-
公开(公告)号：CN112784271B
公开(公告)日：2022-07-22
申请号：CN202110082926.X
申请日：2021-01-21
Applicant: 国网河南省电力公司电力科学研究院 , 国家电网有限公司 , 杭州优稳自动化系统有限公司
Abstract: 本发明公开了一种电力工控系统的控制软件逆向分析方法，其步骤为：S1:利用IDA Pro提取控制软件的机器码；S2:在提取到的机器码中搜索函数序言机器码序列，并存储函数序言偏移值；S3:判断每个函数序言偏移值是否对齐，并修复未对齐的函数序言机器码序列；S4:获取修复后的机器码序列，使用IDA Pro对修复后的机器码序列进行反汇编并建立函数；S5:在修复后的机器码序列中搜索逻辑程序函数机器码序列，并存储逻辑程序函数偏移值与参数值；S6:根据参数值计算出被调用子程序地址在内存数组中的序号，在调用函数偏移处添加注释，完成函数调用关系逆向分析。本发明能够自动化修复并逆向分析控制软件内部的函数调用逻辑，不需要获取工程文件的源代码。
-
公开(公告)号：CN113162893B
公开(公告)日：2022-05-24
申请号：CN202011054120.1
申请日：2020-09-29
Applicant: 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC: H04L9/40 , H04L47/2441 , G06K9/62
Abstract: 本发明属于网络流量检测技术领域，具体涉及一种基于注意力机制的工业控制系统网络流量异常检测方法，包括如下步骤：收集流量样本数据集；S2、样本标定；特征提取；使用encoder结构对输入的特征向量进行预处理，计算得到attention值之后将其与原始网络流量数据合并与标准化；S5、将步骤S4处理后的特征向量输入全连接层神经网络进行分类，对样本进行正常与异常判别，对结果进行整合分析，得到样本最终的分类结果。有效地发现和提取了工业控制系统网络原始流量之间的多维关系和特征，不需要对私有通信协议进行机械以及人工规则或特征提取，不需要花费大量时间和人力代价来提取特征，最终的分类通过全连接层来完成，实现了高性能的异常检测，具有较高的检测效率，而且与经典的机器学习和深度学习算法相比，具有更高的检测精度。
-
公开(公告)号：CN114269114A
公开(公告)日：2022-04-01
申请号：CN202111526120.1
申请日：2021-12-14
Applicant: 国网河南省电力公司电力科学研究院 , 国网信息通信产业集团有限公司 , 国家电网有限公司
IPC: H05K7/20 , G06F21/55 , G06F21/81 , H04L41/0631 , H04L41/0663 , H04L1/22 , H04L12/12 , H04L67/01
Abstract: 本发明提出了一种基于工控协议的安全识别方法及装置，属于工控协议领域，通过在每个执行单元与直孔单元之间均安装有核对单元，可以对主控单元上发出的指令进行识别，避免主控单元上的指令有误导致执行单元进行错误运行造成损失，通过将备用控制单元与核对单元进行电连接，使得核对单元在识别主控单元指令有误时，可以紧急调用备用控制单元上的指令继续控制执行单元工作，避免执行单元停机，并通过将降温单元安装在机体上，并根据机体内的实际稳定自动调控，提高机体内各单元运行效率的同时，可以在一定程度上节约能耗。
-
公开(公告)号：CN113821395A
公开(公告)日：2021-12-21
申请号：CN202111040698.6
申请日：2021-09-07
Applicant: 安徽继远软件有限公司 , 国网新疆电力有限公司 , 国网新疆电力有限公司乌鲁木齐供电公司 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司 , 国网信息通信产业集团有限公司
IPC: G06F11/267 , G06F11/30 , G06F21/85
