公开(公告)号：CN116938446A

公开(公告)日：2023-10-24

申请号：CN202310735573.8

申请日：2023-06-20

申请人： 中国电力科学研究院有限公司

发明人： 冯云 ,  孙毅 ,  曹永峰 ,  许斌 ,  秦煜 ,  陈明好 ,  王文婷 ,  徐萌 ,  刘京 ,  张庚 ,  赵洋

IPC分类号： H04L9/08 ,  H04L9/06

摘要： 本发明公开了一种面向分布式光伏终端群组控制的群组密钥更新方法及系统。所述方法涉及多个主体，包括密钥管理中心和群组内的设备节点，群组内的设备节点包括分布式光伏融合终端和分布式光伏末端设备，方法包括:在系统初始化阶段，密钥管理中心为群组内的每个设备节点生成密钥和计数器；在设备注册阶段，密钥管理中心向群组内每个设备节点发送密钥和计数器；在群组密钥更新阶段，当群组设备成员不变，但是过了约定的时间周期时，更新群组密钥；当有设备成员退出群组时，更新群组密钥；当有新的设备成员加入群组时，更新群组密钥；当既有新的设备成员加入群组、又有设备成员退出群组时，更新群组密钥，群组成员利用最新的群组密钥进行安全通讯。

公开(公告)号：CN115913602A

公开(公告)日：2023-04-04

申请号：CN202210287083.1

申请日：2022-03-22

申请人： 中国电力科学研究院有限公司

发明人： 赵兵 ,  李保丰 ,  翟峰 ,  姜洪浪 ,  杜新纲 ,  葛得辉 ,  许海清 ,  秦煜 ,  王晓东 ,  周晖 ,  付义伦 ,  彭楚宁 ,  林繁涛 ,  陈昊 ,  王齐 ,  吕英杰 ,  梁晓兵 ,  赵婷 ,  冯占成 ,  王爽 ,  许岳楼 ,  张玉冠 ,  李智虎 ,  刘鹰 ,  曹永峰 ,  许斌 ,  段晓萌 ,  孔令达 ,  徐萌 ,  冯云

IPC分类号： H04L9/40 ,  H04L67/12 ,  H04L9/32 ,  H04L9/08

摘要： 本发明公开了一种计量箱内电能表组网互联通信方法及系统，包括：确定处于预设等级的中间设备，建立所述中间设备与上级的主站、集中器和下级的计量箱内的电能表之间的通信；主站发送抄表请求报文至所述中间设备，以使得中间设备返回自身的设备标识和与所述中间设备对应的各表计的设备标识至所述主站；主站基于接收的设备标识，采用转加密的方式进行密钥的获取，并基于密钥进行数据的加密传输。本发明通过构建一种新的电能表采集信息流传递模式，为电能表建立组网抄表的环境，实现新网架下数据安全传输，保证数据传输的机密性、完整性、真实性，且作为信息流备用通道提升抄表成功率与效率，有利于数据的核对与失准校核业务开展。

公开(公告)号：CN112217793B

公开(公告)日：2022-11-11

申请号：CN202010928570.2

申请日：2020-09-07

申请人： 中国电力科学研究院有限公司

发明人： 徐萌 ,  翟峰 ,  梁晓兵 ,  刘鹰 ,  许斌 ,  李保丰 ,  付义伦 ,  曹永峰 ,  岑炜 ,  孔令达 ,  赵英杰 ,  冯云 ,  刘书勇 ,  冯占成 ,  袁泉 ,  韩文博 ,  卢艳 ,  周琪 ,  任博 ,  张庚 ,  王楠 ,  郑旖旎

IPC分类号： H04L9/40 ,  H04L67/12 ,  G16Y10/35 ,  G16Y30/10 ,  G06Q10/06 ,  G06Q50/06

摘要： 本发明公开了一种适用于电力物联网的跨体系信任管理系统，包括：网关，用于根据用户的身份认证请求确定所述用户的身份认证所属的认证体系；服务模块，用于根据用户的身份认证所属的认证体系确定对应的认证处理单元，利用确定的认证处理单元调用基础设施模块对所述用户的身份进行认证，确定身份认证结果，并将所述身份认证结果反馈至用户端；基础设施模块，用于支撑所述服务模块中涉及的密码运算功能和数据库查询功能，同时实时同步签发系统的签发认证数据；监控模块，用于对系统的运行状态进行监控，获取资源承载信息，并将所述资源承载信息发送至调度模块；调度模块，用于根据所述资源承载信息对所述服务模块和基础设施模块进行统一调配和控制。

公开(公告)号：CN113568756B

公开(公告)日：2022-01-25

申请号：CN202111096001.7

申请日：2021-09-18

申请人： 中国电力科学研究院有限公司

发明人： 翟峰 ,  许海清 ,  樊涛 ,  雷民 ,  徐英辉 ,  孙炜 ,  付义伦 ,  梁晓兵 ,  曹永峰 ,  岑炜 ,  李智虎 ,  徐萌 ,  赵兵 ,  刘鹰 ,  吕英杰 ,  李保丰 ,  冯云 ,  赵英杰 ,  郑旖旎 ,  卢艳

