冗余控制器可信策略下发状态同步的基础上,有效提高更新可信策略的安全性和一致性,降低主控制器和备控制器在更新可信策略中的风险。
-
公开(公告)号:CN117195231A
公开(公告)日:2023-12-08
申请号:CN202311187152.2
申请日:2023-09-14
申请人: 华能威海发电有限责任公司 , 西安热工研究院有限公司
IPC分类号: G06F21/57
摘要: 一种可信DCS控制器实时操作系统的安全防护方法、系统及介质,方法包括在操作系统内核中设置基础的驱动程序、软件栈和命令集,为上层应用提供接口和服务,为可信设备实施可信计算提供基础支持;实现对操作系统和应用程序的静态可信验证、对应用程序的关键执行环节进行动态可信验证、对关键文件和关键进程进行保护、对系统Root权限进行分立以及对应用的访问权限进行管控;通过外部指令对可信启动、静态可信验证和动态可信验证策略配置集中管理、可信模板管理、设备可信审计与可信报告的统一采集及管理;与可信安全管理平台进行双向认证和对接,为第三方应用集成提供标准API接口。本发明能够使主机端系统具备主动防护能力。
-
公开(公告)号:CN117195206A
公开(公告)日:2023-12-08
申请号:CN202311462623.6
申请日:2023-11-06
申请人: 西安热工研究院有限公司 , 华能国际电力股份有限公司
摘要: 本发明公开了一种DCS控制器可信状态实时获取方法、系统、设备及介质,包括接收工具端下发的可信状态获取项配置文件;解析可信状态获取项配置文件得到可信状态获取周期、可信状态获取项信息、可信状态输出变量与全局IO变量的链接信息;每隔固定周期通过接口程序获取当前控制器可信状态,基于可信状态进行赋值,将可信状态值存储于全局可信状态变量处;周期性的根据可信状态获取项信息从全局可信状态变量处取值,并根据与上位机的可信显示约定将可信状态变量进行比特位组合及排列,并赋值;将可信状态输出变量周期性的赋值给全局IO变量处。该方法提高了用户对DCS的使用体验感,整体而言,增加了DCS整个系统的安全与可靠性。
-
公开(公告)号:CN117150511A
公开(公告)日:2023-12-01
申请号:CN202311191076.2
申请日:2023-09-14
申请人: 华能威海发电有限责任公司 , 西安热工研究院有限公司
摘要: 本发明属于计算机技术领域,公开了一种可信DCS运行状态查询方法、系统、设备及存储介质,方法包括:在存储可信状态的路径下增加配置文件;当前上位机节点的操作系统启动后,启动定时任务,周期性的获取当前上位机节点的可信状态并保存在指定目录下;查询可信状态时,向所有上位机节点或向目标上位机节点发送请求查询可信状态的请求;获得所有上位机节点或目标上位机节点的可信状态文件;根据存储可信状态的路径下增加配置文件中的加密配置,解析收到的可信状态文件,得到所有上位机节点或目标上位机节点的可信状态。本发明能够实现在单节点上查询所有节点的可信启动运行状态,提高了查询效率,上位机系统资源占用量较小。
-
公开(公告)号:CN117149238A
公开(公告)日:2023-12-01
申请号:CN202311190896.X
申请日:2023-09-14
申请人: 华能威海发电有限责任公司 , 西安热工研究院有限公司
摘要: 本发明属于计算机技术领域,公开了一种可信DCS上位机在线升级方法、系统、设备及存储介质,方法包括:将所有的主用进程切换到默认配置的上位机节点;S2,备份数据;S3,将软件升级包scp到各上位机节点;S4,将待升级软件的动静态度量关闭,并更新静态度量值;S5,将各上位机节点待升级软件关闭,替换为最新软件;S6,重启替换好后的软件;S7,将各上位机节点上待升级软件的动静态度量打开;S8,软件升级结束后,将主用上位机节点的主用进程切换到任意上位机节点上;当原主用上位机节点上的所有主用进程状态都切换到备用状态后,对原主用上位机节点升级;S9,更新软件的动静态度量值。本发明能够在不影响业务的情况下对上位机进行在线升级。
