-
公开(公告)号：CN117294483A
公开(公告)日：2023-12-26
申请号：CN202311193759.1
申请日：2023-09-14
Applicant: 中国南方电网有限责任公司 , 南方电网科学研究院有限责任公司
IPC: H04L9/40 , H04L67/141 , H04L67/12 , H04L12/66
Abstract: 本发明公开了一种电力物联网云平台的安全访问方法及装置、安全访问系统。其中，该方法包括：响应触发操作，并基于触发操作生成连接请求；将连接请求发送至零信任网关中，以利用零信任网关基于连接请求对目标对象进行零信任认证处理；在接收到连接权限后，利用连接权限通过零信任网关与电力物联网云平台建立连接关系；接收电力物联网云平台下发的安全访问权限，并基于安全访问权限向电力物联网平台发送访问请求，以基于访问请求对电力物联网平台进行访问处理。本发明解决了相关技术中电力物联网对用户进行的认证比较单一，非常容易被攻击者窃取或者伪造认证信息，安全性较低的技术问题。
-
公开(公告)号：CN116389033A
公开(公告)日：2023-07-04
申请号：CN202211720734.8
申请日：2022-12-30
Applicant: 广西电网有限责任公司 , 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
Abstract: 本发明涉及系统软件测试技术领域，具体公开了一种基于渗透防御博弈模型的IEC104协议模糊测试最优变异的方法，本发明用博弈模型对IEC104协议电力系统中渗透防御行为进行建模，量化评估攻防资源、后果与行动策略；寻找均衡点，求解最优攻防策略。从防御方视角建模，目标使攻击破坏最小；或从渗透方视角建模，使渗透者造成的破坏最大，最后给出优化博弈策略，即为最优变异。本方法与传统的模糊测试变异方法相比，充分考虑了本质恶意攻击者的意图，更符合工控渗透行为分析、漏洞挖掘的实情；最优测试用例集合提高了高威胁恶意漏洞发现的概率，能降低IEC104协议广泛应用的电力、石油等行业的工控系统被攻击的概率，确保系统安全稳定的运行。
-
公开(公告)号：CN119046948A
公开(公告)日：2024-11-29
申请号：CN202411077279.3
申请日：2024-08-06
Applicant: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
IPC: G06F21/57
Abstract: 本发明公开了一种电力设备终端的可信任度确定方法及装置。其中，该方法包括：获取目标电力设备终端的完整性度量值向量；获取目标电力设备终端的完整性评估值；根据完整性评估值确定目标电力设备终端的环境风险评估值；获取目标电力设备终端的业务访问风险评估值、目标电力设备终端的账号风险评估值以及应用程序接口访问风险评估值；根据环境风险评估值、业务访问风险评估值、账号风险评估值以及应用程序接口访问风险评估值来确定目标电力设备终端的整体风险评估值；基于整体风险评估值得到目标电力设备终端的可信任度。本发明解决了相关技术中电力终端在接入电网平台时，电网平台容易通过电力终端恶意篡改电力数据，存在安全隐患的技术问题。
-
公开(公告)号：CN119011206A
公开(公告)日：2024-11-22
申请号：CN202410981359.5
申请日：2024-07-19
Applicant: 中国南方电网有限责任公司 , 南方电网科学研究院有限责任公司
Abstract: 本发明公开了一种电力物联网的零信任访问控制方法及装置。其中，该方法包括：获取电力物联网所接入的终端设备的设备信息和通信链路安全状态信息；基于设备信息得到终端设备的终端指纹信息；根据终端指纹信息、通信链路安全状态信息以及终端设备与电力物联网的历史交互数据确定终端设备的信任量化系数和安全状态画像；根据信任量化系数和安全状态画像确定终端设备的身份信息和访问控制策略；根据权限等级对终端设备接入电力物联网系统中电力业务系统进行访问控制。本发明解决了现有技术中电力物联网的访问控制方式，大多通过终端标识对终端设备进行可信度量，度量标准比较单一，无法满足终端设备的完整安全状态度量，存在安全隐患的技术问题。
-
公开(公告)号：CN119046915A
公开(公告)日：2024-11-29
申请号：CN202411078520.4
申请日：2024-08-06
Applicant: 南方电网科学研究院有限责任公司 , 中国南方电网有限责任公司
Abstract: 本申请提供了一种电力系统访问连接的控制方法、装置和电子设备。该方法包括：接收访问用户通过待访问终端发送的身份认证信息，对身份认证信息进行验证；在身份认证信息通过验证的情况下，确定访问用户对应的访问权限，并确定访问权限对应的多个访问节点，根据多个访问节点生成用户访问节点集合；接收访问用户发送的业务访问请求，解析业务访问请求得到目标访问节点，根据目标访问节点在用户访问节点集合中进行匹配，得到待连接节点，并控制待访问终端与待连接节点建立业务访问连接，以使访问用户通过与待访问终端连接的待连接节点访问电力系统。通过本申请，解决了现有技术中电力系统的数据交互过程容易遭受攻击，导致电力系统不安全的问题。
