公开(公告)号：CN107222339B

公开(公告)日：2020-06-05

申请号：CN201710390755.0

申请日：2017-05-27

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网上海市电力公司

发明人： 柴博 ,  刘思言 ,  高昆仑 ,  周爱华 ,  王岳 ,  潘爱强 ,  戴江鹏 ,  裘洪彬 ,  张波

IPC分类号： H04L12/24

摘要： 本发明实施例提供一种基于图数据库的电力信息通信系统的故障分析方法及装置，该故障分析方法包括：获取电力信息通信设备及电网信息系统的属性信息，根据属性信息建立电力信息通信系统的图数据模型；在图数据模型中进行检索，并按照预设深度进行广度扩散分析，确定故障影响范围。通过实施本发明，根据图数据库中检索进行深度分析，能够有效快速处理电力信息通信设备状态监控、确认故障影响范围，为评估故障级别以及确认运维检修对象提供辅助支持。

公开(公告)号：CN107577936B

公开(公告)日：2019-10-01

申请号：CN201710582721.1

申请日：2017-07-17

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网江苏省电力公司 ,  国网山东省电力公司潍坊供电公司

发明人： 汪晨 ,  马媛媛 ,  费稼轩 ,  张涛 ,  周诚 ,  范杰 ,  石聪聪 ,  邵志鹏 ,  郭骞 ,  张波 ,  黄秀丽 ,  王齐 ,  陈明立

IPC分类号： G06F21/46 ,  G06F21/44

摘要： 本发明提供了一种弱口令扫描方法及装置，该方法包括获取同一类型的待检查终端，根据预设的用户名和弱口令组合的数量对上述同一类型的待检查终端进行随机采样，生成待检查终端采样样本，通过预设的用户名和弱口令组合对待检查终端采样样本进行扫描，将登录成功的用户名和弱口令组合对同一类型的待检查终端进行扫描，记录登录成功的待检查终端数量，当登录成功的待检查终端数量大于预定阈值时，判定该同一类型的待检查终端存在安全性问题。本发明提供的弱口令扫描方法显著提高了终端扫描效率，降低了宽带占用，使用远程扫描，避免了人工去现场检查终端。

公开(公告)号：CN110175437A

公开(公告)日：2019-08-27

申请号：CN201910290343.9

申请日：2019-04-11

申请人： 全球能源互联网研究院有限公司 ,  国网福建省电力有限公司 ,  国家电网有限公司

发明人： 陈璐 ,  马媛媛 ,  邵志鹏 ,  陈牧 ,  周诚 ,  蔡宇翔 ,  连纪文 ,  李尼格 ,  李伟伟 ,  戴造建 ,  张波 ,  管小娟 ,  李勇 ,  华晔 ,  卢子昂

IPC分类号： G06F21/30

摘要： 本发明公开了一种用于访问终端权限控制的方法、装置及主机终端，该方法包括：获取访问终端的任务信息；根据任务信息分析得到执行任务所需权限对应的角色信息；获取角色信息和任务信息的约束关系，根据约束关系、角色信息和任务信息查找角色集合；判断角色集合是否唯一；当角色集合唯一时，将角色集合对应的权限分配给访问终端，通过实施本发明，对合法接入的终端设备进行合理权限分配，从而能够避免由于分配的权限过多导致存在数据资源泄露以及浪费资源的问题。

公开(公告)号：CN109840688A

公开(公告)日：2019-06-04

申请号：CN201811617283.9

申请日：2018-12-28

申请人： 全球能源互联网研究院有限公司 ,  国网浙江省电力有限公司电力科学研究院 ,  国家电网有限公司 ,  国网浙江省电力有限公司

发明人： 陈璐 ,  陈牧 ,  李尼格 ,  马媛媛 ,  邵志鹏 ,  戴造建 ,  李勇 ,  张波 ,  管小娟 ,  华晔

IPC分类号： G06Q10/06 ,  G06Q50/06 ,  G06F17/16

摘要： 本发明涉及一种电力移动终端安全评估方法及装置，包括：利用电力移动终端的安全威胁的威胁指数获取电力移动终端的安全指数；利用所述电力移动终端的安全指数对电力移动终端进行安全评估。本发明提供的技术方案，通过利用电力移动终端的安全指数对电力移动终端进行安全评估，减少电力移动终端的安全威胁带来的负面影响，降低潜在问题发生的可能性，保证了电力移动终端的安全稳定运行。