Abstract: 本发明公开了一种物联终端硬件接口安全自检系统，属于硬件接口安全检测技术领域，包括：控制模块，控制模块上连接有监控模块，监控模块上连接有硬件数据接口和软件调取接口，所述监控模块中设置有面向软件安全模块和硬件安全防护模块，用于对软件层面进行安全防护和对硬件接口进行安全防护。本发明可实现对数据接口与软件层面的安全防护，硬件设备安全的防护，硬件安全架构的环境安全防护，硬件接口安全的防护以及对数据通讯传输的安全防护，提高硬件接口的安全性能。
-
公开(公告)号：CN113326339A
公开(公告)日：2021-08-31
申请号：CN202110493775.7
申请日：2021-05-07
Applicant: 国网河南省电力公司电力科学研究院 , 河南九域恩湃电力技术有限公司 , 国家电网有限公司
Inventor： 王超 , 李哲 , 王津宇 , 卢明 , 梁允 , 姚德贵 , 周宁 , 郭志民 , 刘善峰 , 王磊 , 李帅 , 杨磊 , 苑司坤 , 高阳 , 崔晶晶 , 马建伟 , 耿俊成 , 吕卓 , 陈岑 , 刘莘昱 , 张小斐 , 刘昊 , 杨文
IPC: G06F16/29 , G06F16/26 , G06F16/215
Abstract: 一种基于GIS的精细化电力气象预报数据展示方法及系统，方法包括：1、采集电力气象信息；2、对采集的数据进行清洗并存入数据存储中心；3、根据用户的选择，在服务器上查找是否已有生成的符合用户选择的图元，如有，直接调取该图元并将其叠加至GIS地图上，完成数据展示；如没有，则进入步骤4；4、根据用户选择区域提取对应数据存储中心里的数据进行数据融合；5、根据融合的数据生成对应的图元并将其输出至服务器；6、将生成的图元叠加至GIS地图上。本发明公开的系统是基于该方法的系统。本方法与系统使用的数据融合算法以及重复利用之前所绘制的图元方法能够大幅提升精细化数值预报数据在GIS地图上的展示效果以及展示效率，有效提升用户体验。
-
Patent Agency Ranking
公开(公告)号：CN112671726A
公开(公告)日：2021-04-16
申请号：CN202011457879.4
申请日：2020-12-10
Applicant: 国网思极网安科技(北京)有限公司 , 国网信息通信产业集团有限公司 , 国家电网有限公司 , 国网河南省电力公司 , 国网河南省电力公司电力科学研究院 , 全球能源互联网研究院有限公司 , 浙江大学
Inventor： 郭志民 , 周劼英 , 张伟剑 , 王丹 , 吕卓 , 李斌 , 杨文 , 殷树刚 , 刘锋 , 许勇刚 , 赵明明 , 刘欣 , 刘潮 , 陈旭 , 胡宇宣 , 蔡昊 , 范杰 , 姚启桂 , 费稼轩 , 程鹏 , 汪慕峰 , 刘可
Abstract: 本说明书一个或多个实施例提供一种工业控制协议解析方法，其特征在于，包括：接收未知工业控制协议数据；通过工业控制协议解析模型，从所述未知工业控制协议数据中识别出报文头、数据单元、报文尾，并结合所述报文头从所述数据单元中解析出每个值域的数据类型及工业控制系统中与该值域对应的标签变量，以得到对所述未知工业控制协议数据的解析结果；其中，所述工业控制协议解析模型是通过利用多种已知工业控制协议数据建立并训练决策树模型而得到的。
-
公开(公告)号：CN113886225B
公开(公告)日：2024-12-03
申请号：CN202111112940.6
申请日：2021-09-18
Applicant: 国网河南省电力公司电力科学研究院 , 国网信息通信产业集团有限公司 , 国家电网有限公司
Inventor： 郭志民 , 周劼英 , 王丹 , 吕卓 , 杨文 , 许勇刚 , 殷树刚 , 陈岑 , 李暖暖 , 张铮 , 蔡军飞 , 李鸣岩 , 刘锋 , 刘欣 , 刘潮 , 陈旭 , 胡宇宣
IPC: G06F11/36