IPC分类号： G06F9/50 ,  G06F21/60

摘要： 本发明公开了一种密码资源协同动态调度方法和系统。其中，该方法包括：获取目标应用系统对应的密码资源需求信息；基于预设的决策算法计算目标应用系统当前使用的密码资源的负载值，并根据负载值判断是否需要对目标应用系统进行密码资源调度；在需要对目标应用系统进行密码资源调度的情况下，根据密码资源需求信息、负载值和预设的调度策略，按需对目标应用系统进行密码资源调度。从而，可在密码服务应用中根据密码资源的实时使用状态进行动态计算，即可实现密码资源根据业务需求量的攀升或降低动态分配或释放密码资源，自动实现密码资源的调度和分配，优化密码资源的合理使用，提升密码资源利用率和密码资源服务效率。

公开(公告)号：CN113282949B

公开(公告)日：2021-11-02

申请号：CN202110841225.X

申请日：2021-07-26

申请人： 中国电力科学研究院有限公司

发明人： 赵兵 ,  翟峰 ,  李保丰 ,  许海清 ,  樊涛 ,  陈昊 ,  刘莹 ,  孙炜 ,  徐萌 ,  梁晓兵 ,  付义伦 ,  赵英杰 ,  孔令达 ,  冯云 ,  曹永峰 ,  刘鹰 ,  许斌 ,  秦煜 ,  卢艳 ,  许岳楼 ,  周琪 ,  冯占成 ,  韩文博 ,  任博 ,  袁泉 ,  郑旖旎 ,  苑立鹏 ,  张庚 ,  王楠

IPC分类号： G06F21/60

摘要： 一种数据加密方法、数据解密方法、装置及电力数据交互系统，该方法包括：对待加密数据进行填充；对填充后的数据进行分组，以用于并行处理；对分组后的数据进行预处理得到预处理矩阵；将预处理矩阵按照第一预设顺序进行还原，得到第一数据；对第一数据进行轮变换，得到第二数据；将第二数据与扩展密钥进行位运算，得到最终加密数据。通过本发明实施例提供的数据加密方法、数据解密方法、装置及电力数据交互系统，解决了现有技术数据泄漏风险高的问题，有效提高了加密的安全性；并且，加密过程采用简单的位运算和非线性变换，大大降低了操作的繁琐性，可以提升加密效率及资源利用率，得到较高的性能。

公开(公告)号：CN113766007A

公开(公告)日：2021-12-07

申请号：CN202110876363.1

申请日：2021-07-29

申请人： 中国电力科学研究院有限公司

发明人： 徐萌 ,  赵兵 ,  许海清 ,  翟峰 ,  樊涛 ,  梁晓兵 ,  孙炜 ,  陈昊 ,  孔令达 ,  刘鹰 ,  李保丰 ,  许斌 ,  曹永峰 ,  岑炜 ,  付义伦 ,  赵英杰 ,  冯云 ,  冯占成 ,  袁泉 ,  韩文博 ,  卢艳 ,  周琪 ,  任博 ,  张庚 ,  王楠 ,  郑旖旎

IPC分类号： H04L29/08 ,  H04L29/06

摘要： 本发明公开了一种基于多源异构数据解析协议的认证前置系统及认证方法，属于信息安全技术领域。本发明系统包括：应用层，所述应用层通过应用层协议，将超文本传输协议HTTP通过服务端与客户端制定自定义协议相互约定，同时构建请求/响应的数据方式，采用JSON的数据格式进行数据传输；传输层，所述传输层通过传输层协议进行数据传输及通信；数据链路层，所述数据链路层通过链路层协议将有差错的物理信道变为无差错的传输数据帧的数据链路。本发明针对多种认证体系进行了融合，为全面互信互认和数据共享技术的房展奠定了基础。

公开(公告)号：CN113282949A

公开(公告)日：2021-08-20

申请号：CN202110841225.X

申请日：2021-07-26

申请人： 中国电力科学研究院有限公司

发明人： 赵兵 ,  翟峰 ,  李保丰 ,  许海清 ,  樊涛 ,  陈昊 ,  刘莹 ,  孙炜 ,  徐萌 ,  梁晓兵 ,  付义伦 ,  赵英杰 ,  孔令达 ,  冯云 ,  曹永峰 ,  刘鹰 ,  许斌 ,  秦煜 ,  卢艳 ,  许岳楼 ,  周琪 ,  冯占成 ,  韩文博 ,  任博 ,  袁泉 ,  郑旖旎 ,  苑立鹏 ,  张庚 ,  王楠

IPC分类号： G06F21/60

摘要： 一种数据加密方法、数据解密方法、装置及电力数据交互系统，该方法包括：对待加密数据进行填充；对填充后的数据进行分组，以用于并行处理；对分组后的数据进行预处理得到预处理矩阵；将预处理矩阵按照第一预设顺序进行还原，得到第一数据；对第一数据进行轮变换，得到第二数据；将第二数据与扩展密钥进行位运算，得到最终加密数据。通过本发明实施例提供的数据加密方法、数据解密方法、装置及电力数据交互系统，解决了现有技术数据泄漏风险高的问题，有效提高了加密的安全性；并且，加密过程采用简单的位运算和非线性变换，大大降低了操作的繁琐性，可以提升加密效率及资源利用率，得到较高的性能。