-
公开(公告)号:CN117118975A
公开(公告)日:2023-11-24
申请号:CN202311195476.0
申请日:2023-09-15
申请人: 华能张掖能源有限公司 , 西安热工研究院有限公司
摘要: 本发明公开了一种文件传输方法、系统、设备及介质,方法包括:随机生成单密钥加密密钥,利用单密钥加密密钥对待传输文件进行加密,得到加密文件;利用文件发送方与文件接收方之间预建立的共享密钥,对单密钥加密密钥进行加密,获得加密后的密钥数据;将加密文件和加密后的密钥数据存储为文件FILE;对文件FILE进行完整性度量,得到完整性度量基准值result;完整性度量基准值result,用于文件接收方的完整性度量检验过程;对文件FILE进行签名,获得验证信息;将文件FILE和验证信息共同发送至文件接收方;本发明确保交互双方均为可信的,降低了数据文件的损坏、恶意篡改或丢失的风险,保证了DCS系统的安全运行。
-
公开(公告)号:CN117097485A
公开(公告)日:2023-11-21
申请号:CN202311183455.7
申请日:2023-09-13
申请人: 西安热工研究院有限公司 , 华能国际电力股份有限公司
摘要: 本发明属于发电控制系统领域,公开了一种IO模件快速上招方法及系统,通过控制器向IO模件发送模件信息上招报文,然后接收IO模件证书并验证,然后以随机数的方式结合IO模件公钥K6和IO模件私钥K5进行控制器对IO模件的认证。接着,在控制器对IO模件认证通过后,控制器向IO模件发送控制器证书,再次以随机数的方式结合控制器公钥K4和控制器私钥K3进行IO模件对控制器的认证,以及在IO模件对控制器的认证通过后发送认证通过报文至控制器,可以快速自查找其所管理的IO模件并与这些IO模件进行上招,并且能够对其查找到的IO模件进行可信认证,进而实现和认证通过的IO模件进行通讯,有效避免与非法IO模件建立通讯。
-
公开(公告)号:CN116880150A
公开(公告)日:2023-10-13
申请号:CN202310973256.X
申请日:2023-08-03
申请人: 西安热工研究院有限公司
IPC分类号: G05B9/03
摘要: 本发明属于水力发电系统技术领域,公开了一种水轮机伺服阀冗余控制系统及其操作方法,所述水轮机伺服阀冗余控制系统包括第一模拟量输入模件、第二模拟量输入模件、伺服卡、第一模拟量输出模件、第二模拟量输出模件、伺服阀、驱动装置、第一线性可变差动变压器和第二线性可变差动变压器。本发明设置有两个线性可变差动变压器以分别采集水轮机调门开合程度,可有效避免因单个可变差动变压器故障导致的系统停机问题;通过两个模拟量输出模件将信号分别输送到伺服阀的两个线圈,可实现对系统中伺服阀的冗余控制,消除因单路断线导致的系统停机隐患,提高系统的可靠性。
-
公开(公告)号:CN118210721A
公开(公告)日:2024-06-18
申请号:CN202410368781.3
申请日:2024-03-28
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC分类号: G06F11/36
摘要: 本申请属于一种测试方法,针对采用传统手工测试方法对可信管理平台进行测试,无法及时发现功能上的问题,测试不稳定,测试效率低,以及测试成本高的技术问题,提供一种可信DCS控制器的可信管理平台测试方法及相关装置,先根据测试用例在客户端上查找相应的元素位置,再根据测试用例对定位后的元素进行操作,并对相应的可信功能运行后,返回运行结果,根据运行结果和测试用例中的预期结果进行比对,即可完成相应测试。通过本申请的测试方法,能够有效提高测试速度和测试质量,更早的及时发现可信管理平台的缺陷,同时,也能对可信管理平台的稳定性进行测试,可以显著降低测试成本。
-
-
-
-
-
-
-
-
-