配电网边缘侧零信任安全防护方法

    公开(公告)号:CN115941236A

    公开(公告)日:2023-04-07

    申请号:CN202211082413.X

    申请日:2022-09-06

    Abstract: 本发明涉及一种配电网边缘侧零信任安全防护方法,解决了现有技术的问题,通过零信任安全防护平台对电力业务终端进行保护和安全监控,所述零信任安全防护平台包括数据平台、控制平台和身份认证基础设施,所述身份保障基础设施是保障部分,所述控制平台为零信任架构的支撑部分,实现对数据平台的命令和配置,所述数据平台为交互部分,数据平台包括信任代理组件,信任代理组件为访问主体进行业务安全访问过程的交互入口,信任代理组件将资源访问请求转发给动态访问控制引擎的控制平台进行处理,通过身份认证和权限确定过程实现对访问主体的合法性验证,验证通过后发布业务请求。

    基于白名单的越权处置系统及方法

    公开(公告)号:CN117939464A

    公开(公告)日:2024-04-26

    申请号:CN202311839461.3

    申请日:2023-12-28

    Abstract: 本发明公开了基于白名单的越权处置系统及方法,包括存储模块、服务器、分析模块、无线接入点设备和越权处置模块;存储模块用于存储第一用户身份信息;服务器包括通信模块和预处理模块,预处理模块用于将所述通信模块接收的第二用户身份信息进行预处理得到服务器访问请求;分析模块基于白名单用户信息库对第二用户身份信息与第一用户身份信息进行第一认证得到第一认证结果;无线接入点设备用于对服务器访问请求进行第二认证得到第二认证结果;越权处置模块用于根据第一认证结果与所述第二认证结果执行对应的越权处置操作。方案通过结合白名单用户信息库和无线接入点设备的双重认证机制,能够有效地提高电网系统运行的安全性和稳定性。

Patent Agency Ranking