-
公开(公告)号:CN117289591A
公开(公告)日:2023-12-26
申请号:CN202311227625.7
申请日:2023-09-21
申请人: 西安热工研究院有限公司 , 中国华能集团有限公司
IPC分类号: G05B9/03
摘要: 本发明公开了一种基于FPGA的可信芯片冗余控制方法及系统,包括主机接口单元、配置寄存器组、数据缓存单元、自检单元、计算单元、仲裁单元和两个可信芯片接口单元,利用自检单元比较可信芯片的计算结果与配置寄存器组内存储的期望的自检计算结果是否相等,以检测可信芯片是否工作正常;对主机写入的数据进行运算,并将计算结果送入可信芯片进行计算并判断计算结果;利用仲裁单元对自检单元和计算单元发起的可信芯片接口使用请求进行仲裁,本发明通过采用FPGA自检单元来确保可信芯片正常工作,相同的数据用两个可信芯片进行运算,两个结果相同则认为正确,提高了计算的可靠性,本发明能够及时检测到配置错误,能够有效提高产品的故障应对能力。
-
公开(公告)号:CN117251848A
公开(公告)日:2023-12-19
申请号:CN202311212155.7
申请日:2023-09-19
申请人: 华能威海发电有限责任公司 , 西安热工研究院有限公司
IPC分类号: G06F21/55 , G06F21/44 , G05B19/418
摘要: 本发明属于可信DCS状态展示领域,具体涉及可信DCS上位机系统可信设备状态展示方法、系统、设备和介质。本发明通过对可信DCS中可信设备的工作状态信息的实时监控,还能够实时将相邻时刻的工作状态信息进行对比,如果比对信息不同时,从可信设备状态信息数据库获取相应的处理方案对可信设备进行处理,并且对可信设备的工作状态信息进行全方位展示,本发明通过实时监控,使可信DCS本体系统不用周期性去请求告警状态信息,减少系统资源损耗,本发明中可信设备的工作状态信息和状态变化事件为实时生成,从而提高了可信DCS工作状态显示的效率与准确性。
-
公开(公告)号:CN117176831A
公开(公告)日:2023-12-05
申请号:CN202311175693.3
申请日:2023-09-12
申请人: 西安热工研究院有限公司
IPC分类号: H04L69/164 , H04L9/40 , H04L67/141 , H04L1/1809
摘要: 本发明公开了一种控制器网络通信方法、系统、设备及介质,所述方法包括:对控制器与数据接收端之间的UDP报文协议进行修改,获得RUDP协议;对所述RUDP协议进行加密处理,获得加密后的RUDP协议;将所述加密后的RUDP协议作为控制器与数据接收端之间的新的通信协议,并引入重传机制,进行数据通信;本发明采用RUDP协议进行网络通信,有效的降低报文丢失的概率,并且引入重传机制,能够很大程度的保证所传输数据的完整性;其次,对RUDP协议进行加密,保证了数据的安全性,有效防止控制器关键数据被非法篡改而导致控制系统收到威胁,保障了电厂的安全运行。
-
公开(公告)号:CN117155704A
公开(公告)日:2023-12-01
申请号:CN202311399100.1
申请日:2023-10-26
申请人: 西安热工研究院有限公司
摘要: 本发明公开一种可信DCS上位机节点快速添加方法、系统、设备及介质,属于工控安全部署领域,包括:接收可信设备的IP及连接请求,基于预先录入的IP列表进行IP对比,对比通过后,接入可信设备;接收可信设备的登录请求,登录请求包括可信校验证书、计算机名、用户名和密码;对可信校验证书进行解密并校验,校验通过后对比计算机名和IP与批准接入的可信设备的一致性,并验证用户名、密码和用户权限;验证通过后,将可信设备信息导入到可信设备IP列表中;发送可信设备状态请求,基于可信设备状态请求获取可信设备的可信状态,确认可信状态正常的情况下,批准可信设备入网,节点添加完成。本发明降低设备入侵可信网络的风险。
-
公开(公告)号:CN117155685A
公开(公告)日:2023-12-01
申请号:CN202311195906.9
申请日:2023-09-15
申请人: 西安热工研究院有限公司 , 中国华能集团有限公司
摘要: 一种DCS系统关键数据可信采集传输方法、系统及存储介质,方法包括:在数据传输过程中,采用加密链路,基于系统数据的业务类型对通讯链路上的数据进行分级分类的加密;设立私有CA认证中心,向系统内终端颁发证书,将证书存储于可信计算模块的非易失存储空间中,证书的更新随系统升级更新;系统客户端与服务器进行远程双向认证,证明系统环境状态和当前活动进程,并从服务器获取证明结果的反馈信息,判断当前终端环境的身份及完整性状况,确保在数据传输前数据交互方及链路安全可信。本发明在建立连接和传送数据前进行双向身份认证和可信状态远程证明,既保证核心数据的完整性和机密性又保证业务数据的实时性,能够从源头防止密钥被非法获取。
