-
公开(公告)号:CN116991671A
公开(公告)日:2023-11-03
申请号:CN202310996589.4
申请日:2023-08-08
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明属于DCS控制器领域,公开了一种DCS控制器及其可信启动的审计日志记录方法和系统,包括在DCS控制器启动过程中,将可信度量的审计日志和可信验证的审计日志存储至度量验证模块的全局变量中,将可信度量的审计日志和可信验证的审计日志从度量验证模块的全局变量中,分别写入DCS控制器的可信计算模块的非易失存储器上预设的第一存储区和预设的第二存储区;获取第一存储区读写请求和第二存储区读写请求并验证,以及当第一存储区读写请求验证通过后,允许对第一存储区的可信度量的审计日志进行读写;当第二存储区读写请求验证通过后,允许对第二存储区的可信验证的审计日志进行读写。可以安全有效的存储DCS控制器启动过程中的审计日志。
-
公开(公告)号:CN118884917A
公开(公告)日:2024-11-01
申请号:CN202410923348.1
申请日:2024-07-10
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
IPC分类号: G05B19/418
摘要: 本发明公开了一种可信DCS上位机系统可信状态告警展示方法、装置、设备和存储介质,该方法将告警信号展示分为三个层级,只要有验证对象为不可信,则第一层的第一告警信号进行告警显示,第二层的告警信号用于显示具体的告警信息,当管理员需进行对应操作处理,且实时查看告警的验证对象的可信状态时,通过不同颜色告警的验证对象的可信状态,同时验证对象的可信状态能够根据处理结果实时更新。通过该方法,可以方便直观的及时了解DCS上位机系统上验证对象的可信状态,管理员可以及时处理,降低系统的安全风险。
-
公开(公告)号:CN118277254A
公开(公告)日:2024-07-02
申请号:CN202410368780.9
申请日:2024-03-28
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明属于一种接口测试方法,针对目前采用手工测试方法进行接口测试,测试速度慢,测试效率低,以及测试成本高的技术问题,提供一种可信DCS控制器可信管理平台的接口测试方法及相关装置,创建jmeter的java取样器,java取样器使用thrift通信协议;可以在thrift通信协议下使用jmeter进行测试;多次修改jmeter脚本中可信管理平台接口的参数,对应的能够自动修改可信管理平台接口的参数,每次修改参数之后,先通过连接请求使可信管理平台和可信代理建立连接,再通过接口测试指令进行测试,根据可信模块处理后的结果,结合jmeter测试,完成对应参数下的一次测试。能够在可信代理和可信管理平台之间thrift加密通信的情况下,实现自动化接口测试。还可以提高测试速度和测试质量。
-
公开(公告)号:CN117056188B
公开(公告)日:2024-01-30
申请号:CN202311323624.2
申请日:2023-10-13
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明属于DCS数据处理技术领域,具体涉及DCS控制器上防止日志风暴的方法、系统、设备及存储介质,方法包括如下过程:接收新日志;从已建立的循环队列的队尾到队头依次遍历日志,遍历时将新日志与循环队列中的日志进行匹配,判断新日志是否为重复日志,如果是,将新日志丢弃并接收下一条新日志,否则将新日志插入队尾并统计日志;提取循环队列队首的第一条日志;统计第一时间段内上报日志总条目数;如果第一时间段内上报的日志总条目数小于日志上报条数的阈值,将循环队列队首的第一条日志发出,否则丢弃;重复前述过程。本发明能够安全有效地避免DCS控制器上出现日志风暴,进而避免由于DCS控制器上出现的日志风暴影响到电力业务系统正常运行的问题。
-
公开(公告)号:CN117056188A
公开(公告)日:2023-11-14
申请号:CN202311323624.2
申请日:2023-10-13
申请人: 西安热工研究院有限公司 , 大唐高鸿信安(浙江)信息科技有限公司
摘要: 本发明属于DCS数据处理技术领域,具体涉及DCS控制器上防止日志风暴的方法、系统、设备及存储介质,方法包括如下过程:接收新日志;从已建立的循环队列的队尾到队头依次遍历日志,遍历时将新日志与循环队列中的日志进行匹配,判断新日志是否为重复日志,如果是,将新日志丢弃并接收下一条新日志,否则将新日志插入队尾并统计日志;提取循环队列队首的第一条日志;统计第一时间段内上报日志总条目数;如果第一时间段内上报的日志总条目数小于日志上报条数的阈值,将循环队列队首的第一条日志发出,否则丢弃;重复前述过程。本发明能够安全有效地避免DCS控制器上出现日志风暴,进而避免由于DCS控制器上出现的日志风暴影响到电力业务系统正常运行的问题。
