-
公开(公告)号:CN113612755B
公开(公告)日:2022-10-18
申请号:CN202110858800.7
申请日:2021-07-28
Applicant: 湖南大学
Abstract: 本发明公开了一种电力控制指令执行检验方法及系统,采用CounTeR加密模式对电力控制指令报文进行分组加密,解决了目前主站与变电站之间控制指令所采用的ECB分组加密模式存在的通信安全隐患;改进IEC‑104规约,解决了现有的IEC104通信协议缺乏有效安全认证的不足;构建主站与变电站之间的基于零信任网络的三阶段控制指令执行握手方法,持续对远方控制身份权限进行确认,杜绝非法用户接入,保证通信双方身份的真实性及业务数据的可追溯性。本发明解决了目前主站到变电站之间通信存在的安全缺陷,降低了变电站执行主站控制指令的安全风险,提升了电力系统抵御网络攻击的能力。
-
公开(公告)号:CN113612755A
公开(公告)日:2021-11-05
申请号:CN202110858800.7
申请日:2021-07-28
Applicant: 湖南大学
IPC: H04L29/06
Abstract: 本发明公开了一种电力控制指令执行检验方法及系统,采用CounTeR加密模式对电力控制指令报文进行分组加密,解决了目前主站与变电站之间控制指令所采用的ECB分组加密模式存在的通信安全隐患;改进IEC‑104规约,解决了现有的IEC104通信协议缺乏有效安全认证的不足;构建主站与变电站之间的基于零信任网络的三阶段控制指令执行握手方法,持续对远方控制身份权限进行确认,杜绝非法用户接入,保证通信双方身份的真实性及业务数据的可追溯性。本发明解决了目前主站到变电站之间通信存在的安全缺陷,降低了变电站执行主站控制指令的安全风险,提升了电力系统抵御网络攻击的能力。
-
公开(公告)号:CN113285806B
公开(公告)日:2022-04-29
申请号:CN202110507911.3
申请日:2021-05-10
Applicant: 湖南大学
Abstract: 一种电力异构设备控制指令动态执行方法及系统,该方法包括建立第三方异构设备数字证书认证模型,为第三方异构设备及其用户提供数字证书;扩充第三方异构设备的控制指令报文内容,增加时间戳、用户数字认证反馈信息、数字签名、随机数,构建第三方异构设备通信安全防御方法;建立用户信用管理动态循环评估模型,根据异构设备异常操作次数以及用户总操作次数,计算用户时刻t的动态信用评估值;建立第三方异构设备的关联电力功率模型,计算用户时刻t远距离操控的关联电力功率;根据动态信用评估值和关联电力功率,建立第三方控制指令的信用延时响应模型,确定时刻t控制指令响应设备。本发明能提高第三方异构设备渗透下电力系统运行的安全性。
-
公开(公告)号:CN113507430B
公开(公告)日:2022-04-22
申请号:CN202110506783.0
申请日:2021-05-10
Applicant: 湖南大学
IPC: H04L9/40
Abstract: 本发明公开了一种电力系统信息物理协同攻击检测方法及系统,根据同步相量测量单元的量测数据建立电网的层次拓扑结构图,并以根节点为基础不断扩展目标搜索区域最终确定攻击区域;基于历史样本数据,计算待检测样本与历史样本的相似度,从而近似还原遭受攻击样本的原始数据;通过对攻击行为特征的深度匹配,实现了针对电力系统的信息物理协同攻击的有效检测。本发明深入分析了网络攻击和物理后果的因果关联,实现了攻击特征的深度匹配,减少了误报率,克服了当前缺乏电力信息物理协同攻击高效检测方法的不足之处。
-
公开(公告)号:CN113283064B
公开(公告)日:2022-04-08
申请号:CN202110505002.6
申请日:2021-05-10
Applicant: 湖南大学
IPC: G06F30/20 , G06Q10/06 , G06Q50/06 , G06F111/10
Abstract: 本发明公开了一种电力系统网络安全风险的双层评估模型、系统及计算方法,包括以下步骤:步骤S1,设定主问题目标函数值的下界LB和子问题目标函数值的上界UB,建立网络安全风险评估的主问题模型;步骤S2,求解上层模型,松弛攻击向量和更新下限LB;步骤S3,建立网络安全风险评估子问题模型;步骤S4,求解下层模型,更新上限UB,构建割集约束;步骤S5,计算收敛误差,判断收敛性。本发明克服了目前计算方法效率低、收敛性不足、求解范围局限和无法适用于大规模系统等问题,实现了大规模电力系统网络安全风险的双层评估模型计算。本发明具有计算复杂度低、迭代次数少、收敛快的优势,可以有效的评估电力系统面临的网络攻击风险。