公开(公告)号：CN117336024A

公开(公告)日：2024-01-02

申请号：CN202311201728.6

申请日：2023-09-18

申请人： 中国电力科学研究院有限公司

发明人： 冯云 ,  孙毅 ,  曹永峰 ,  许斌 ,  陈明昊 ,  刘京 ,  赵洋

IPC分类号： H04L9/40 ,  H04L9/08 ,  H04L9/30 ,  H04L9/32

摘要： 本发明提供一种基于SM9门限签名算法的电检设备与终端认证的方法和系统，采用基于身份的密码技术，根据电力终端的终端序列号在电力服务端批量注册终端ID，以表示设备身份标识的终端ID作为公钥，避免了利用证书实现公钥和设备身份之间的绑定。通过密码机进行私钥的分发，认证时只需要发送终端ID即可完成认证，所述方法和系统算法效率高，管理成本低，能有效降低海量终端环境下身份认证的复杂性。进一步地，采用SM9门限签名的方式进行设备认证，在门限签名过程中私钥分割给多个参与者，因此，生成消息的一个有效签名，需要其中若干参与者合作，从而也有效解决了身份假冒，单点障碍的问题，避免了终端设备单点障碍的风险。

公开(公告)号：CN108257319B

公开(公告)日：2023-10-31

申请号：CN201810145686.1

申请日：2018-02-12

申请人： 中国电力科学研究院有限公司

发明人： 梁晓兵 ,  翟峰 ,  黄加羽 ,  岑炜 ,  赵兵 ,  刘鹰 ,  吕英杰 ,  孔令达 ,  李保丰 ,  付义伦 ,  曹永峰 ,  许斌 ,  徐萌 ,  刘书勇 ,  冯占成 ,  任博 ,  张庚 ,  杨全萍 ,  周琪 ,  李丽丽 ,  冯云 ,  袁泉 ,  卢艳 ,  韩文博

IPC分类号： G07F17/12 ,  H04L9/08 ,  H04L9/40

摘要： 本发明公开了一种具有加解密功能的USBKEY安全存储柜装置及其应用方法，所示装置包括USB‑KEY安全存储柜以及控制服务器；所述USBKEY安全存储柜包括主控单元、抽屉单元、安全单元、信息认证单元、电子封印单元、USBKEY取还单元、数据存储单元以及电源单元；所述USBKEY安全存储柜用于安全存储USBKEY，所述USBKEY安全存储柜与控制服务器进行认证通信并根据接收的加密控制指令完成USBKEY的取出和收还；所述控制服务器包括参数录入单元、数据通信单元、参数设置单元以及控制逻辑单元；所述控制服务器用于与USBKEY安全存储柜进行认证通信并向USBKEY安全存储柜发送控制指令；所述抽屉单元包括N个抽屉子单元，所述每一个抽屉子单元中的包括CPU模块、抽屉机械结构以及抽屉安全模块。

公开(公告)号：CN115941190A

公开(公告)日：2023-04-07

申请号：CN202210285979.6

申请日：2022-03-22

申请人： 中国电力科学研究院有限公司

发明人： 翟峰 ,  许海清 ,  赵兵 ,  陈昊 ,  樊涛 ,  刘莹 ,  孙炜 ,  杜新纲 ,  葛得辉 ,  周晖 ,  王齐 ,  彭楚宁 ,  李智虎 ,  梁晓兵 ,  曹永峰 ,  李保丰 ,  许斌 ,  付义伦 ,  孔令达 ,  赵英杰 ,  冯云 ,  刘鹰 ,  秦煜 ,  潘卫红 ,  冯占成 ,  袁泉 ,  韩文博 ,  卢艳 ,  周琪 ,  任博 ,  张庚 ,  王楠 ,  郑旖旎

IPC分类号： H04L9/32 ,  H04L9/08 ,  H04W4/80 ,  G06F13/40 ,  G06F21/33 ,  G06F21/35 ,  G06F21/44

摘要： 本发明公开了一种USB key设备及基于USB key设备的通信方法，设备包括：接口模块，用于适配不同类型的接口设备；主控处理器，用于将接收到的第一业务数据发送至安全计算模块，接收安全计算模块根据所述第一业务数据返回的密文数据，并将第一密文数据发送至安全蓝牙模块；用于通过所述安全蓝牙模块接收终端设备发送的第二业务数据，接收所述安全计算模块根据所述第二业务数据返回的明文数据，并将所述明文数据发送至上层应用；安全计算模块，用于对所述第一业务数据进行加密处理；用于对所述第二业务数据进行解密处理；安全蓝牙模块，用于通过终端设备的广播信息与符合预设规则的终端设备建立通信连接，以实现终端设备和USB key设备之间的数据交互。