-
公开(公告)号:CN116911674A
公开(公告)日:2023-10-20
申请号:CN202310846504.4
申请日:2023-07-11
申请人: 国网上海能源互联网研究院有限公司 , 国网上海市电力公司 , 中国电力科学研究院有限公司
IPC分类号: G06Q10/0639 , G06F16/35 , G06F16/33 , G06F16/332 , G06F40/253 , G06F40/30 , G06Q50/06
摘要: 本发明涉及一种基于设备画像的终端信任度评估方法和装置,方法包括:采集配电终端的业务流量;从所述业务流量中提取报文的基本属性信息,并构建流量基本向量,采用报文属性聚类方法完成对流量基本向量的良性特征提取,基于白名单匹配实现对配电终端的异常监测,得到配电终端业务流量的基本特征;对所述业务流量从语法和语义上进行协议解析,提取协议中的语法关键字段和语义关键字段,得到语法关键字特征和语义关键字特征;基于实验分析确定配电终端业务流量的基本特征、语义关键字特征和语法关键字特征,建立配电终端网络访问行为基线,构建设备画像;基于所述设备画像对所述配电终端的访问特征进行监测与识别,实现配电终端业务访问的安全控制。
-
公开(公告)号:CN113676439A
公开(公告)日:2021-11-19
申请号:CN202010416852.4
申请日:2020-05-15
申请人: 中国电力科学研究院有限公司 , 国网上海能源互联网研究院有限公司 , 国家电网有限公司
IPC分类号: H04L29/06
摘要: 本发明提供了一种单芯片共享文件的管理方法,包括:当收到应用对配电物联网中共享文件的访问命令时,根据所述应用的注册信息、命令类型发起针对所述应用对共享文件的交互请求;基于所述交互请求锁定文件标识访问接口,并在所述应用执行操作完成后下发结束命令对所述文件标识访问接口进行解锁;通过发起应用的交互请求,实现应用的调用配置及反馈,通过控制共享文件的操作锁定和解锁,实现共享文件的调用受控,保证应用交互数据完整,共享文件数据可靠。
-
公开(公告)号:CN118764200A
公开(公告)日:2024-10-11
申请号:CN202411254905.1
申请日:2024-09-09
申请人: 国网上海能源互联网研究院有限公司
摘要: 本发明涉及一种电力二次系统业务安全防护系统和方法,其中系统包括:云侧和边侧,云侧与边侧之间通过信息安全通道进行通信交互;云侧包括:业务主站和加密认证装置;量子密钥生成及分发系统,用于生成第一量子会话密钥;量子密钥传递服务模块,用于将第一量子会话密钥向业务主站和加密认证装置传递;加密认证装置用于对第一量子会话密钥进行加密,业务主站用于将加密后的第一量子会话密钥传递至边侧;边侧包括:边设备,设置有第一安全芯片,第一安全芯片用于对加密后的第一量子会话密钥进行解密,得到第一量子会话密钥;云侧的业务主站与边侧的边设备基于第一量子会话密钥进行业务数据的传输。本发明能够有效提升电力二次系统数据安全传输能力。
-
公开(公告)号:CN117955667A
公开(公告)日:2024-04-30
申请号:CN202211333660.2
申请日:2022-10-28
申请人: 国网上海能源互联网研究院有限公司 , 国家电网有限公司 , 国网江苏省电力有限公司电力科学研究院
IPC分类号: H04L9/40
摘要: 本发明公开了一种配电安全防护的安全监测和安全访问控制方法及系统。其中,一种配电安全防护的安全监测方法,包括:基于安全监测模块,通过对终端的流量状态进行动态的监测;如果监测到终端出现流量异常,将流量异常结果发送至访问控制模块;基于所述访问控制模块,根据流量异常类型,调整终端的权限访问策略并执行。
-
公开(公告)号:CN117054812A
公开(公告)日:2023-11-14
申请号:CN202311053667.3
申请日:2023-08-21
申请人: 国网上海能源互联网研究院有限公司
摘要: 本发明涉及一种配电网单相接地故障检测方法、装置、设备及介质,其中,方法包括:实时采集零序电压和零序电流;基于所述零序电压、零序电流和设定的突变启动值判断是否进入线路故障判别流程;在进入线路故障判别流程时,记录所述线路故障发生的起始点;获取所述线路故障发生前一个周期和后一个周期的零序电压信号和零序电流信号;根据所述零序电压信号和零序电流信号计算零序无功功率;计算故障发生后预设周期的零序电压有效值;根据所述零序无功功率和所述故障发生后预设周期的零序电压有效值判断所述线路故障是否为单相接地故障。本发明提升单相接地故障检测准确率。
-
公开(公告)号:CN116405328B