-
公开(公告)号:CN117111525A
公开(公告)日:2023-11-24
申请号:CN202311221462.1
申请日:2023-09-20
申请人: 西安热工研究院有限公司 , 华能国际电力股份有限公司
IPC分类号: G05B19/042
摘要: 本发明公开了一种基于多CPU的可信冗余控制系统及控制方法,包括多级连接的控制器,相邻两个控制器之间通过冗余通讯回路和硬接线回路连接,硬接线回路用于相邻两个控制器之间的主备角色和故障信号传输,冗余通讯回路用于相邻两个控制器之间同步数据交互和诊断信息传递,两个回路同时工作且优势互补,能够使对方快速感知主备和故障状态,从而实现控制器之间的主备信息交互和无扰切换,且由于硬接线回路内部设计有互斥逻辑,从根本上避免了双主情况的发生;多控制器均采用多级动态验签机制,采用双CPU增加算力的同时,针对大数据量的业务进程实施CPU动态分配,从而有效避免验签失败、延迟堵塞等问题,大大提高动态度量的实时性和可靠性。
-
公开(公告)号:CN117075965A
公开(公告)日:2023-11-17
申请号:CN202311054884.4
申请日:2023-08-21
申请人: 西安热工研究院有限公司
摘要: 本发明公开了一种可信数据的动态采集方法,包括:对上位机站点配置可信采集模块;可信采集模块获取可信配置.conf文件,根据可信配置.conf文件生成可信采集策略;上位机站点根据所述可信采集策略管理所有采集点进行可信数据的动态采集,该方法能够提高上位机站点的采集性能。
-
公开(公告)号:CN117034362A
公开(公告)日:2023-11-10
申请号:CN202311017203.7
申请日:2023-08-11
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC分类号: G06F21/64
摘要: 本发明公开了一种应用程序全生命周期的完整性度量方法、设备及存储介质,包括:在应用程序发布时,解析ELF文件中的代码段及只读数据段,并使用软件所有者的私钥对代码段及只读数据段进行签名后写入ELF文件的section中;将代码段和只读数据段的哈希值作为应用程序从发布、启动、运行及退出整个生命周期内完整性度量的永久性基准值进行度量,该方法、设备及存储介质能够解决应用程序在整个生命周期内基准值的可信性问题。
-
公开(公告)号:CN117033066A
公开(公告)日:2023-11-10
申请号:CN202311006994.3
申请日:2023-08-10
申请人: 西安热工研究院有限公司
摘要: 本发明属于分散控制系统领域,公开了分散控制系统后台数据库POU页动态生成方法、系统、设备及介质,本发明上位机后台程序实时更新点目录的过程时,将过程控制站将接收到的POU页的循环冗余校验码与POU校验码数组中的校验码进行对比,根据测点的分布情况,根据过程控制站POU页的所有测点信息更新POU页数据记录与测点信息记录,因此,发明能够动态为实时数据库中的每个过程控制站增删POU页数据记录,不用固定生成m条POU页数据记录,从而最大程度上利用有限的POU数据记录容量。
-
公开(公告)号:CN113191155B
公开(公告)日:2023-10-31
申请号:CN202110457564.8
申请日:2021-04-27
申请人: 西安热工研究院有限公司 , 华能(福建)能源开发有限公司 , 华能(福建)能源开发有限公司福州分公司
IPC分类号: G06F40/30 , G06F40/284 , G06F16/35 , G06F40/216 , G06N3/0442
摘要: 本发明公开了基于门控深度记忆网络的电厂运行日志情感分析处理方法,该方法将门控深度记忆网络分为编码模块、记忆单元更新模块以及输出模块。首先,在编码模块利用GLOVE词嵌入技术计算输入文本的词向量表示,随后利用长短期记忆网络构建输入文本的外部记忆;随后在记忆单元更新模块,利用基于信息交互的注意力机制和长短期门控记忆单元更新网络计算出输入文最终的语义表示;最后将文本的予以表示输入到分类器中,在输出模块利用感知机和softmax函数求得输入文本情感极性。
-
-
-
-
-
-
-
-
-