-
Patent Agency Ranking
公开(公告)号：CN118764283A
公开(公告)日：2024-10-11
申请号：CN202410981331.1
申请日：2024-07-19
Applicant: 中国南方电网有限责任公司 , 南方电网科学研究院有限责任公司
IPC: H04L9/40 , H04L67/141 , H04L67/12 , H04L9/32
Abstract: 本申请提供了一种电力物联网的安全访问方法、装置和电子设备。该方法包括：获取终端设备发送的访问认证请求，解析访问认证请求并确定终端设备是否安全，访问认证请求是终端设备与电力物联网建立通信连接的请求；在终端设备安全的情况下，接收终端设备发送的数据访问请求，并根据数据访问请求确定终端设备的风险信用等级，其中，数据访问请求是终端设备访问电力物联网的数据的请求，风险信用等级表征终端设备的安全性等级，风险信用等级越高表示终端设备的安全性越高，反之，表示终端设备的安全性越低；确定风险信用等级对应的访问权限，控制终端设备在风险信用等级对应的访问权限范围内进行数据访问。通过本申请，提高了电力物联网的安全性。
-
公开(公告)号：CN118555053A
公开(公告)日：2024-08-27
申请号：CN202310172440.4
申请日：2023-02-24
Applicant: 中国南方电网有限责任公司 , 科大国盾量子技术股份有限公司
Abstract: 本发明提供了一种混合纠错方法、量子密钥分发方法及系统，混合纠错方法包括确认当前误码率；在误码率不大于设定值时，配置使用winnow算法进行纠错，在误码率大于设定值时，配置使用RS码进行纠错。本发明可以根据误码率动态的调整纠错算法模型，以达到最优的纠错效果，保证系统能在较高错误率的场景下实现有效的纠错。
-
公开(公告)号：CN118250002A
公开(公告)日：2024-06-25
申请号：CN202410474498.9
申请日：2024-04-19
Applicant: 中国南方电网有限责任公司 , 科大国盾量子技术股份有限公司
Abstract: 本发明涉及电力数据加密技术领域，公开了一种电力全业务网络的量子密钥分发方法及系统，本方法通过以电力系统中的光纤网络为量子密钥分发至电力系统中各业务端提供量子信道，从而使量子密钥分发对电力全业务网络场景进行全覆盖，同时，通过分别对调用前的量子密钥以及加解密之前的量子密钥进行一致性对比，保证了量子密钥分发网络中量子密钥的统一调用，提高了量子密钥服务的可靠性以及传输安全性。
-
公开(公告)号：CN117499145A
公开(公告)日：2024-02-02
申请号：CN202311574318.6
申请日：2023-11-23
Applicant: 中国南方电网有限责任公司 , 北京科东电力控制系统有限责任公司
IPC: H04L9/40 , H04L43/0876 , H04L43/026 , G06F18/23 , G06F18/2451 , G06F18/214
Abstract: 一种电力系统中通信节点异常检测方法，其特征在于，所述方法包括以下步骤：步骤1，当电力系统中发生通信异常时，采集所有通信节点的流量特征数据，并基于所述流量特征数据计算节点优先度；步骤2，通过所述节点优先度选取待测网络节点，对所述网络通信节点执行二叉树划分，以构建多个待测网络特征树；步骤3，将当前节点的特征数据输入至每一个所述待测网络特征树中，以对所述当前节点的异常程度进行检测。本发明方法降低计算资源消耗，提高了方案在电力监控系统APT攻击检测中的实用性。
-
公开(公告)号：CN117336436A
公开(公告)日：2024-01-02
申请号：CN202311026307.4
申请日：2023-08-15
Applicant: 广西电网有限责任公司 , 中国南方电网有限责任公司
IPC: H04N7/18 , G06V40/16 , G08B21/00 , G08B7/06 , H05B47/125
Abstract: 本发明公开了一种电力监控安全警报装置，涉及电力安全设备技术领域，解决了现有技术中电力安全监控警报装置的警示性一般，且无法在后续对破坏电力安全监控警报装置的人员调查中提供帮助的技术问题，本发明通过设置装置主体、侧板、触发组件、监控组件、警示灯与处理机构，侧板与装置主体连接，触发组件包括弹出组件与警报开关，弹出组件与警报开关设置于装置主体内部，侧板打开时，弹出组件与警报开关接触以触发警报开关，处理机构收到警报信号控制监控组件进行拍摄，处理机构对拍摄图片进行分析以控制警示灯工作，并将图片保存，提高电力安全监控警报装置的警示性，并利用存储于的图片为后续破坏电力安全监控警报装置的人员调查中提供帮助。
-
-
-
-
-
-
-
-
-
Search Results
100
records
(took 0.094 seconds)
