-
公开(公告)号:CN118200911A
公开(公告)日:2024-06-14
申请号:CN202410307474.4
申请日:2024-03-18
Applicant: 国网浙江省电力有限公司杭州供电公司
Inventor: 罗少杰 , 陈超 , 杜猛俊 , 李昂 , 钱锦 , 樊立波 , 韩荣杰 , 孙智卿 , 刘箭 , 刘兴业 , 王剑 , 方响 , 罗俊 , 杨谊 , 李强强 , 倪夏冰 , 周国华
IPC: H04W12/041 , H04W12/0431 , H04L9/40 , H04L9/08 , H04L25/02 , H04L12/44
Abstract: 本申请涉及物理层安全领域,尤其是涉及一种群组物理安全密钥分发方法、装置、设备和介质,通过星状拓扑结构构建网络,用户节点和中心节点根据接收到的信道在本地进行信道状态信息估计,生成第一密钥和第二密钥;中心节点将密钥生成组密钥,利用第一密钥对组密钥加密,生成分发密钥,发送给相应的用户;用户利用本地的第二密钥对接收到的分发密钥进行解密,得到组密钥。本申请基于无线衰落信道固有的随机性来生成组密钥,并分发给群组内的多个用户,使所有用户可以充分利用不同的带宽并相互之间互不影响,保证了组密钥安全生成与传输,减少了密钥生成过程的计算复杂度,提高了保密通信的时间效率。
-
公开(公告)号:CN117390689A
公开(公告)日:2024-01-12
申请号:CN202311239965.1
申请日:2023-09-22
Applicant: 国网浙江省电力有限公司杭州供电公司 , 国网浙江省电力有限公司杭州市富阳区供电公司
Abstract: 本发明公开了基于新型电力系统的设备故障巡检日志安全认证方法,属于电力巡检技术领域,包括如下步骤:S1、基于管理域内的设备历史故障数据构建设备对应的优先巡检表;S2、基于新型电力系统为每个设备配置对应权限的故障巡检表;S3、基于优先巡检表中各设备对应的故障巡检表生成巡检日志,将巡检日志存储至代理服务器;S4、代理服务器对巡检日志进行认证,将认证通过的巡检日志发送至新型电力系统。本方案通过构建优先巡检表和故障巡检表对电力设备进行故障巡检得到巡检日志,代理服务器对巡检日志进行认证并将认证通过的巡检日志发送至新型电力系统,能够显著提高电力巡检的安全性和效率。
-
公开(公告)号:CN117390082A
公开(公告)日:2024-01-12
申请号:CN202311255836.1
申请日:2023-09-26
Applicant: 国网浙江省电力有限公司杭州供电公司 , 国网浙江省电力有限公司杭州市富阳区供电公司
IPC: G06F16/2458 , G06F16/215 , G06F16/25 , G06F18/23 , G06F21/57 , G06F21/64
Abstract: 本发明公开了一种数据全生命周期监测方法、系统、电子设备及存储介质,解决了现有技术的不足,方法包括步骤1,数据安全平台对数据进行监控,若有数据产生,则对数据进行采集;步骤2,对数据进行正确性判断,若数据正确,则跳转至步骤3,若数据错误,则跳转至步骤4;步骤3,对正确数据赋予标签并对标签进行监测,标签包括数据采集的时间,数据存在的时间、数据处于的周期阶段以及数据的价值,标签进行周期性更新;步骤4,对错误数据发送修正任务并进行监测,在设定的时间后对错误数据再次进行正确性判断,若数据正确,则跳转至步骤3,若数据仍然错误,则删除此数据。
-
公开(公告)号:CN117375900A
公开(公告)日:2024-01-09
申请号:CN202311268719.9
申请日:2023-09-27
Applicant: 国网浙江省电力有限公司杭州供电公司 , 国网浙江省电力有限公司电力科学研究院
IPC: H04L9/40
