-
公开(公告)号:CN108667529B
公开(公告)日:2020-08-25
申请号:CN201810482964.2
申请日:2018-05-18
Applicant: 全球能源互联网研究院有限公司 , 国网上海市电力公司 , 国家电网有限公司
IPC: H04L9/08
Abstract: 本发明公开了一种量子保密通信系统的安全评估方法及装置,其中,方法包括:获取量子保密通信系统的光源信息;根据光源信息判断所述量子保密通信系统是否具有抗光子数分离攻击能力,并生成量子保密通信系统的安全评估信息。本发明实施例提供的量子保密通信系统的安全评估方法及装置,利用量子保密通信系统的光源信息对量子保密通信系统做出安全评估,解决了现有技术缺乏对量子保密通信系统自身安全性评估的问题。
-
公开(公告)号:CN111212429A
公开(公告)日:2020-05-29
申请号:CN201911265454.0
申请日:2019-12-11
Applicant: 全球能源互联网研究院有限公司
Abstract: 本发明提供了一种移动终端的安全接入系统及方法,所述系统,包括:移动终端、安全接入网关、CA服务系统和业务系统;所述移动终端,用于存储密钥并基于预先定义的应用层通信协议为与业务系统交互的数据提供加/解密服务;所述安全接入网关,用于为CA服务系统提供独立通道,还用于与移动终端进行密钥协商;所述CA服务系统,用于基于安全接入网关提供的独立通道为移动终端提供安全证书服务;所述业务系统:基于预先定义的应用层通信协议实现与移动终端的双向数据交互。本发明提供的技术方案解决了移动终端安全接入业务系统的问题。
-
公开(公告)号:CN109842486A
公开(公告)日:2019-06-04
申请号:CN201711200554.6
申请日:2017-11-27
Applicant: 全球能源互联网研究院有限公司 , 国网上海市电力公司 , 南京邮电大学 , 国家电网公司
IPC: H04L9/08
Abstract: 本发明涉及一种四态调制连续变量量子密钥分发数据协调方法及系统,所述方法包括:将密钥调制到相干态,通过量子信道发送至接收端;利用平衡零差探测器获取测量结果,进而获取相干态的归一化结果,并确定滤函数值,判断是否保留各位密钥,若是,则在该位密钥的位置标记冻结位信息,将保留的密钥中密钥信息段通过经典信道发送至发送端;判断量子信道是否安全,将判断信息发送至接收端;若判断信息为量子信道安全,则将除密钥信息段外的密钥信息的冻结位信息经系统Polar码编码后发送至发送端;经系统Polar码译码,获取该冻结位信息对应的密钥信息,经密性放大,获取最终安全密钥。本发明可提高数据协调效率,有效提取安全密钥,可以降低设备复杂度。
-
公开(公告)号:CN109104443A
公开(公告)日:2018-12-28
申请号:CN201811269467.0
申请日:2018-10-29
Applicant: 全球能源互联网研究院有限公司
Abstract: 本发明实施例提供了一种基于物理隔离装置的通信方法及系统,该基于物理隔离装置的通信方法包括:根据预设业务访问需求生成业务访问请求;根据业务访问请求及预设应用层协议建立第一应用帧;将第一应用帧发送至物理隔离装置。通过实施本发明,采用应用层协议的方式避免了物理隔离装置在链路层需要专用协议的缺陷,使得物理隔离装置可以接收不同业务系统客户的内网访问请求,提高了外网对内网访问的灵活性,进而提高了访问效率。
-
公开(公告)号:CN107566334A
公开(公告)日:2018-01-09
申请号:CN201710581802.X
申请日:2017-07-17
Applicant: 全球能源互联网研究院有限公司 , 国家电网公司
Abstract: 本发明提出了一种基于代理实现的配电终端安全监测方法及装置,该配电终端安全监测方法包括:在配电终端本地建立代理模块,通过所述代理模块执行:将获取的账户弱口令与账户名组合并登陆配电终端,记录登陆成功的账户弱口令;监测配电终端端口是否属于获取的端口监测白名单,记录不属于端口监测白名单的端口;监测配电终端网络连接表的对端地址是否属于获取的网络外联白名单,记录不属于网络外联白名单的对端地址;监测配电终端外部设备是否属于外设接入白名单,记录不属于外设接入白名单的外部设备。本发明所述代理在实现了对配电终端全面实时地安全监测的同时,达到了运行轻量化和业务无损化的要求。
-
公开(公告)号:CN209358570U
公开(公告)日:2019-09-06
申请号:CN201822009415.1
申请日:2018-11-30
Applicant: 全球能源互联网研究院有限公司
IPC: H04L29/06
Abstract: 本实用新型提供了一种适用于电网信息安全的网络隔离设备,设置于用电信息采集主站和客户端之间,包括:设置在同一个印刷线路板PCB上的隔离前置机、隔离卡和隔离后置机;所述隔离前置机的采集端口与所述客户端的通信前端服务器连接,用于接收通信前端服务器发送的数据;所述隔离前置机的发送端口与所述隔离卡的接收接口连接,所述隔离卡的输出接口与所述隔离后置机的输入端口连接;所述隔离后置机的输出端口与所述用电信息采集主站的采集前端服务器连接,用于将数据发送给所述采集前端服务器,实现用电信息采集主站和客户端之间的信息隔离。本实用新型提供的网络隔离设备适用于电网信息采集网络边界,达到了电网信息安全的要求,确保了用电信息的安全。
-
公开(公告)号:CN211293972U
公开(公告)日:2020-08-18
申请号:CN201922264579.3
申请日:2019-12-17
Applicant: 全球能源互联网研究院有限公司
IPC: G06K19/077 , G06F21/77
Abstract: 本实用新型提供了一种加密卡,包括:FPGA芯片、PCIE通道和加密算法芯片;所述PCIE通道位于加密卡的下方,与位于所述PCIE通道上方的FPGA芯片连接;所述加密算法芯片包括:SM1芯片和SM2芯片,均布置于所述FPGA芯片两侧,且与所述FPGA芯片连接;所述FPGA芯片中设有加密算法;本实用新型组合多块加密算法芯片,使用高性能FPGA芯片,采用多通道技术调度加密芯片接口,从而提升加密卡的算法性能。
-
-
-
-
-
-