公开(公告)日:2023-08-08
申请号:CN202310673313.2
申请日:2023-06-08
申请人: 国网上海能源互联网研究院有限公司
IPC分类号: H04L9/40 , H04L41/0631 , H04L41/08 , H04L41/14
摘要: 本发明涉及一种多级联动的电力监控系统网络安全监管系统和方法,系统包括总部部分、网省部分和地市部分的三层架构;网省部分和地市部分至少配置有:流量监测模块、安全威胁感知模块、告警联动模块和可信防御联动模块;总部部分至少配置有:分析模块、推送模块和在线仿真模块。本发明能够实现多级联动,提升配电自动化监控系统网络安全监控和处置的能力。
-
公开(公告)号:CN116340956A
公开(公告)日:2023-06-27
申请号:CN202310594634.3
申请日:2023-05-25
申请人: 国网上海能源互联网研究院有限公司
摘要: 本发明涉及一种电力嵌入式终端设备的可信防护优化方法和装置,其中,方法包括:基于TESAM的可信度量对增量电力终端进行启动,基于软件可信根方式的可信度量对存量电力终端进行启动;利用TESAM或软件可信根完成对电力终端的操作系统内核可信升级流程、系统关键组件可信升级流程以及应用程序可信升级流程;将首次启动的可信度量结果上送至电力自动化主站完成闭环管控。装置包括可信启动模块、可信升级模块以及闭环管控模块。本发明能够降低可信防护技术的实施难度,有效提升电力终端设备的本体安全防护水平。
-
公开(公告)号:CN116089970A
公开(公告)日:2023-05-09
申请号:CN202211469102.9
申请日:2022-11-22
申请人: 国网上海能源互联网研究院有限公司 , 国网江苏省电力有限公司电力科学研究院 , 国家电网有限公司
发明人: 李玉凌 , 韩子龙 , 亢超群 , 李二霞 , 王利 , 朱克琪 , 刘海涛 , 吕广宪 , 杨红磊 , 肖小龙 , 孙智涛 , 樊勇华 , 许保平 , 张波 , 刘芸杉 , 杜金陵 , 吴殿亮 , 周振华 , 孙国齐
摘要: 本发明涉及一种基于身份管理的配电运维用户动态访问控制系统与方法,系统包括:身份信息标准数据库,用于存储访问主体身份信息标准数据;运维任务管理模块,用于获取和审核运维任务,保存审核通过的运维任务的运维任务属性信息;身份认证模块,用于对待授权访问主体的身份信息进行认证,得到身份认证结果;信任评估模块,用于根据身份认证结果以及待授权访问主体的业务行为及其对应的运维设备的监测结果对待授权访问主体进行评估,得到待授权访问主体的信任值;访问控制模块,用于根据身份信息标准数据、运维任务属性信息以及信任值,采用基于角色和属性结合的动态访问控制模型对待授权访问主体进行授权。本发明能够实现配电用户的动态访问控制。
-
公开(公告)号:CN113068164B
公开(公告)日:2022-10-28
申请号:CN202110195572.X
申请日:2021-02-19
申请人: 国网上海能源互联网研究院有限公司 , 国家电网有限公司
摘要: 本发明公开了一种基于蓝牙通信的配电终端本地安全运维方法及系统,属于电力物联网技术领域。本发明方法,包括:针对现场运维工具,对现场运维工具外接蓝牙Ukey,并以预设的连接方式,对运维工具使用蓝牙Ukey与配电终端建立蓝牙通信方式;对蓝牙Ukey的蓝牙芯片与配电终端的蓝牙芯片进行蓝牙加密匹配;蓝牙配对完成后,控制运维工具与配电终端的运维业务操作。本发明可以有效解决配电终端、智能终端通过蓝牙通信方式进行运维的过程中面临的非法设备接入问题。
-
公开(公告)号:CN113671308B
公开(公告)日:2024-05-28
申请号:CN202110761711.0
申请日:2021-07-06
申请人: 国网上海能源互联网研究院有限公司 , 国家电网有限公司 , 国网山东省电力公司电力科学研究院
IPC分类号: G01R31/08
摘要: 本发明公开了一种配电开关数字化采集装置的异常数据筛选方法及系统,包括:根据目标采样值所在的当前的滑动数据窗,计算相邻插值余项误差,并更新判断总次数标志;当相邻插值余项误差大于等于预设的相邻插值余项误差阈值,且目标采样值对应的电气量类型非零序分量时,更新异常判断次数标志;当判断总次数标志大于等于第一预设次数阈值时且异常判断次数标志大于等于第二预设次数阈值时,确定目标采样值的数据类型为异常数据;本发明基于改进的线性插值及零序波形相关系数对采样数据的数据类型进行判别,同时进行异常诊断定位,能够满足现场终端设备采样的准确性和实时性要求,能够为终端设备测控、保护、馈线自动化业务数据的有效性提供保障。
-
-
-
-
-
-
-
-
-