-
公开(公告)号:CN118192495A
公开(公告)日:2024-06-14
申请号:CN202410308252.4
申请日:2024-03-18
申请人: 西安热工研究院有限公司
IPC分类号: G05B23/02
摘要: 本发明属于分散控制系统通讯技术领域,具体公开了一种基于逻辑功能块的远程IO状态诊断方法及系统,该方法包括:在工具端配置远程IO站、远程IO站下的分支、及分支下的卡件,并将这些配置信息下载至控制器;将IO链路诊断功能块及IO节点诊断功能块与工具端配置的远程IO站所属站号及控制器需要上送给PC端的IO点的KKS相链接,获得远程IO站配置信息及上送给PC端的IO点的链接信息;控制器周期性的与远程IO站进行报文交互,在周期运算中控制器根据远程IO站配置信息获取已配置的远程IO站下的这些状态并将所述状态写入IO链路诊断功能块及IO节点诊断功能块的相应输出处。该方法具有高效便捷、可靠性高的优点。
-
公开(公告)号:CN117234179A
公开(公告)日:2023-12-15
申请号:CN202311179811.8
申请日:2023-09-13
申请人: 西安热工研究院有限公司 , 中国华能集团有限公司
摘要: 本发明公开了一种基于可信计算的异常捕获及处理系统和方法,该方法包括信号量检测和可信校验;信号量检测用于通过信号量机制检测应用程序的异常,可信校验用于通过可信计算检验被外界攻击的应用程序和文件;该方法通过信号量捕获机制,检测应用程序运行过程中是否出错;通过可信校验:判断DCS在运行过程中,是否被非法篡改。
-
公开(公告)号:CN117200292A
公开(公告)日:2023-12-08
申请号:CN202311117488.1
申请日:2023-08-31
申请人: 西安热工研究院有限公司 , 华能山东发电有限公司 , 华能威海发电有限责任公司
摘要: 本公开提出了一种光伏电站的储能控制方法、装置及电子设备,涉及新能源发电技术领域,该方法包括:对光伏电站控制系统的当前输出功率进行平滑处理,得到光伏电站控制系统的当前并网功率,基于当前输出功率和当前并网功率,获取储能系统的当前输出功率;基于储能系统的当前输出功率,获取锂电池子系统的当前输出功率和飞轮子系统的当前输出功率;基于锂电池子系统的当前荷电状态对锂电池子系统的当前输出功率进行控制,以及基于飞轮子系统的当前荷电状态对飞轮子系统的当前输出功率进行控制。在进行储能控制时能够考虑储能元器件的工作特性,避免储能系统的频繁充放电,降低储能系统的磨损,保证储能系统的工作寿命,减少储能系统的投入成本。
-
公开(公告)号:CN117155685A
公开(公告)日:2023-12-01
申请号:CN202311195906.9
申请日:2023-09-15
申请人: 西安热工研究院有限公司 , 中国华能集团有限公司
摘要: 一种DCS系统关键数据可信采集传输方法、系统及存储介质,方法包括:在数据传输过程中,采用加密链路,基于系统数据的业务类型对通讯链路上的数据进行分级分类的加密;设立私有CA认证中心,向系统内终端颁发证书,将证书存储于可信计算模块的非易失存储空间中,证书的更新随系统升级更新;系统客户端与服务器进行远程双向认证,证明系统环境状态和当前活动进程,并从服务器获取证明结果的反馈信息,判断当前终端环境的身份及完整性状况,确保在数据传输前数据交互方及链路安全可信。本发明在建立连接和传送数据前进行双向身份认证和可信状态远程证明,既保证核心数据的完整性和机密性又保证业务数据的实时性,能够从源头防止密钥被非法获取。
-
公开(公告)号:CN117150575A
公开(公告)日:2023-12-01
申请号:CN202311417256.8
申请日:2023-10-30
申请人: 西安热工研究院有限公司
摘要: 本发明公开了一种可信工控系统操作日志防篡改方法、系统、设备及介质,方法包括:对初始的操作日志文件进行复制,获得操作日志文件备份;计算初始的操作日志文件的哈希消息验证码,获得验证码初始值;将操作日志文件备份和验证码初始值传输并加密存储至可信存储平台中;根据可信存储平台中加密存储的操作日志文件备份和加密存储的验证码初始值,判断当前时刻的操作日志文件是否发生篡改;若发生篡改,则从可信存储平台中读取加密存储的操作日志文件备份并进行解密,获得解密后的操作日志文件,并利用解密后的操作日志文件对当前时刻的操作日志文件进行替换;本发明大大降低了操作日志被篡改的风险,有效保证了可信工控系统的运行安全。
-
-
-
-
-
-
-
-
-