-
公开(公告)号：CN117421721A
公开(公告)日：2024-01-19
申请号：CN202311377898.X
申请日：2023-10-23
申请人： 国网智能电网研究院有限公司 , 国网浙江省电力有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号： G06F21/44 , G06F18/23213
摘要： 本发明涉及身份认证技术领域，公开了一种面向电力终端的身份认证方法、装置、设备及介质，该方法包括：根据电力终端节点的聚类结果获取属于同一类簇的第二电力终端节点并和获取的第二电力终端节点组成网络；向第二电力终端节点发送第一节点身份证书和第一私有数据，向已注册的待加入网络的传感节点发送第二节点身份证书和第二私有数据；基于分发的第一节点身份证书、第一私有数据、第二节点身份证书和第二私有数据，通过第二电力终端对传感节点进行身份认证；基于预设共享元组对融合终端进行身份认证并在认证完成后将已认证的传感节点接入融合终端。本发明通过双层认证的方式达到提高认证效率的目的。
-
公开(公告)号：CN116916314A
公开(公告)日：2023-10-20
申请号：CN202310869111.5
申请日：2023-07-14
申请人： 国网智能电网研究院有限公司 , 国网浙江省电力有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号： H04W12/08 , H04W12/68 , G06F18/20 , G06F18/213
摘要： 本发明涉及系统安全技术领域，公开了基于双层隐马尔可夫链的电力终端隐藏行为特征识别方法，本发明提供的方法包括：构建双层隐马尔可夫链及双层隐马尔可夫链的状态转移矩阵，双层隐马尔可夫链包括下层电力物联终端行为操作隐马尔可夫链和上层电力物联终端行为模式隐马尔可夫链；获取可观测时间序列的终端动作数据；下层电力物联终端行为操作隐马尔可夫链根据终端动作数据识别独立的网络终端操作，计算下层的终端操作状态转移矩阵；上层电力物联终端行为模式隐马尔可夫链从多个网络终端操作中提取终端的行为模式，通过下层的终端操作状态转移矩阵计算上层的终端行为状态转移概率矩阵，生成终端的行为模式，以提高电力终端行为模式识别的准确率。
-
公开(公告)号：CN118233892A
公开(公告)日：2024-06-21
申请号：CN202311369569.0
申请日：2023-10-20
申请人： 国网智能电网研究院有限公司 , 国网浙江省电力有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
摘要： 本发明涉及电力系统安全技术领域，公开了一种基于微应用的电力5G零信任安全防护框架，框架包括：基础层用于实时收集用户的认证数据，认证数据包括：挑战应答身份认证数据、数字证书身份认证数据和加密传输能力数据；身份认证中心通过认证数据对用户进行身份认证，并计算防护框架对用户的信任评估数值；控制层用于对终端进行动态授权，根据终端的业务权限调整、统一身份认证能力及持续信任评估能力，制定动态访问控制策略，持续信任评估能力根据终端的实时评价报告及信任评估数值进行评估；数据层用于根据动态访问控制策略，完成对数据流的控制，其中，数据层为适用于电力5G网络的微应用通过本发明提供的框架提高了防护框架的安全性。
-
公开(公告)号：CN116347492A
公开(公告)日：2023-06-27
申请号：CN202310475044.9
申请日：2023-04-27
申请人： 国网智能电网研究院有限公司 , 国网浙江省电力有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号： H04W24/06 , H04L47/2441 , H04L47/2483 , G06N3/0464 , G06N3/092 , H04L41/142 , H04L9/40 , G06N3/006
摘要： 本发明公开了一种5G切片流量异常检测方法、装置、计算机设备及存储介质，包括：基于目标5G网络中每个网络设备的特征参数确定每个网络设备对应的切片类型；获取每一类切片类型对应的流表信息，并基于所述流表信息获取流量数据和所述流量数据对应的统计数据；基于所述统计数据将所述流量数据进行图片化处理，得到模型训练样本图片；基于所述模型训练样本图片训练5G切片流量异常检测模型；基于所述5G切片流量异常检测模型对所述目标5G网络中的切片流量进行异常检测。由此，针对5G网络切片的特点进行流量切片业务的判决，识别出所承载的业务类型，随后进行面向业务类型的异常流量判决，提高了异常流量判决的准确性。
-
公开(公告)号：CN116432149A
公开(公告)日：2023-07-14
申请号：CN202310143516.0
申请日：2023-02-07
申请人： 国网智能电网研究院有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
摘要： 本申请提供一种应用代码加固方法、装置、电子设备及存储介质，该方法包括：获取待加固应用的代码文件；在代码文件中提取待加固应用的关键函数，得到待加固应用中关键函数的字节码；将关键函数的字节码转换为中间代码，得到关键函数的中间代码；按照自定义代码虚拟化标准，对关键函数的中间代码进行代码虚拟化处理，以将中间代码转换为本机代码；将待加固应用的代码文件中的关键函数的字节码替换为本机代码，以得到待加固应用的目标代码文件。上述方案提供的方法，通过对待加固应用的代码文件中的关键函数字节码进行代码转换，使转换后的代码无法被恶意攻击者逆转换，实现了待加固应用的代码加固，保证了应用的安全性。