Abstract: 本申请公开了一种面向未知工控协议的模糊测试系统和方法，包括：智能体利用基于分层强化学习的HRLFuzz模型，通过执行动作生成变异测试样例；接收回报、奖励，结合从测试样例导出的新状态选择下一动作，分层强化学习生成变异测试样例，直至奖励最大化；消息发送模块将测试样例发送给工控网络系统；工控网络系统对测试用例进行处理得到回报和消息响应；解释器将回报翻译后发送至智能体；工控网络监控模块得到奖励后发送至智能体，并对消息响应进行异常监控。本发明利用强化学习模型实现测试用例的变异生成，并提出工业控制协议模糊测试框架HRLFuzz，解决了已有的模糊测试方法并没有对被测对象进行全面、完整的漏洞检测的问题。
-
公开(公告)号：CN118843106A
公开(公告)日：2024-10-25
申请号：CN202410829217.7
申请日：2024-06-25
Applicant: 国网河南省电力公司电力科学研究院 , 武汉大学 , 国家电网有限公司
Abstract: 一种基于信任评估和权限分类的访问控制方法和装置。当用户发起访问请求时，动态评估用户的实时信任值，根据实时信任值筛可信用户；基于用户属性、角色属性和用户与角色的分配关系为用户分配角色，并对用户与角色的分配关系进行过滤；基于角色属性、客体角色属性和角色与客体角色的分配关系授予客体角色；基于用户与角色的分配关系、角色与客体角色的分配关系和客体角色与权限的分配关系得到最大权限集，过滤得到最终权限集；判断用户的最终权限集是否包含访问请求所需权限，如果包含则允许访问，否则拒绝访问。本发明的方案实现了细粒度可审计、管理简单的动态访问控制。
-
公开(公告)号：CN117640342B
公开(公告)日：2024-09-06
申请号：CN202311660918.4
申请日：2023-12-06
Applicant: 国网河南省电力公司电力科学研究院 , 河海大学 , 国家电网有限公司
IPC: H04L41/0631 , H04L41/069 , H04L41/16 , H04L43/04 , G06N3/042 , G06N3/0442 , G06N3/08
Abstract: 本发明公开了一种电力监控系统主体异常检测方法、装置、设备和介质，所述方法包括：获取电力监控系统中网络流日志数据，对网络流日志数据进行时间序列分析，并将其转换为具有时序特征的结构化数据；基于结构化的日志数据建立图结构；根据图结构获取特征矩阵X和邻接矩阵A；将特征矩阵X和邻接矩阵A输入图神经网络模型中，对图神经网络模型进行训练；利用训练好的图神经网络模型，根据访问主体当前需要进行的交互行为，由图神经网络判断其边概率，根据边概率判其是否异常行为。本发明通过时序分析将电力监控系统的日志转换为结构化数据，利用图卷积神经网络来识别交互中异常行为，能针对复杂环境和多重因素做出准确可靠的主体异常检测。
-
公开(公告)号：CN117938370A
公开(公告)日：2024-04-26
申请号：CN202311771859.8
申请日：2023-12-21
Applicant: 国网河南省电力公司电力科学研究院 , 国网智能电网研究院有限公司 , 国网山东省电力公司 , 国家电网有限公司 , 国网电力科学研究院有限公司
Abstract: 本发明公开了一种基于群矩阵的对称密钥协商生成方法及系统，系统包括：注册中心TA模块，第一用户模块和第二用户模块，生成方法包括：对注册中心TA进行初始化，第一用户和第二用户向TA进行注册，获取自身的共享密钥后，验证两个用户之间共享密钥的一致性，后续利用具有实时性特点的随机数实现第一用户、第二用户与TA之间的密钥交换与信息传递。本发明在密钥协商过程中更新共享密钥，能保证方案满足完美前向安全。将群矩阵理论与共享密钥生成阶段相结合，在密钥协商过程中利用矩阵的特殊性质提高方案的效率，保证密钥协商方案的安全性。群矩阵实现复杂度低、具有计算优势，从而降低方案通信开销。
-
-
-
-
-
-
-
-
-
Search Results
81
records
(took 0.049 seconds)