公开(公告)号：CN109688108A

公开(公告)日：2019-04-26

申请号：CN201811386587.9

申请日：2018-11-20

申请人： 国网浙江省电力有限公司电力科学研究院 ,  国家电网有限公司 ,  全球能源互联网研究院有限公司

发明人： 孙歆 ,  韩嘉佳 ,  李沁园 ,  秦俊宁 ,  陈利跃 ,  周升 ,  张波 ,  席泽生 ,  刘镇武 ,  马博林

IPC分类号： H04L29/06 ,  H04L29/08

CPC分类号： H04L63/1433 ,  H04L67/02 ,  H04L67/1095

摘要： 本发明公开了一种防御文件上传漏洞的安全机制及其实施方法。本发明的安全机制涉及客户端和Web应用服务器，其中，客户端上，针对浏览器进行了PHP安全插件的设计，用以保证标签化的文件能够被浏览器有效的解析执行；Web应用服务器上，除Web应用服务平台外，增加了PHP安全插件的发布平台、PHP处理程序和本地文件存储等部分，目的是从源头上阻止文件上传漏洞的运行。本发明使用了文件头标签化技术，解决了文件上传漏洞问题，消除了文件上传漏洞引发的安全威胁，在一定程度上，提高了Web应用服务系统的安全性。

公开(公告)号：CN109495168A

公开(公告)日：2019-03-19

申请号：CN201811431900.6

申请日：2018-11-27

申请人： 全球能源互联网研究院有限公司 ,  国网上海市电力公司 ,  国家电网有限公司

发明人： 马媛媛 ,  曾荣 ,  黄秀丽 ,  邵志鹏 ,  张波 ,  华晔 ,  李尼格 ,  陈璐 ,  管小娟 ,  周诚 ,  汪晨 ,  李伟伟 ,  陈牧 ,  曹宛恬 ,  席泽生 ,  戴造建

IPC分类号： H04B10/079 ,  H04B10/70 ,  H04L9/08 ,  H04L29/06

摘要： 本发明公开了一种量子密钥分配系统的强光致盲攻击的检测方法及装置，该方法包括：制备一个与编码粒子的量子态相互作用的辅助粒子；接收发送方发送的编码粒子，使辅助粒子与编码粒子发生相互作用；分别对编码粒子和所述辅助粒子的量子态进行测量；根据编码粒子的测量结果及辅助粒子的测量结果计算编码粒子的误码率和辅助粒子的误码率；判断辅助粒子的误码率是否大于预设的辅助粒子阈值；当辅助粒子的误码率大于预设的辅助粒子阈值时，则判定通信过程存在强光致盲攻击。通过实施本发明，由于辅助粒子不在量子信道中传输，窃听者无法控制辅助粒子的单光子探测器，从而能够根据检测辅助粒子的误码率，有效判断在量子通信时是否受到强光致盲攻击。

公开(公告)号：CN109086477B

公开(公告)日：2023-05-26

申请号：CN201810637119.8

申请日：2018-06-20

申请人： 中国电力科学研究院有限公司 ,  国家电网有限公司 ,  国网浙江省电力有限公司 ,  国网浙江省电力有限公司电力科学研究院 ,  全球能源互联网研究院有限公司

