-
公开(公告)号:CN111948998B
公开(公告)日:2025-05-06
申请号:CN202010939543.5
申请日:2020-09-08
Applicant: 西安热工研究院有限公司
IPC: G05B19/418 , H04L41/0806 , H04L41/0813 , G06F8/41 , G06F8/61 , G06F16/21
Abstract: 本发明提供的一种基于双缓冲区的分布式控制器数据库下装结构及方法,包括核心交换机,核心交换机通过以太网分别连接有控制层接入交换机和应用层接入交换机,控制层接入交换机通过以太网连接有控制器;应用层接入交换机通过以太网连接有至少一个工程师站;其中,工程师站用于编译生产数据库文件,并通过应用层接入交换机将生成的数据库文件下装到控制器;该系统连接结构简单,安装和施工方便;采用了双缓冲区设计,很好的支持了数据库在线下装操作,初始下装和在线下装采用了统一的文件格式,使得控制系统在线下装数据库操作简单可行。
-
公开(公告)号:CN119720159A
公开(公告)日:2025-03-28
申请号:CN202510220359.8
申请日:2025-02-27
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司 , 华能威海发电有限责任公司
Abstract: 本发明公开了一种基于可信计算角色菜单控制方法、装置、设备和存储介质,属于计算机技术领域。该方法针对分布式设备中的任意被操作设备采集用户信息;针对用户信息,基于所述被操作设备的智能合约获取用户操作权限,通过用户操作权限和用户在所述被操作设备中历史操作数据,获取初始用户菜单;进一步的获取被操作设备的环境信息,结合被操作设备的环境信息,对被操作设备以及被操作设备的环境信息进行可信测量;基于可信测量结果对初始用户菜单调整,去除不可信部分,获得最终用户菜单。本发明在分布式环境的设备中,对于同一个用户,根据不同用户的操作特性,获得特定的菜单,且该菜单中去除了不可信部分,提升分布式设备的操控安全性。
-
公开(公告)号:CN119718960A
公开(公告)日:2025-03-28
申请号:CN202510145500.2
申请日:2025-02-10
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司 , 华能威海发电有限责任公司
Inventor: 苏立新 , 袁婷婷 , 刘茜 , 牛利涛 , 杨春 , 汤福 , 刘岩 , 孙广庆 , 张军 , 杨光 , 李腾 , 高少华 , 王禹诺 , 王宾 , 王珩 , 柳曦 , 钟庆尧 , 翟亮晶
IPC: G06F11/3668
Abstract: 本发明属于功能测试技术领域,公开了一种可信DCS控制器动态可信验证功能测试方法及相关装置,包括:对预确定的进程文件进行动态可信验证周期性度量策略标记;对执行进程进行篡改,并查询执行进程的可信状态;对执行进程中预确定的进程进行动态可信验证周期性度量策略标记;对标记验证策略的进程进行篡改,并查询标记验证策略的进程的可信状态;对预确定的应用程序和客体文件进行动态可信验证主客体策略标记;对预设策略点执行进程进行篡改,并查询预设策略点执行进程的可信状态;输出可信状态查询结果,得到待测控制器动态可信验证功能测试结果;本发明能够更早发现动态可信验证功能的问题,有效提高测试速度和测试质量。
-
公开(公告)号:CN119597547A
公开(公告)日:2025-03-11
申请号:CN202510118311.6
申请日:2025-01-24
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
Abstract: 本发明公开了一种基于可信计算的DCS控制器软件重启方法及相关产品;属于可信计算技术领域;通过集成在DCS控制器软件中的可信计算模块,实时监控和验证软件的运行状态;当可信计算模块接收到软件异常指令或软件重启指令时,将执行一系列目标过程;这些过程包括首先对DCS控制器的硬件和软件进行全面的完整性检查,以确保其未受损害或篡改;再确认硬件和软件完整性无异常后,将执行软件重启操作;重启完成后,再次验证软件的运行状态,以确保软件已恢复正常运行;该方法解决了人工重启效率低下的问题,提高了DCS系统的可靠性和稳定性,确保了软件在异常情况下能够安全、快速地重启并恢复功能。
-
公开(公告)号:CN111413940B
公开(公告)日:2025-02-11
申请号:CN202010340523.6
申请日:2020-04-26
Applicant: 西安热工研究院有限公司
IPC: G05B19/418