Abstract: 本发明公开了基于零信任的用户身份验证方法、系统及存储介质,解决了现有技术的不足,方法包括步骤1,服务器在一段时间内收到若干个用户的身份验证请求,然后服务器对所有用户发送对应的加密报文;步骤2,用户接收到加密报文,并通过自身的一级密钥对加密报文进行解密得到一级解密报文;步骤3,用户将一级解密报文发送至其他至少一个用户,其他用户收到一级解密报文后,再接收服务器的二级密钥对一级解密报文进行解密得到二级解密报文,然后将二级解密报文返回发送至服务器;步骤4,服务器接收到二级解密报文后通过判断二级解密报文是否正确来对用户的身份进行验证。
-
公开(公告)号:CN115665750A
公开(公告)日:2023-01-31
申请号:CN202211400010.5
申请日:2022-11-09
Applicant: 国网浙江省电力有限公司杭州供电公司
IPC: H04W12/10 , H04W12/069 , H04W12/08
Abstract: 本申请涉及一种基于5G切片网络的配网隐患识别系统及方法。该方法包括:配电房终端,用于生成实时数据;移动边缘计算平台,用于执行零信任网络策略,允许通过验证的实时数据通过;5G核心网,用于获取通过验证的实时数据,并将其传输到电力信息平台中;电力信息平台,用于接收所述实时数据,并允许所述配电房终端访问。本申请涉及的基于5G切片网络的配网隐患识别系统及方法,能够重新构建5G边缘计算架构下的配电网安全防护体系,以更经济手段接入海量的配电自动化、差动保护等终端设备,在不影响电力业务实时性的前提下,满足全面的安全需求。
-
公开(公告)号:CN115622267A
公开(公告)日:2023-01-17
申请号:CN202211565597.5
申请日:2022-12-07
Applicant: 国网浙江省电力有限公司杭州供电公司 , 国网浙江杭州市萧山区供电有限公司 , 国网浙江省电力有限公司电力科学研究院
IPC: H02J13/00 , H02H7/26 , H04W12/069 , H04W12/08
Abstract: 本发明公开了一种基于5G电网切片的电力系统保护方法,包括感知层、系统边端、多接入边缘计算、电力信息网和5G核心网。软件定义边界实现配电终端安全接入,在电力业务场景运行过程中,构建面向5G新型电力系统边端侧的可信认证体系,基于统一密码服务平台建设物联网数字证书和可信根发布机制,对接和运用移动5G的MEC的开放功能,与5G电力末梢终端联动,对接入的新型5G电力系统边端侧设备进行身份可信接入认证,保证电力末梢终端的接入安全,对5G电力末梢边端威胁风险进行收敛和阻断,保证电力业务的安全,实现各类5G电力终端(CPE)在部署和接入时,加强终端接入时对终端的保护,防止如电网USIM卡插入恶意终端从而导致USIM卡被滥用或恶意攻击电网等风险。
-
公开(公告)号:CN112434156A
公开(公告)日:2021-03-02
申请号:CN202011203022.X
申请日:2020-11-02
Applicant: 浙江大有实业有限公司杭州科技发展分公司 , 国网浙江省电力有限公司杭州供电公司
Abstract: 本发明提出了一种基于混合文本分类模型的电网作业告警方法及装置,所述电网作业告警方法包括:基于电网作业过程中产生的文本信息,获取文本信息的原始特征矩阵;将原始特征矩阵同时输入预先训练的CNN模型和LSTM模型中,基于CNN模型和LSTM模型的输出结果得到文本信息属于各个风险类别的概率值,在CNN模型的卷积层中,每一层的输入矩阵是根据原始特征矩阵与上一层的输出矩阵得到的;基于概率值和风险类别的预设权重计算电网作业的风险值,若风险值高于预设风险阈值,则发出电网作业告警。通过对CNN模型的卷积层进行改进,有效保留了文本信息中的上下文关联语义,提高了文本分类的准确率。
-
公开(公告)号:CN118967069B
公开(公告)日:2025-02-28
申请号:CN202411455717.5
申请日:2024-10-18