-
公开(公告)号:CN113516357A
公开(公告)日:2021-10-19
申请号:CN202110504964.X
申请日:2021-05-10
Applicant: 湖南大学
IPC: G06Q10/06 , G06F16/2458 , G06Q50/06
Abstract: 本发明公开了一种考虑网络攻击风险的电力系统脆弱线路评估方法及系统,充分考虑了网络攻击对于线路脆弱性的影响机理以及线路故障的级联过程,提出了考虑网络攻击风险的电力系统脆弱线路评估方法。通过计算网络攻击下的线路潜在最大潮流,并利用线路故障可掩饰度指标以及最小切负荷量进行综合风险评估,实现了对于高危线路的筛选和风险排序,克服了当前评估方法没有考虑网络攻击威胁以及网络攻击物理后果的不足。
-
公开(公告)号:CN113507430A
公开(公告)日:2021-10-15
申请号:CN202110506783.0
申请日:2021-05-10
Applicant: 湖南大学
IPC: H04L29/06
Abstract: 本发明公开了一种电力系统信息物理协同攻击检测方法及系统,根据同步相量测量单元的量测数据建立电网的层次拓扑结构图,并以根节点为基础不断扩展目标搜索区域最终确定攻击区域;基于历史样本数据,计算待检测样本与历史样本的相似度,从而近似还原遭受攻击样本的原始数据;通过对攻击行为特征的深度匹配,实现了针对电力系统的信息物理协同攻击的有效检测。本发明深入分析了网络攻击和物理后果的因果关联,实现了攻击特征的深度匹配,减少了误报率,克服了当前缺乏电力信息物理协同攻击高效检测方法的不足之处。
-
公开(公告)号:CN111641595B
公开(公告)日:2021-04-20
申请号:CN202010392394.5
申请日:2020-05-11
Applicant: 湖南大学
Abstract: 本发明公开了一种电力网络安全风险评估方法及系统,建立电力网络安全风险评估双层规划模型;利用约束定界收缩方法获得所述电力网络安全风险评估双层规划模型的近似最优解;将所述近似解作为爬山法的初始解,迭代获得电力网络安全风险评估双层规划模型的全局优化风险值。本发明采取上层规划与下层规划迭代求解的思想降低计算复杂度,迭代次数少,能够快速得到模型的近似解,克服了传统方法处理大规模电力系统计算效率低的缺点。采用约束定界收缩的手段将双层规划模型的多个局部最优解限制在求解搜索域的范围之外,为迭代求解过程提供一个有效的初始值,使得最终的迭代结果可以逼近或等于全局最优解,有效的克服了传统迭代求解算法求解精度低的缺点。
-
公开(公告)号:CN113283064A
公开(公告)日:2021-08-20
申请号:CN202110505002.6
申请日:2021-05-10
Applicant: 湖南大学
IPC: G06F30/20 , G06Q10/06 , G06Q50/06 , G06F111/10
Abstract: 本发明公开了一种电力系统网络安全风险的双层评估模型、系统及计算方法,包括以下步骤:步骤S1,设定主问题目标函数值的下界LB和子问题目标函数值的上界UB,建立网络安全风险评估的主问题模型;步骤S2,求解上层模型,松弛攻击向量和更新下限LB;步骤S3,建立网络安全风险评估子问题模型;步骤S4,求解下层模型,更新上限UB,构建割集约束;步骤S5,计算收敛误差,判断收敛性。本发明克服了目前计算方法效率低、收敛性不足、求解范围局限和无法适用于大规模系统等问题,实现了大规模电力系统网络安全风险的双层评估模型计算。本发明具有计算复杂度低、迭代次数少、收敛快的优势,可以有效的评估电力系统面临的网络攻击风险。
-
公开(公告)号:CN113258573A
公开(公告)日:2021-08-13
申请号:CN202110504575.7
申请日:2021-05-10
Applicant: 湖南大学
IPC: H02J3/06
Abstract: 本发明公开了一种电力调配指令安全评估方法、系统与潮流计算方法及系统,针对当前子站系统缺乏电力调度指令安全评估的问题,本发明提出了融合实时工况数据的电力调配指令安全评估方法。根据变电站之间的局部通信网络,建立电网局部潮流计算模型;利用通信圈边界节点之间的相角差、边界节点注入功率等效技术,实现了基于局部工况数据的电网潮流精确计算,同时将物理后果严重程度融入到调配指令的安全风险评估之中,实现子站对于遥控指令的安全评估,避免了恶意指令带来的风险隐患。本发明实现了信息系统脆弱性和物理安全后果的融合,克服了现有评估方法缺乏物理后果分析的严重不足。
-
-
-
-
-
-
-
-
-