-
公开(公告)号:CN117234179A
公开(公告)日:2023-12-15
申请号:CN202311179811.8
申请日:2023-09-13
申请人: 西安热工研究院有限公司 , 中国华能集团有限公司
摘要: 本发明公开了一种基于可信计算的异常捕获及处理系统和方法,该方法包括信号量检测和可信校验;信号量检测用于通过信号量机制检测应用程序的异常,可信校验用于通过可信计算检验被外界攻击的应用程序和文件;该方法通过信号量捕获机制,检测应用程序运行过程中是否出错;通过可信校验:判断DCS在运行过程中,是否被非法篡改。
-
公开(公告)号:CN117294776A
公开(公告)日:2023-12-26
申请号:CN202311176191.2
申请日:2023-09-12
申请人: 西安热工研究院有限公司 , 中国华能集团有限公司
摘要: 本发明公开了一种控制器可信数据传输系统及方法,包括可信管理平台,可信管理平台用于建立数据发送端与数据接收端的可信传输媒介;数据发送端与可信管理平台之间建立有第一可信数据传输链路,数据接收端与可信管理平台之间建立有第二可信数据传输链路,数据发送端与数据接收端之间建立有业务数据传输链路;可信管理平台,包括:检验认证模块,用于对数据发送端的可信状态进行周期性检验,获得设备可信状态检验结果;业务数据传输链路维护模块,用于根据设备可信状态检验结果对业务数据传输链路进行通断控制;本发明有效减少因身份验证耗费的时间,有效保证了数据的安全传输,在实现数据处于安全状态的情况之下,同时还能保证数据传输的实时性。
-
公开(公告)号:CN118277254A
公开(公告)日:2024-07-02
申请号:CN202410368780.9
申请日:2024-03-28
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明属于一种接口测试方法,针对目前采用手工测试方法进行接口测试,测试速度慢,测试效率低,以及测试成本高的技术问题,提供一种可信DCS控制器可信管理平台的接口测试方法及相关装置,创建jmeter的java取样器,java取样器使用thrift通信协议;可以在thrift通信协议下使用jmeter进行测试;多次修改jmeter脚本中可信管理平台接口的参数,对应的能够自动修改可信管理平台接口的参数,每次修改参数之后,先通过连接请求使可信管理平台和可信代理建立连接,再通过接口测试指令进行测试,根据可信模块处理后的结果,结合jmeter测试,完成对应参数下的一次测试。能够在可信代理和可信管理平台之间thrift加密通信的情况下,实现自动化接口测试。还可以提高测试速度和测试质量。
-
公开(公告)号:CN117056188B
公开(公告)日:2024-01-30
申请号:CN202311323624.2
申请日:2023-10-13
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明属于DCS数据处理技术领域,具体涉及DCS控制器上防止日志风暴的方法、系统、设备及存储介质,方法包括如下过程:接收新日志;从已建立的循环队列的队尾到队头依次遍历日志,遍历时将新日志与循环队列中的日志进行匹配,判断新日志是否为重复日志,如果是,将新日志丢弃并接收下一条新日志,否则将新日志插入队尾并统计日志;提取循环队列队首的第一条日志;统计第一时间段内上报日志总条目数;如果第一时间段内上报的日志总条目数小于日志上报条数的阈值,将循环队列队首的第一条日志发出,否则丢弃;重复前述过程。本发明能够安全有效地避免DCS控制器上出现日志风暴,进而避免由于DCS控制器上出现的日志风暴影响到电力业务系统正常运行的问题。
-
公开(公告)号:CN116974233B
公开(公告)日:2024-01-19
申请号:CN202311208697.7
申请日:2023-09-19
申请人: 西安热工研究院有限公司
IPC分类号: G05B19/042 , H04L12/40
摘要: 一种双通道Profibus‑DP主站系统及设计方法,系统包括相互独立的两个Profibus‑DP主站,Profibus‑DP主站由MCU母板和IO通讯子板组成,MCU母板和IO通讯子板之间通过板间连接器传递信号;MCU母板由MCU与FPGA组成数据处理中心,MCU与DPU通讯完成对应功能模块报文的收发,且MCU与FPGA之间通过SPI方式进行通讯,从FPGA获取板卡通道数据,FPGA控制各个通道数据收发时序;IO通讯子板连接DP从站。本发明双通道Profibus‑DP主站系统可以挂接2倍于单通道DP主站从站数量,具有单块卡件带载从站数量多的优点,并且基于自主可控、安全可信的全国产化器件组建。
-
