工业设备代码检测方法、系统、计算机设备及存储介质

    公开(公告)号:CN115114626B

    公开(公告)日:2022-12-30

    申请号:CN202211028837.8

    申请日:2022-08-26

    Abstract: 本发明涉及代码检测技术领域,具体公开了一种工业设备代码检测方法、系统、计算机设备及存储介质,所述方法包括对所述控制代码进行一级检测,当所述控制代码通过一级检测时,将所述控制代码输入预设的含有传输调节端口的测试区;在所述测试区将控制代码切分为子代码,对所述子代码进行二级检测,确定各子代码的风险值;在测试区根据各子代码的风险值打包二级检测结果,反馈至测试区外并显示。本发明对控制代码进行可行性检测,当可行性检测过程通过时,将控制代码输入相对独立的测试区,对控制代码进行进一步的检测,将检测结果加密后反馈给工作人员,防止恶意监控程序知晓检测结果并组织攻击,提高了代码检测过程中的安全性。

    一种竞争式工业控制系统漏洞挖掘方法及系统

    公开(公告)号:CN115174276A

    公开(公告)日:2022-10-11

    申请号:CN202211087380.8

    申请日:2022-09-07

    Abstract: 本发明涉及工业物联网检测技术领域,具体公开了一种竞争式工业控制系统漏洞挖掘方法及系统,所述方法包括接收工作人员上传的工控模型,对所述工控模型进行切分,得到含有编号的子模型;根据含有编号的子模型生成与工控模型对应的虚拟待检模型;将所述虚拟待检模型向预设的检测端发送,接收检测端反馈的漏洞信息;统计漏洞信息,根据所述漏洞信息更新检测端。本发明对工控模型进行切分,得到子模型;然后以子模型为基础,扩充出一些虚拟模型,基于虚拟模型接收多个检测方反馈的漏洞信息;在此基础上,根据统计的漏洞信息对检测方进行调整,在保证信息安全的基础上,提供了一种竞争式的多端漏洞识别架构,提高了漏洞识别能力。

    一种电力物联网中云边端协同双重认证的终端认证方法

    公开(公告)号:CN114172696B

    公开(公告)日:2023-09-12

    申请号:CN202111393584.X

    申请日:2021-11-23

    Inventor: 杨浩 肖勇才 徐健

    Abstract: 一种电力物联网中云边端协同双重认证的终端认证方法,所述方法使用终端身份基本信息与终端身份补充信息共同构成终端身份信息;第一重认证发生在终端与边缘物联代理之间,基于密钥规则集和密钥属性组动态产生加密密钥,由边缘物联代理指定密钥规则,通过对称加密方式对身份信息的签名,实现边缘代理对终端的认证;第二重认证发生在终端、边缘物联代理与云端之间,采用非对称加密方式验证终端、边缘物联代理的身份,并通过云端添加随机选择的终端身份信息属性,使得终端获得真实的边缘物理代理认证结果,在云端的辅助下实现终端与边缘物联代理的相互认证。

    一种面向窄带物联网的轻量化安全认证的密钥交换方法

    公开(公告)号:CN115277030A

    公开(公告)日:2022-11-01

    申请号:CN202211198612.7

    申请日:2022-09-29

    Abstract: 本申请涉及一种面向窄带物联网的轻量化安全认证的密钥交换方法,它用于控制需要双重身份认证的终端,双重身份认证分别在两个认证关卡处进行认证,两位管理员分别拥有开启两个认证关卡的权限,并且均配置有优盾,管理员ID和优盾ID一一对应,优盾与服务器之间共享根密钥K,并基于对称密码体制使用“挑战‑应答”机制进行管理员与服务器之间双向认证,使得两个认证关卡不同时开启,管理员在对应权限的认证关卡处进行身份认证,获取开门密码。本发明对管理员身份进行两级验证,防止不法分子盗用管理员身份信息打开认证关卡进行违法行为,同时采用密钥交换方式进行认证关卡和服务器之间的双向认证,降低验证过程中被入侵或破解的几率。

Patent Agency Ranking