-
公开(公告)号:CN118779893A
公开(公告)日:2024-10-15
申请号:CN202410597765.1
申请日:2024-05-14
Applicant: 北京邮电大学 , 国网智能电网研究院有限公司 , 国网辽宁省电力有限公司 , 国网辽宁省电力有限公司信息通信分公司 , 国家电网有限公司
IPC: G06F21/60 , G06F21/64 , G06F18/241 , G06F21/57 , G06F18/213
Abstract: 本发明提供一种数据中台基于场景的动态安全防护方法、设备及程序产品,方法包括:响应于接收到的数据中台访问请求,提取得到数据中台访问请求中的业务特征和数据特征;业务特征是指数据中台访问请求对应的当前访问场景的特征;数据特征是指数据中台访问请求访问的数据中台中存储数据的特征;基于业务特征,构建当前访问场景对应的访问场景信息;基于访问场景信息,确定当前访问场景的分类,得到当前访问场景对应的场景类型;基于场景类型、业务特征和数据特征,确定目标安全防护策略并执行,能够解决仅根据预先设定好的静态访问策略进行资源分配,可能会导致敏感数据的泄漏的问题;提高数据中台访问和数据中台中存储数据的安全性。
-
公开(公告)号:CN118643495A
公开(公告)日:2024-09-13
申请号:CN202410229511.4
申请日:2024-02-29
Applicant: 国网辽宁省电力有限公司 , 国网辽宁省电力有限公司信息通信分公司 , 国网智能电网研究院有限公司 , 国家电网有限公司 , 北京邮电大学
Abstract: 本发明提供一种通用数据处理方法及引擎,包括:获取数据中台的日志数据;获取用于对日志数据进行数据加工的配置信息,所述配置信息包括配置状态信息、数据加工间隔时间信息、待加工日志字段信息、数据预处理信息以及数据加工操作信息;基于获取的日志数据、数据加工间隔时间信息和待加工日志字段信息确定待加工日志数据,并基于数据预处理信息对待加工日志数据进行数据预处理,基于数据加工操作信息对数据预处理后的待加工日志数据进行数据加工得到安全风险识别模型输入数据。该方法及引擎可方便且高效的为不同安全风险识别模型提供用于识别安全风险的规范数据集。
-
公开(公告)号:CN118096441A
公开(公告)日:2024-05-28
申请号:CN202410519315.0
申请日:2024-04-28
Applicant: 国网智能电网研究院有限公司
Abstract: 本发明属于信息安全技术领域,具体涉及一种基于w事件级本地差分隐私的电力数据聚合系统及方法,包括:用户端,用于利用预先计算得到的预设的w个时刻内各时刻的用电量数据扰动所需的隐私预算和松弛因子,对各用户在各时刻的原始用电量数据进行扰动,得到最终的扰动数据,并将最终的扰动数据发送至数据聚合端;数据聚合端,用于基于最终的扰动数据,确定在预设的w个时刻内各时刻的所有用户的总用电量,并利用在预设的w个时刻内各时刻的所有用户的总用电量拟合得到用户电力消耗总量拟合曲线。本申请结合隐私参数分段机制实现基于差分隐私的电力数据聚合,在不泄露用户信息的同时有效拟合用户在一段时间内的总用电量,保证了真实数据的安全性。
-
公开(公告)号:CN117786716A
公开(公告)日:2024-03-29
申请号:CN202311785215.4
申请日:2023-12-22
Applicant: 国网智能电网研究院有限公司 , 国网辽宁省电力有限公司 , 国网辽宁省电力有限公司信息通信分公司 , 国家电网有限公司
Abstract: 本发明涉及数据中台访问控制技术领域,具体涉及面向数据分层访问的细粒度权限变更方法、装置及系统。通过实施本发明,基于门限节点变更数量进行权限变更,其中,在进行变更过程中,将其划分为单门限和多门限场景,实现了细粒度的变更请求全覆盖,对于多门限节点变更。具体包括策略外延以及策略缩减情形,需添加多个门限节点组成新策略时进行策略外延,在原有策略基础上删除多个门限节点时进行策略缩减。对于单门限节点变更时,采用属性调控的方式,即授权变更仅涉及单个门限节点时,对节点下的用户属性进行删除或添加。与以往的用户级撤销相比,实现了细粒度的精准授权变更,相比于传统重加密技术,精准定位属性点更新,开销更低。
-
公开(公告)号:CN117473546A
公开(公告)日:2024-01-30
申请号:CN202311421888.1
申请日:2023-10-30
Applicant: 国网智能电网研究院有限公司 , 国网山东省电力公司 , 国网山东省电力公司信息通信公司 , 国家电网有限公司
Abstract: 本发明涉及数据安全技术领域,具体涉及多方能源数据隐私计算区域能效检索分析系统及控制方法。系统包括:碳排放监测密钥生成中心、能耗数据存储服务器、能耗数据融合计算中心以及多个省级监测计算节点;碳排放监测密钥生成中心用于生成系统参数;多个省级监测计算节点用于根据系统参数,采用零知识证明技术进行交互验证,将验证通过的能耗数据的密文数据保存;并根据系统参数与能耗数据存储服务器交互构建索引结构保存;能耗数据存储服务器用于接收能耗数据融合计算中心发送的查询需求,返回查询结果;能耗数据融合计算中心用于接收查询结果进行解析和验证,得到能耗数据。通过实施本发明,可以抵抗恶意的数据拥有者,保证数据安全性。