公开(公告)号:CN117290852A
公开(公告)日:2023-12-26
申请号:CN202311250850.2
申请日:2023-09-26
申请人: 西安热工研究院有限公司 , 华能威海发电有限责任公司
IPC分类号: G06F21/57
摘要: 一种可信DCS终端动态管理方法、系统、电子设备及存储介质,方法包括:按照上下位机分别制定可信策略文件;可信管理平台对上下位机的可信策略文件进行对应处理;可信管理平台将处理后的上下位机可信策略文件进行下发。本发明设计每台上位机有1个运行时默认策略文件,每台下位机有1个启动默认策略文件以及1个运行时默认策略文件,可以实现可信管理平台对可信终端的动态管理,通过对可信终端策略的管理,使系统具备动态感知可信终端的类型、数量的能力,高效、精准的实现对系统可信功能的部署和运行维护。本发明针对不同类型的终端设备进行定制化的可信策略设计,不仅能够保证控制系统得到充分可信增强,同时使系统也具有良好的延展性。
-
公开(公告)号:CN117240535A
公开(公告)日:2023-12-15
申请号:CN202311174608.1
申请日:2023-09-12
申请人: 西安热工研究院有限公司
IPC分类号: H04L9/40
摘要: 本发明公开了一种DCS系统终端设备的可信性检验系统及方法,所述可信性检验系统的一端与待检验终端设备相连,另一端与DCS系统服务器相连;其中,所述可信性检验系统,包括:增强型身份验证模块,用于对待检验终端设备的身份信息进行双重验证;可信度量复验模块,用于对待检验终端设备进行可信度量或完整性度量的复验;动态实时可信检验模块,用于对待检验终端设备的自定义应用程序进行实时动态度量检测;本发明分别从身份验证,终端系统静态可信度量以及关键运行程序的动态可信监测三个层次实现了对于终端设备的可信检验,保障了局域网路的安全和正常运行。
-
公开(公告)号:CN117112407A
公开(公告)日:2023-11-24
申请号:CN202310975667.2
申请日:2023-08-03
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC分类号: G06F11/36
摘要: 本发明公开了DCS控制器可信白名单功能的自动测试方法及相关装置,客户端执行自动化测试脚本;随机设置白名单模块的实时状态;客户端向DCS控制器发送执行指令,对指定目录下的可执行文件、动态库文件以及内核文件进行白名单策略的配置或删除策略,验证设置状态下标记或未标记白名单的可执行文件、动态库文件以及内核文件的执行情况;执行完成后终止自动化测试脚本并生成测试报告,客户端根据测试报告判定可信白名单功能是否存在问题,实现自动测试。
-
公开(公告)号:CN117056188A
公开(公告)日:2023-11-14
申请号:CN202311323624.2
申请日:2023-10-13
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明属于DCS数据处理技术领域,具体涉及DCS控制器上防止日志风暴的方法、系统、设备及存储介质,方法包括如下过程:接收新日志;从已建立的循环队列的队尾到队头依次遍历日志,遍历时将新日志与循环队列中的日志进行匹配,判断新日志是否为重复日志,如果是,将新日志丢弃并接收下一条新日志,否则将新日志插入队尾并统计日志;提取循环队列队首的第一条日志;统计第一时间段内上报日志总条目数;如果第一时间段内上报的日志总条目数小于日志上报条数的阈值,将循环队列队首的第一条日志发出,否则丢弃;重复前述过程。本发明能够安全有效地避免DCS控制器上出现日志风暴,进而避免由于DCS控制器上出现的日志风暴影响到电力业务系统正常运行的问题。
-
公开(公告)号:CN116996552A
公开(公告)日:2023-11-03
申请号:CN202310955793.1
申请日:2023-07-31
申请人: 西安热工研究院有限公司
IPC分类号: H04L67/141 , H04L69/14
摘要: 本发明公开了一种冗余卡件数据传输方法、系统、设备及存储介质,方法包括如下过程:对接收的第一卡件传输的数据进行识别,识别出数据中由第一卡件的卡件通道传输的数据以及由第一卡件的卡件冗余通道传输的数据;将由第一卡件的卡件通道传输的数据上传;将由第一卡件的卡件冗余通道传输的数据传输给第二卡件。通过本发明的技术方案,优化了传统卡件通道需要将主备卡件中冗余数据发送至上位机管理软件并由管理软件再次下发过程,有效提高了冗余卡件间数据通讯效率,同时为了实现上位机管理软件对卡件冗余通道的监控,采用参数方式将通道内容发送至上位机管理软件。
-
-
-
-
-
-
-
-
-