-
公开(公告)号：CN114945171A
公开(公告)日：2022-08-26
申请号：CN202210555508.2
申请日：2022-05-20
申请人： 国网智能电网研究院有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号： H04W12/06 , H04L9/08 , H04L9/30 , H04L9/32 , H04W12/041 , H04W12/0431 , H04W76/10
摘要： 本发明提供的一种终端二次认证方法及系统，该方法包括：向DN‑AAA服务器发送认证请求报文，DN‑AAA服务器位于企业内网；接收DN‑AAA服务器发送的第一签密消息，对第一签密消息进行解签密；根据解签密结果判断DN‑AAA服务器的网络身份认证是否通过；当确认DN‑AAA服务器的网络身份认证通过后，对解签密结果和自身身份认证码进行签密，得到第二签密消息；将第二签密消息聚合处理后发送到DN‑AAA服务器。在电力5G终端二次认证的流程引入无证书聚合签密技术，相比传统的公钥密码体制，保证了安全性的同时具有计算和存储空间消耗少和运行效率高的特点。
-
公开(公告)号：CN117992962A
公开(公告)日：2024-05-07
申请号：CN202211358346.X
申请日：2022-11-01
申请人： 国网智能电网研究院有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
摘要： 本发明提供了基于寄存器的控制流完整性校验方法、系统、设备和介质，包括：程序执行时，获取目标程序中被调用的函数的基地址和重定位地址，将被调用的函数的基地址和重定位地址与预先构建的控制流转移安全轮廓进行粗粒度控制流完整性校验；当程序执行到设定位置时，获取并利用LBR寄存器记录目标程序中跳转到设定位置处的函数的跳转前的地址，将所述函数跳转前的地址与预先建立的内部检测表进行细粒度控制流完整性校验；本发明利用控制流转移安全轮廓分析目标程序，又在控制流转移安全轮廓设定位置插入内部检测器函数，针对性地在易受攻击位置进行异常控制流检测，减少了校验次数解决了动态生成代码相关的恶意控制流转移问题。
-
公开(公告)号：CN114945171B
公开(公告)日：2023-10-03
申请号：CN202210555508.2
申请日：2022-05-20
申请人： 国网智能电网研究院有限公司 , 国网浙江省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号： H04W12/06 , H04L9/08 , H04L9/30 , H04L9/32 , H04W12/041 , H04W12/0431 , H04W76/10
摘要： 本发明提供的一种终端二次认证方法及系统，该方法包括：向DN‑AAA服务器发送认证请求报文，DN‑AAA服务器位于企业内网；接收DN‑AAA服务器发送的第一签密消息，对第一签密消息进行解签密；根据解签密结果判断DN‑AAA服务器的网络身份认证是否通过；当确认DN‑AAA服务器的网络身份认证通过后，对解签密结果和自身身份认证码进行签密，得到第二签密消息；将第二签密消息聚合处理后发送到DN‑AAA服务器。在电力5G终端二次认证的流程引入无证书聚合签密技术，相比传统的公钥密码体制，保证了安全性的同时具有计算和存储空间消耗少和运行效率高的特点。
-
公开(公告)号：CN118041630A
公开(公告)日：2024-05-14
申请号：CN202410177078.4
申请日：2024-02-08
申请人： 国网智能电网研究院有限公司 , 国网山东省电力公司电力科学研究院 , 国网河南省电力公司电力科学研究院 , 国家电网有限公司
IPC分类号： H04L9/40
摘要： 本发明涉及网络安全技术领域，公开了一种电力系统网络安全防御方法、装置、设备及介质，本发明包括：获取电力系统的潜在网络威胁，并利用预设网络威胁行为知识库从网络威胁中提取潜在威胁攻击技术矩阵；查找潜在威胁攻击技术矩阵对应的防御措施矩阵；将电力系统的当前防御措施与防御措施矩阵进行比对，以评估电力系统的当前防御能力；基于评估结果，调整电力系统的当前防御措施；应用潜在威胁攻击技术矩阵模拟网络攻击行为，并检测调整后的电力系统的当前防御措施的防御能力；基于攻击结果，制定电力系统的网络安全改进计划。本发明可以实现对网络威胁进行全面的识别和评估，并对复杂的网络攻击进行有效的预警和防范。
-
公开(公告)号：CN117896282A
公开(公告)日：2024-04-16
申请号：CN202410064111.2
申请日：2024-01-16
申请人： 国网智能电网研究院有限公司 , 国网北京市电力公司 , 国家电网有限公司
摘要： 本发明涉及置信度评估技术领域，公开了一种基于电力系统属性的动态置信度评估方法及装置，该方法包括：采用动态自适应方法更新采集周期；基于更新后的采集周期采集电力系统中终端的属性信息；对电力系统中的终端进行信任域划分，并为每个信任域设置代理节点；接收代理节点根据对应信任域内目标终端的属性信息所确定目标终端的置信度。本发明实现对电力系统中的终端的分域分层管理，节约计算资源，提高效率，并且通过动态自适应方法更新采集周期，可以根据终端的信任情况对采集周期进行实时更新，减小定时密集采集终端信息所带来的计算资源负担和计算复杂度。
-
-
-
-
-
-
-
-
-
搜索结果
183 条记录 (耗时 0.164 秒)