Applicant: 国网浙江省电力有限公司杭州供电公司 , 浙江大有实业有限公司杭州科技发展分公司 , 国网浙江省电力有限公司
Inventor: 刘伟浩 , 钱锦 , 罗少杰 , 陈超 , 樊立波 , 韩荣杰 , 孙智卿 , 卢新岱 , 郑伟彦 , 杨翾 , 罗俊 , 沈思琪 , 万燕珍 , 刘兴业 , 黄迪 , 倪夏冰 , 李强强
IPC: G06Q10/10 , G06F21/60 , G06F21/62 , G06F18/2433
Abstract: 本发明公开了一种动态网络权限分配方法、装置、设备和介质,方法包括分析项目内容,将目标项目划分为若干个项目阶段;分析各项目阶段得到用于评估对应项目阶段的需求指标;获取各个用户接口的属性数据得到各个用户接口的资源数据;将各需求指标和各资源数据逐一进行比对,得到每一项目阶段对应的若干个目标用户接口;在目标项目的推进过程中,根据端口感知技术获取各个目标用户接口的实时响应以获取目标项目的项目进度,并对各个用户接口进行访问权限分配。本发明通过端口感知技术实时感知项目进度,动态调整各用户接口的网络访问权限,保证了必要的资源信息共享的同时,提供了精细化的访问控制,避免了过度开放导致的网络安全风险。
-
公开(公告)号:CN118972183B
公开(公告)日:2025-02-25
申请号:CN202411456559.5
申请日:2024-10-18
Applicant: 国网浙江省电力有限公司杭州供电公司 , 浙江大有实业有限公司杭州科技发展分公司 , 国网浙江省电力有限公司
Inventor: 刘伟浩 , 钱锦 , 罗少杰 , 陈超 , 樊立波 , 韩荣杰 , 孙智卿 , 卢新岱 , 郑伟彦 , 杨翾 , 罗俊 , 沈思琪 , 万燕珍 , 刘兴业 , 黄迪 , 李强强 , 倪夏冰
IPC: H04L9/40 , H04L69/323 , H04L69/325
Abstract: 本申请公开了一种网口安全防护方法及系统,方法包括:获取网口的物理数据,对所述物理数据进行特征处理,得到物理特征向量;根据预设的异常物理特征向量库和所述物理特征向量,得到所述网口的物理状态;获取进入所述网口的访问行为数据,对所述访问行为数据进行特征处理,得到访问行为特征向量;根据预设的正常访问行为特征向量库和所述访问行为特征向量,得到进入所述网口的异常访问行为数据;根据所述物理状态和所述异常访问行为数据,判断是否向与所述网口连接的继电器发送切断指令,以切断所述网口的供电和信号线路。采用本申请实施例能够对网口进行全面检测,有效提升网口安全防护能力,降低安全风险。
-
公开(公告)号:CN118473826B
公开(公告)日:2024-09-24
申请号:CN202410917205.X
申请日:2024-07-10
Applicant: 国网浙江省电力有限公司杭州市富阳区供电公司 , 国网浙江省电力有限公司杭州供电公司
Inventor: 茅东华 , 钱锦 , 罗少杰 , 陈超 , 池建飞 , 高隽 , 周波 , 李强强 , 罗俊 , 郑芷逸 , 王奇锋 , 陈加炜 , 惠义轩 , 徐红灿 , 周依希 , 徐李冰 , 章奕 , 倪夏冰 , 何荣 , 孙雅各 , 陈佳琪
IPC: H04L9/40
Abstract: 本发明公开了一种多网口防护方法、装置、电子设备和存储介质,该方法包括:对历史网口监测数据采用数据挖掘技术得出正常范围,获取当前网口的监测数据,若监测数据超出正常范围,则判断监测数据为异常模式,并获取异常模式的异常特征;共享所述异常特征,采用决策树模型对所述异常特征进行威胁评级,并对具有所述异常特征的网口进行归类;根据本地安全策略、网口类别和所述威胁评级,通过分布式决策生成防御策略。本发明通过实时共享威胁信息,利用决策树模型进行威胁评级,从而网络安全防护系统快速应对高威胁攻击,提高整体网络的应对能力。通过配备本地安全策略和分布式决策机制,能够根据当前威胁评级及时生成适合的防御策略。
-
-
-
-
-
-
-
-
-