发明人： 王磊 ,  周姣 ,  何慧雯 ,  娄颖 ,  范冕 ,  谭波 ,  童雪芳 ,  李振强 ,  李晓岚 ,  张波 ,  孙泽来 ,  郭攀辉

IPC分类号： G06F30/20

摘要： 本发明提供一种在VSC直流换流站防护雷电侵入波的方法和装置，所述方法通过对VSC直流换流站的主接线图、设备参数、导线和杆塔进行电磁暂态计算模型，能准确计算所述换流站在出现反击和绕击时，雷电侵入波过电压在各个设备上的过电压分布，以及相应避雷器上能量的幅值，并根据计算出的过电压提出对应的防护方案，所述防护方案包括调整避雷器柱数、避雷器的布置位置等，对提高VSC换流站雷电防护能力及优化设计水平有重要的应用价值。

公开(公告)号：CN110378121B

公开(公告)日：2021-03-16

申请号：CN201910535158.1

申请日：2019-06-19

申请人： 全球能源互联网研究院有限公司 ,  国网浙江省电力有限公司电力科学研究院 ,  国家电网有限公司 ,  国网浙江省电力有限公司

发明人： 陈璐 ,  马媛媛 ,  邵志鹏 ,  刘周斌 ,  汪自翔 ,  陈牧 ,  张波 ,  周诚 ,  戴造建 ,  李尼格 ,  李伟伟 ,  管小娟 ,  席泽生

IPC分类号： G06F21/57

摘要： 本发明公开了一种边缘计算终端安全评估方法、装置、设备及存储介质，该评估方法包括：根据预设标准对边缘计算终端的威胁节点进行量化，计算得到威胁节点的先验概率；根据威胁节点的节点关系计算得到威胁节点的条件概率；根据先验概率和条件概率对边缘计算终端的安全性进行评估。通过实施本发明，不仅对威胁节点进行量化，还考虑了各个威胁节点间的关联关系，提高了安全评估的准确性，同时具有良好可扩展性，适用于泛在电力物联网环境下，海量异构终端接入，存在大规模终端应用的场景。

公开(公告)号：CN109413092B

公开(公告)日：2021-03-12

申请号：CN201811386581.1

申请日：2018-11-20

申请人： 国网浙江省电力有限公司电力科学研究院 ,  国家电网有限公司 ,  全球能源互联网研究院有限公司

发明人： 李沁园 ,  韩嘉佳 ,  孙歆 ,  吕磅 ,  李霁远 ,  孙昌华 ,  张波 ,  管小娟 ,  唐源 ,  马博林

IPC分类号： H04L29/06

摘要： 本发明公开了一种密钥异构防御方法。本发明采用的技术方案为：用户端上的用户根据自己的需求发起服务请求，转发控制端在接收到用户服务请求信息后，向缓存池申请加密，缓存池返回两种加密方式给分发器，并将其中一种加密方式的解密方式同步给要接收该信息的执行体，分发器采用有解密方式的加密方式后将加密后的信息与另一种加密方式传送给执行体，重复使用该方法生成2n种加密、解密方式，其中n为执行体的个数；执行体接收加密信息后，解密该信息生成结果信息，并将结果信息加密后返回给表决器，表决器根据表决算法做出表决将结果返回给用户。本发明迷惑攻击者的同时也解决了变换加密方式后执行体解密方式延迟造成的执行体非外界攻击异常。

公开(公告)号：CN107679107B

公开(公告)日：2020-10-27

申请号：CN201710823452.3

申请日：2017-09-13

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网安徽省电力公司

发明人： 刘思言 ,  柴博 ,  周爱华 ,  高昆仑 ,  郑浩 ,  戴江鹏 ,  潘静 ,  裘洪彬 ,  张波

IPC分类号： G06F16/901 ,  G06Q50/06

摘要： 本发明提供了一种基于图数据库的电网设备可达性查询方法及系统，该电网设备可达性查询方法包括：根据电网设备间的拓扑连接关系，建立电网设备物理连接的图模型，得到初始连通分量索引树；根据所述初始连通分量索引树查找两电网设备之间的最近共同祖先节点，并判断所述最近共同祖先节点是否为非根节点；当所述最近共同祖先节点为非根节点时，则判定所述两电网设备之间可达。本发明所设计的电网设备可达性查询方法，实现了电网设备的可达性查询功能，提高了电网设备可达性查询的效率。