-
公开(公告)号:CN115580484B
公开(公告)日:2023-03-28
申请号:CN202211421398.7
申请日:2022-11-15
Applicant: 国网智能电网研究院有限公司
Abstract: 本发明公开了一种适用能耗数据的安全联合计算方法、系统及存储介质,应用于参与子节点,方法包括:获取公私密钥对,并采用公私密钥对中的公钥进行数据加密,得到加密数据,数据包括数据特征以及初始数据,公私密钥对中包括公钥和子私钥,各参与子节点获取的子私钥不同;基于参与总节点的数据获取授权请求将加密数据发送给参与总节点;根据参与总节点发送的加密结果数据的解密请求,将子私钥发送给参与总节点,以确定联合计算结果,加密结果数据是参与总节点基于加密数据以及业务需求计算后得到的。当参与总节点需要对加密结果数据进行解密时需要向各参与子节点获取子私钥,这样限制了解密条件可以提高各方密态数据的隐私性。
-
公开(公告)号:CN115378988B
公开(公告)日:2023-02-24
申请号:CN202211306529.7
申请日:2022-10-25
Applicant: 国网智能电网研究院有限公司 , 国网辽宁省电力有限公司
IPC: H04L67/1396 , H04L41/142 , H04L41/147
Abstract: 本发明实施例涉及一种基于知识图谱的数据访问异常检测及控制方法、装置,所述方法包括:构建电网用户的数据访问行为的知识图谱;基于所述知识图谱建立电网用户不同数据访问行为之间的关联关系;基于所述关联关系判定目标电网用户的数据访问行为是否正常;基于判断结果对所述目标电网用户的数据访问行为进行控制。由此方法,根据知识图谱分析用户的各种访问行为之间的关联关系,以追溯用户访问业务数据的全流程,及时发现用户访问异常行为,动态调整用户访问权限,提升电网系统的安全。
-
公开(公告)号:CN115580484A
公开(公告)日:2023-01-06
申请号:CN202211421398.7
申请日:2022-11-15
Applicant: 国网智能电网研究院有限公司
Abstract: 本发明公开了一种适用能耗数据的安全联合计算方法、系统及存储介质,应用于参与子节点,方法包括:获取公私密钥对,并采用公私密钥对中的公钥进行数据加密,得到加密数据,数据包括数据特征以及初始数据,公私密钥对中包括公钥和子私钥,各参与子节点获取的子私钥不同;基于参与总节点的数据获取授权请求将加密数据发送给参与总节点;根据参与总节点发送的加密结果数据的解密请求,将子私钥发送给参与总节点,以确定联合计算结果,加密结果数据是参与总节点基于加密数据以及业务需求计算后得到的。当参与总节点需要对加密结果数据进行解密时需要向各参与子节点获取子私钥,这样限制了解密条件可以提高各方密态数据的隐私性。
-
公开(公告)号:CN115242529A
公开(公告)日:2022-10-25
申请号:CN202210888403.9
申请日:2022-07-26
Applicant: 国网智能电网研究院有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种数据安全共享系统,该系统包括:电力营销业务系统,电力营销业务系统根据接收的数据共享请求获取共享数据,识别共享数据并生成共享数据的数据安全标识,对数据安全标识的子属性进行合规校验,将通过合规校验的数据安全标识和对应的共享数据封装后生成共享数据文件输出。通过实施本发明,采用数据安全标识技术对数据进行安全标注与识别,生成共享数据的数据安全标识,采用数据共享权限控制手段实现数据对外共享前的合规校验,保证了数据共享的安全性。
-
公开(公告)号:CN118690417A
公开(公告)日:2024-09-24
申请号:CN202411158688.6
申请日:2024-08-22
Applicant: 国网安徽省电力有限公司信息通信分公司 , 国网智能电网研究院有限公司
Abstract: 本发明公开了一种设备异构化的电力数据多方安全方差计算方法及相关装置,属于信息安全技术领域,包括:基于用户承担的任务强度和隐私保护需求,以及本地差分隐私算法的选择范围,获取每个本地差分隐私算法的计算复杂度和估计误差以及两者的权重,进而获取本地差分隐私算法的评估值,然后获取本地差分隐私算法的评估值最小值;确定评估值最小值对应的本地差分隐私算法,作为变换算法,并基于变换算法对设备异构化的电力数据进行处理,得到数据元组;对选择相同变换算法的设备异构化的电力数据进行处理,得到设备异构化的电力数据多方安全方差。本发明能够最大程度保证在满足其隐私保护需求的同时降低计算开销。
-
-
-
-
-
-
-
-
-