公开(公告)号：CN119814324A

公开(公告)日：2025-04-11

申请号：CN202411918092.1

申请日：2024-12-25

Applicant: 北京计算机技术及应用研究所

Inventor： 宋永立 ,  李昕 ,  贾娟 ,  李小 ,  程彦彦 ,  陈怡瑾 ,  党增江

IPC: H04L9/32 ,  H04L9/30 ,  H04L9/08

Abstract: 本发明涉及工业无线网络技术领域，具体为一种基于国密算法的工业无线网络安全通信方法，包括在设备入网之前需要进行身份认证，网关设备与现场设备通过国密算法SM2完成双向身份认证。本发明设置的安全通信方法包括身份认证、密钥协商和数据加密解密三个阶段，采用国密算法SM2进行身份认证，采用基于散列的消息认证码SM3(HMAC‑SM3)和SM4分组密码算法(SM4)对传输数据进行加密以及验证数据完整性，其中安全通信方法通过考虑如何节省WIA‑FA网络的存储空间和通信开销的同时，实现一套在工业无线网络标准和密码算法上自主可控的安全传输协议，从根本上保障工业通信过程中的安全、可靠、可控。

公开(公告)号：CN116305304A

公开(公告)日：2023-06-23

申请号：CN202211100753.0

申请日：2022-09-08

Applicant: 北京计算机技术及应用研究所

Inventor： 吴桐 ,  贾娟

IPC: G06F21/64 ,  G06F21/60 ,  G06F21/62 ,  G06F16/182 ,  G06F16/13

Abstract: 本发明公开了一种面向工控网络数据的粒子化分布式存储方法，包括以下步骤：S1、按照存储需求及文件特点对待存储的工控网络数据原始文件进行二次分块并重组，得到一系列不连续且混乱的子文件块；S2、采用交叉加密算法对子文件块进行加密；S3、对加密后的子文件块进行再次加密，并采用粒子化算法将再次加密后的子文件块分割为子文件块碎片；S4、按照子文件块与存储设备的一一对应关系，采用分布式存储方式将粒子化为子文件块碎片的子文件块分散存储在多个存储设备上。本发明能够多重保障数据存储的机密性和安全性。

公开(公告)号：CN115150082A

公开(公告)日：2022-10-04

申请号：CN202210901404.2

申请日：2022-07-28

Applicant: 北京计算机技术及应用研究所

Inventor： 吴桐 ,  贾娟

IPC: H04L9/08 ,  H04L9/40 ,  H04L69/163

Abstract: 本发明公开了一种面向工控网络的明密文混合多链路数据安全传输方法，包括：客户端向存储服务器发起身份验证与秘钥协商，之后向存储服务器发起远程传输数据包请求；存储服务器对获取到的数据包进行第一协议解析，根据解析后的协议类型对数据包进行加密处理或非加密处理，之后存储服务器将处理后的数据包发送至数据发送池，经过传输通道后，通过MPTCP协议进行多链路分配，并通过处理程序多链路发送至接收端代理系统；接收端代理系统对接收到的数据包进行预处理和第二协议解析，并将解析后的数据包发送至客户端；该方法可以将工业控制网络中多种数据进行明密文分流和多链路传输，增强远距离数据传输安全能力，提升数据传输效率。

公开(公告)号：CN117786501A

公开(公告)日：2024-03-29

申请号：CN202311848333.5

申请日：2023-12-29

Applicant: 北京计算机技术及应用研究所

Inventor： 贾娟 ,  宋永立 ,  廖敏

IPC: G06F18/241 ,  G06F18/2433 ,  G06F18/213 ,  G06N3/006 ,  G06F18/21 ,  G06N3/0499 ,  G06N3/048 ,  G06N3/08

Abstract: 本发明公开了一种云制造环境下基于传感器数据的异常检测方法，包括以下步骤：S1，获取云制造环境下的传感器数据，并对传感器数据进行归一化处理；S2，利用遗传算法对归一化处理后的传感器数据进行特征提取，获得传感器特征数据；S3，将传感器特征数据输入训练好的极限学习机分类模型中进行异常检测，获得异常检测结果；S4，利用异常检测算法评估指标对预测结果的准确性进行评估。本发明采用遗传算法提取数据特征，采用极限学习机算法检测异常数据，既有效提高了云制造环境下数据运算效率，也充分保证了异常检测的准确性和可靠性。