Abstract: 一种基于火电厂集中控制装置,主要由集中计算处理主板、备用集中计算处理主板和底板构成;其中集中计算处理主板和备用集中计算处理主板分别搭载一个多核低压处理器,采用一用一备的热备方式处理实时数据;底板搭载的硬件看门狗和转发控制模块,在二者共同作用下保证集中计算处理主板和备用集中计算处理主板的数据一致性和毫秒级的无扰切换;底板搭载的四块四口万兆SFP网卡满足了大量现场设备数据安全可靠的实时通讯需要;本发明利用多核处理器强大的并发处理能力将原本分散控制装置整合到一体,提高了资源利用率降低了维护成本。
-
公开(公告)号:CN119248610A
公开(公告)日:2025-01-03
申请号:CN202411374705.X
申请日:2024-09-29
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
Abstract: 本发明公开一种DCS上位机CPU和内存使用率监测方法及系统,属于DCS控制技术领域,包括:运行top命令,获取CPU和内存使用率的实时信息,将top命令的输出保存到指定路径下的log文件中;使用可视化程序,显示允许用户选择log文件存放目录,包括展示前n位进程的CPU和内存使用趋势图,以及关注的特定进程的CPU和内存使用趋势图;读取log文件内容,并将数据保存到内存中的变量和数据表中;根据预设置模块的设置,对读取的数据进行处理;将处理后的数据写入到表格中,并绘制出系统整体和部分进程的CPU、内存使用情况的折线趋势图;在log文件目录下生成包含原始数据和趋势图的表格;用于用户可点击趋势图跳转到表格,查看原始数据。本发明便于用户分析和排查问题。
-
公开(公告)号:CN118277254A
公开(公告)日:2024-07-02
申请号:CN202410368780.9
申请日:2024-03-28
Applicant: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
Abstract: 本发明属于一种接口测试方法,针对目前采用手工测试方法进行接口测试,测试速度慢,测试效率低,以及测试成本高的技术问题,提供一种可信DCS控制器可信管理平台的接口测试方法及相关装置,创建jmeter的java取样器,java取样器使用thrift通信协议;可以在thrift通信协议下使用jmeter进行测试;多次修改jmeter脚本中可信管理平台接口的参数,对应的能够自动修改可信管理平台接口的参数,每次修改参数之后,先通过连接请求使可信管理平台和可信代理建立连接,再通过接口测试指令进行测试,根据可信模块处理后的结果,结合jmeter测试,完成对应参数下的一次测试。能够在可信代理和可信管理平台之间thrift加密通信的情况下,实现自动化接口测试。还可以提高测试速度和测试质量。
-
公开(公告)号:CN118138233A
公开(公告)日:2024-06-04
申请号:CN202410314743.X
申请日:2024-03-19
Applicant: 西安热工研究院有限公司
Abstract: 本发明公开了一种可信DCS上位机使用GPU协同加密方法及系统,属于工控安全部署领域,包括:S1,响应于加密通讯请求,读取加密私钥后调用TCM芯片,TCM芯片解密秘钥得到私钥和密文;S2,获取私钥和密文,按照加密方式将私钥和密文传送给GPU对应队列,进行私钥加密消息得到加密密文;S3,获得加密密文并发送到目标节点,所述目标节点用于目标节点对加密密文进行解密。该方法通过在国产可信DCS上位机使用GPU协同加密方法,解决了现有设备加密过程中的算力不足问题。
-
公开(公告)号:CN117640089A
公开(公告)日:2024-03-01
申请号:CN202410010603.3
申请日:2024-01-03
Applicant: 西安热工研究院有限公司
Abstract: 本发明公开了一种可信动态数据的安全传输方法、设备及储存介质,包括:发送端读取可信芯片中的加密模块,并利用读取的加密模块生成可信根,再利用链路层发送至接收端,发送端与接收端进行通信时,利用链路层中链路层交换机上的可信芯片进行可信链校验,该方法、设备及储存介质能够提高集团后台后电厂之间信息传输的安全性。
-
公开(公告)号:CN117638798A
公开(公告)日:2024-03-01
申请号:CN202410007991.X
申请日:2024-01-03
Applicant: 西安热工研究院有限公司
IPC: H02H3/20 , H02H9/04 , H03K19/0175 , H03K19/003
Abstract: 本发明公开了一种可信IO输入板卡防强电干扰电路,第一电源与第一电阻的一端及第一稳压管的负极相连接,第一稳压管的正极与光耦继电器输入端的正极相连接;信号输入端经保险丝与TVS管的一端、第一电阻的另一端及第二稳压管的负极相连接,第二稳压管的正极与光耦继电器输入端的负极相连接,TVS管的另一端接地;光耦继电器输出端的正极与第二电源相连接,光耦继电器输出端的负极经第二电阻与信号输出端相连接,该电路实现对可信TO输入板卡进行强电保护。
-
-
-
-
-
-
-
-
-