公开(公告)号：CN117595990A

公开(公告)日：2024-02-23

申请号：CN202311705962.2

申请日：2023-12-11

Applicant: 国网山东省电力公司信息通信公司 ,  中国海洋大学

Inventor： 孙岗 ,  严莉 ,  常英贤 ,  王高洲 ,  呼海林 ,  潘法定 ,  张闻彬 ,  汤琳琳 ,  刘培顺 ,  曲海鹏

IPC: H04L9/08 ,  H04L9/40

Abstract: 本发明涉及网络与信息安全学科中的数据安全云存储共享领域，提供了一种保密传输与检索的方法及系统。采用加密算法对明文进行加密，得到明文密文；基于分桶映射保序加密算法E对明文关键字进行加密，得到关键字密文C_KEY；将明文密文和关键字密文C_KEY上传至云服务器，保存数据密文C得到访问数据密文C的ID，将关键字密文C_KEY和访问数据密文C的ID关联，得到关键字密文C_KEY索引(C_KEYi,IDi)保存至索引数据库中，建立关键字密文C_KEY与明文密文之间的关联；发送检索请求至云服务器，以使云服务器根据检索请求查找索引数据库中的关键字密文C_KEY，以此根据明文关键字密文索引记录(C_KEY，ID)找到对应的明文密文。

公开(公告)号：CN117376091A

公开(公告)日：2024-01-09

申请号：CN202311308001.8

申请日：2023-10-10

Applicant: 国网山东省电力公司信息通信公司

Inventor： 孙岗 ,  赵鹏 ,  严莉 ,  常英贤 ,  王高洲 ,  汤琳琳 ,  张闻彬 ,  潘法定 ,  呼海林 ,  曲海鹏 ,  江志浩 ,  李灏城 ,  刘珂

IPC: H04L41/0631 ,  G06F40/30 ,  H04L41/0677 ,  H04L41/16 ,  H04L9/40 ,  G16Y40/10 ,  G16Y40/50 ,  G16Y40/20

Abstract: 本公开涉及物联网的软件安全技术领域，提出了一种基于模糊测试和语义分析的物联网异常定位方法及系统，包括：构建并训练协议字段和函数名称对应关系的模型；针对获取的目标网络服务的通信数据，构建测试用例进行模糊测试；通过模糊测试进行状态异常检测，当发生异常进入状态回溯过程进行异常定位，利用状态学习机学习到的状态路径从发生异常的结点进行回溯，采用深度优先遍历的策略，控制变异器对字段的变异操作，定位发生异常的协议报文字段；基于训练好的协议字段和函数名称对应关系的模型，预测发生异常的协议报文字段对应的函数名。利用模糊测试和语义分析的方法，能够更高效、准确和自动化对电力物联网进行异常定位。

公开(公告)号：CN117056829A

公开(公告)日：2023-11-14

申请号：CN202311117785.6

申请日：2023-08-31

Applicant: 国网山东省电力公司信息通信公司

Inventor： 严莉 ,  王高洲 ,  杨自远 ,  张闻彬 ,  汤琳琳 ,  呼海林 ,  潘法定 ,  王聪 ,  刘培顺 ,  曲海鹏

IPC: G06F18/2415 ,  G06N3/0464 ,  G06F18/214

Abstract: 本公开提供了基于自注意力深度学习的电力物联网流量分类方法及系统，涉及电力网络流量分析技术领域，获取电力物联网通信环境中的流量包，按照协议类别对不同的流量包进行初步分类；将初步分类后的每个流量包中的数据进行二进制解析，将每条流量转换为十六进制字符串；对每类流量包中的流量数据进行抽样，输入至CNN‑RNN模型中，通过自注意力机制提取流量数据的空间注意力特征和通道注意力特征，最后通过Softmax函数将类别输出转换为概率分布。本公开的方法加快了模型收敛速度，提高了流量数据分类准确率。

公开(公告)号：CN117331839A

公开(公告)日：2024-01-02

申请号：CN202311380707.5

申请日：2023-10-23

Applicant: 国网山东省电力公司信息通信公司

Inventor： 严莉 ,  王高洲 ,  汤琳琳 ,  张闻彬 ,  潘法定 ,  呼海林 ,  王聪 ,  曲海鹏 ,  张义康

IPC: G06F11/36 ,  G06N3/0475 ,  G06N3/094 ,  G06F18/22 ,  G06N3/0464 ,  G06N3/045 ,  G06F21/57

Abstract: 本发明涉及信息安全中系统安全领域，提供了一种基于代码相似检测的智能攻击向量的生成方法及系统。该方法包括，获取物联网设备和服务器间的通信流量数据以及物联网设备数据；构建漏洞数据库，所述漏洞数据库包括漏洞所属的协议、漏洞所在的函数和漏洞的测试用例；将所述物联网设备数据的相关函数进行代码切片，得到切片后的函数；将经切片后的函数和漏洞所在的函数进行相似度检测，在相似度超过一定阈值时，获取漏洞所在的函数所对应的拟测试用例；基于所述通信流量数据和所述拟测试用例，采用已训练的生成器，得到测试用例，即为智能攻击向量。