公开(公告)号：CN111709023B

公开(公告)日：2023-04-28

申请号：CN202010550458.X

申请日：2020-06-16

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网山东省电力公司

发明人： 王志皓 ,  赵保华 ,  高昆仑 ,  梁潇 ,  安宁钰 ,  任春卉 ,  王树才

IPC分类号： G06F21/55 ,  G06F21/57

摘要： 本发明公开了一种基于可信操作系统的应用隔离方法及系统，该方法通过获取各应用进程的运行需求；根据运行需求将操作系统的内核资源的存储空间划分为公共资源域和多个应用业务域，应用业务域与应用进程一一对应，每个应用业务域包括应用进程及应用进程运行所需的程序文件、数据文件和配置文件；根据预设访问策略建立各应用业务域之间的访问关系；根据预设容器配置策略建立各应用业务域的容器模板。通过实施本发明，建立各应用业务域的容器模板以及各应用业务域之间的访问关系，提高了应用运行效率，避免了沙箱完全斩断应用之间的联系而导致业务连续性遭到破坏。

公开(公告)号：CN111654490B

公开(公告)日：2022-08-30

申请号：CN202010471532.9

申请日：2020-05-28

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网山东省电力公司电力科学研究院

发明人： 王志皓 ,  赵保华 ,  高昆仑 ,  王文婷 ,  梁潇 ,  安宁钰 ,  任春卉 ,  王树才 ,  刘新

IPC分类号： H04L9/40

摘要： 本发明公开了一种电力安全可信监控系统及可信动态关联感知方法，该系统包括：网络安全管理系统，及至少一组依次连接的可信管理系统、可信免疫组件与安全监测装置；可信管理系统用于响应于网络安全管理系统的调用指令，下发可信策略给可信免疫组件；安全监测装置，用于获取可信免疫组件的可信策略及可信验证结果信息，并发送可信策略及可信验证结果信息；网络安全管理系统用于接收可信策略及可信验证结果信息，根据可信策略及可信验证结果信息生成处置策略，并调用可信管理系统下发处置策略。通过实施本发明，实现了在网络安全管理系统的管理回环中嵌入可信动态关联感知的能力，从而实现了电力监控系统半自动化的可信动态关联感知。

公开(公告)号：CN111639307A

公开(公告)日：2020-09-08

申请号：CN202010471533.3

申请日：2020-05-28

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网山东省电力公司电力科学研究院

发明人： 王志皓 ,  赵保华 ,  高昆仑 ,  王文婷 ,  梁潇 ,  安宁钰 ,  任春卉 ,  王树才 ,  马强

IPC分类号： G06F21/10 ,  G06F21/12 ,  G06F21/44

摘要： 本发明公开了一种可信资源授权系统、软件可信认证系统及其方法，该可信资源授权系统包括：安全授权模块，用于获取关于目标软件的签发请求，并根据签发请求对软件进行完整性度量计算，得出软件的基准值，根据基准值签发软件的签名信息；权限标记模块，用于根据签发请求下发软件的客体标签，客体标签用以标记软件的访问权限；可信资源构建模块，用于根据软件及其签名信息、客体标签及对应的访问权限构建可信软件资源。该系统是在现有的主动免疫可信计算技术中加入了具有特殊处理过程的具体领域(例如电力监控系统)的签名验证和主客体标签信息等安全防护机制，实现了主动免疫可信计算技术与该具体领域的安全防护机制相结合。

公开(公告)号：CN111709036A

公开(公告)日：2020-09-25

申请号：CN202010549235.1

申请日：2020-06-16

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网山东省电力公司

发明人： 王志皓 ,  赵保华 ,  高昆仑 ,  梁潇 ,  安宁钰 ,  任春卉 ,  王树才

IPC分类号： G06F21/57 ,  G06F8/76

摘要： 本发明公开了一种可信操作系统的跨平台应用兼容保障系统，其中，标准POSIX代理库与内核代理接口适配模块通信连接，用于将标准系统应用对应的业务程序通过内核代理接口适配模块透传编译至可信操作系统中运行；代理接口用户态适配模块与内核代理接口适配模块通信连接，用于将异构系统应用对应的业务程序进行转译后通过内核代理接口适配模块发送至可信操作系统中运行。通过实施本发明，实现了通过内核代理接口适配模块和代理接口用户态适配模块、代理库模块交互兼容多元异构操作系统环境业务应用程序的机制，使本身运行在不同系统平台下的应用可在可信操作系统环境中无缝接入运行。

公开(公告)号：CN111654490A

公开(公告)日：2020-09-11

申请号：CN202010471532.9

申请日：2020-05-28

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网山东省电力公司电力科学研究院

发明人： 王志皓 ,  赵保华 ,  高昆仑 ,  王文婷 ,  梁潇 ,  安宁钰 ,  任春卉 ,  王树才 ,  刘新

IPC分类号： H04L29/06

摘要： 本发明公开了一种电力安全可信监控系统及可信动态关联感知方法，该系统包括：网络安全管理系统，及至少一组依次连接的可信管理系统、可信免疫组件与安全监测装置；可信管理系统用于响应于网络安全管理系统的调用指令，下发可信策略给可信免疫组件；安全监测装置，用于获取可信免疫组件的可信策略及可信验证结果信息，并发送可信策略及可信验证结果信息；网络安全管理系统用于接收可信策略及可信验证结果信息，根据可信策略及可信验证结果信息生成处置策略，并调用可信管理系统下发处置策略。通过实施本发明，实现了在网络安全管理系统的管理回环中嵌入可信动态关联感知的能力，从而实现了电力监控系统半自动化的可信动态关联感知。

公开(公告)号：CN111639307B

公开(公告)日：2023-09-19

申请号：CN202010471533.3

申请日：2020-05-28

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网山东省电力公司电力科学研究院

发明人： 王志皓 ,  赵保华 ,  高昆仑 ,  王文婷 ,  梁潇 ,  安宁钰 ,  任春卉 ,  王树才 ,  马强

IPC分类号： G06F21/10 ,  G06F21/12 ,  G06F21/44

摘要： 本发明公开了一种可信资源授权系统、软件可信认证系统及其方法，该可信资源授权系统包括：安全授权模块，用于获取关于目标软件的签发请求，并根据签发请求对软件进行完整性度量计算，得出软件的基准值，根据基准值签发软件的签名信息；权限标记模块，用于根据签发请求下发软件的客体标签，客体标签用以标记软件的访问权限；可信资源构建模块，用于根据软件及其签名信息、客体标签及对应的访问权限构建可信软件资源。该系统是在现有的主动免疫可信计算技术中加入了具有特殊处理过程的具体领域(例如电力监控系统)的签名验证和主客体标签信息等安全防护机制，实现了主动免疫可信计算技术与该具体领域的安全防护机制相结合。

公开(公告)号：CN111709023A

公开(公告)日：2020-09-25

申请号：CN202010550458.X

申请日：2020-06-16

申请人： 全球能源互联网研究院有限公司 ,  国家电网有限公司 ,  国网山东省电力公司

发明人： 王志皓 ,  赵保华 ,  高昆仑 ,  梁潇 ,  安宁钰 ,  任春卉 ,  王树才

IPC分类号： G06F21/55 ,  G06F21/57

摘要： 本发明公开了一种基于可信操作系统的应用隔离方法及系统，该方法通过获取各应用进程的运行需求；根据运行需求将操作系统的内核资源的存储空间划分为公共资源域和多个应用业务域，应用业务域与应用进程一一对应，每个应用业务域包括应用进程及应用进程运行所需的程序文件、数据文件和配置文件；根据预设访问策略建立各应用业务域之间的访问关系；根据预设容器配置策略建立各应用业务域的容器模板。通过实施本发明，建立各应用业务域的容器模板以及各应用业务域之间的访问关系，提高了应用运行效率，避免了沙箱完全斩断应用之间的联系而导致业务连续性遭到破坏。

公开(公告)号：CN108664682A

公开(公告)日：2018-10-16

申请号：CN201711233113.6

申请日：2017-11-30

申请人： 全球能源互联网研究院有限公司 ,  国网山东省电力公司青岛供电公司 ,  国家电网公司

发明人： 周爱华 ,  郑晓崑 ,  梁潇 ,  胡斌 ,  史宇超 ,  陈其鹏

IPC分类号： G06F17/50 ,  G06F17/18

摘要： 本发明提供一种变压器顶层油温的预测方法及其系统，包括：基于历史气象数据、历史油温数据及历史负荷数据，建立变压器顶层油温的线性回归分析模型；基于历史负荷数据，建立带有气象和日期属性的负荷预测模型；基于负荷预测模型与气象预报信息，确定变压器未来时长内的负荷预测值；基于线性回归分析模型预测和变压器未来时长内的负荷预测值，预测变压器未来时长内的最高油温。本发明构建的变压器顶层油温预测模型，实现短期油温预警分析，为变压器状态检修和事故预防提供参考。

公开(公告)号：CN108663501A

公开(公告)日：2018-10-16

申请号：CN201711229306.4

申请日：2017-11-29

申请人： 全球能源互联网研究院有限公司 ,  国网山东省电力公司青岛供电公司 ,  国家电网公司

发明人： 饶玮 ,  陈其鹏 ,  郑晓崑 ,  周爱华 ,  胡斌 ,  梁潇

IPC分类号： G01N33/28

摘要： 本发明提供了一种变压器油中溶解气体浓度预测方法和系统，包括：获取变压器的各特征气体浓度、油温和负荷数据的历史数据；对各特征气体浓度之间以及特征气体浓度与油温、负荷之间进行相关性分析，并建立变压器油中溶解气体浓度预测模型；以当前时刻与预测目标特征气体的相关性大于预设阈值的相关特征气体浓度、油温和负荷数据作为输入变量，输入所述变压器油中溶解气体浓度预测模型，得到目标特征气体未来时刻的浓度预测值。该方法和系统能挖掘出与待预测选定气体相关性较大的因素作为输入变量，建立变压器油中溶解气体浓度预测模型，能够准确预测变压器各特征气体浓度，提升对变压器的掌控能力。

公开(公告)号：CN108663582A

公开(公告)日：2018-10-16

申请号：CN201711233114.0

申请日：2017-11-30

申请人： 全球能源互联网研究院有限公司 ,  国网山东省电力公司青岛供电公司 ,  国家电网公司

发明人： 胡斌 ,  周爱华 ,  郑晓崑 ,  史宇超 ,  梁潇 ,  陈其鹏

IPC分类号： G01R31/00

摘要： 本发明提供一种变压器的故障诊断方法及系统，包括：选取包含变压器油中溶解特征气体的变压器故障案例，建立变压器的故障案例库；基于变压器的故障案例库，确定训练样本集和测试样本集；基于训练样本集和测试样本集建立故障判别决策树，并对决策树进行修剪优化，得到变压器故障诊断分析模型；变压器故障案例包括：变压器油中溶解特征气体的类型、溶解特征气体的数值及所述变压器的设备状态类型。本发明基于样本集对决策树进行修剪优化，得到的故障诊断分析模型能够及时发现变压器内部的潜伏性故障，有效解决了传统油色谱三比值法由于故障编码不完全、编码缺失，造成的某些故障无法诊断的问题以及判正率较低的问题。