-
公开(公告)号:CN119939626A
公开(公告)日:2025-05-06
申请号:CN202510010818.X
申请日:2025-01-03
Applicant: 中广核数字科技有限公司 , 北京广利核系统工程有限公司
Abstract: 本发明提供一种密码服务方法、系统、电子设备及存储介质,涉及核电高安全技术领域,所述密码服务方法,包括:向IOC容器发起设备类调用请求;根据设备类调用请求,通过配置文件对IOC容器执行初始化;在执行初始化的过程中,根据设备类调用请求,对IOC容器创建对应的目标设备对象;根据目标设备对象,调用对应的目标密码设备,以通过目标密码设备提供相应的密码服务。本发明提供的方法、系统、电子设备及存储介质,大大提高了调用密码设备的灵活性,并且通过更改调用设备无须修改上层代码,可以有效提高系统的安全性和可靠性,降低系统的维护难度和开发的难度。
-
公开(公告)号:CN119786105A
公开(公告)日:2025-04-08
申请号:CN202411907652.3
申请日:2024-12-24
Applicant: 中广核数字科技有限公司 , 北京广利核系统工程有限公司
Abstract: 本发明涉及数字安全领域,具体涉及一种核电厂数字化安全控制系统,包括:通信模块,用于接收并发送与客户端之间的信息;分类模块,用于根据身份标识,判断客户端对应的用户类别;身份验证模块,用于根据用户类别,确定身份验证请求对应的身份验证模式,并根据身份验证模式对身份验证请求进行身份验证,并生成身份验证回复信息;核电设备管理模块,用于当身份验证通过后,根据核电生产控制请求,通过核电控制站向核电厂设备发送控制指令,并根据核电控制站返回的信息生成控制回复信息。本发明大大提升了核电厂数字化安全控制系统的安全水平,有效防范了非授权访问和恶意攻击的风险。
-
公开(公告)号:CN119766539A
公开(公告)日:2025-04-04
申请号:CN202411935233.0
申请日:2024-12-26
Applicant: 中广核数字科技有限公司 , 北京广利核系统工程有限公司
Abstract: 本发明涉及数字安全领域,具体涉及一种核电控制站安全控制系统,包括:初始化模块,用于为所有密钥对生成密钥对静态哈希值,并存储在静态存储区域;验证请求模块,用于生成服务端身份验证请求,并发送至所述核电控制客户端,接收服务端身份验证确认信息;签名验证模块,用于接收核电控制客户端的客户端身份验证请求,对所述客户端身份验证请求进行验证,根据验证结果生成所述客户端身份验证确认信息,并发送至所述核电控制客户端;控制模块,用于接收核电控制客户端的控制请求,基于所述服务端身份验证请求及所述客户端身份验证请求的验证结果,处理所述控制请求。本发明更好地保护核电控制站的数据安全,从而维护核电厂的正常运行和核安全。
-
公开(公告)号:CN120014148A
公开(公告)日:2025-05-16
申请号:CN202510092201.7
申请日:2025-01-21
Applicant: 中广核数字科技有限公司 , 北京广利核系统工程有限公司
Abstract: 本发明涉及图像处理领域,具体涉及一种基于OpenGL SC的图形遮罩方法、系统、设备和介质,包括:接收遮罩生成请求,所述遮罩生成请求包括遮罩类型及多个遮罩顶点;根据所述遮罩类型及所有所述遮罩顶点,确定目标图形;根据OpenGL SC的模板测试方法,对目标图形进行模板测试,以设置OpenGL SC中的模板缓冲区;接收待渲染的图像数据,根据所述模板缓冲区,对所述图像数据进行渲染。本发明通过利用OpenGL SC的模板测试功能,在硬件级别实现遮罩操作,避免了复杂的像素级别计算,提高了渲染效率;同时,通过简化遮罩算法,降低了实现难度,并且基于OpenGL SC实现,具有很好的可移植性,可以方便地集成到不同的应用场景中。
-
公开(公告)号:CN120014108A
公开(公告)日:2025-05-16
申请号:CN202510077790.1
申请日:2025-01-17
Applicant: 中广核数字科技有限公司 , 北京广利核系统工程有限公司
IPC: G06T11/40
Abstract: 本发明涉及图像处理领域,具体涉及一种基于OpenGL SC的图形填充方法、系统及设备,包括:接收图形填充请求,所述图形填充请求包括目标颜色及待填充图形的所有特征顶点的坐标;根据所有所述特征顶点的坐标,计算目标斜率;根据所述目标斜率,生成多条预设宽度的虚拟的扫描线,以覆盖所述待填充图形;计算各个所述扫描线与所述待填充图形的交点,确定与所述待填充图形相关的各个扫描线段;基于OpenGL SC接口,将目标颜色填充至每一个扫描线段中,以完成所述待填充图形的填充。本发明采用扫描线填充算法,无需递归调用,从根本上避免了栈溢出的风险,适用于安全关键领域的图形渲染需求。
-
公开(公告)号:CN119966626A
公开(公告)日:2025-05-09
申请号:CN202510141154.0
申请日:2025-02-08
Applicant: 中广核数字科技有限公司 , 北京广利核系统工程有限公司
Abstract: 本发明提供一种适用于核电仪控系统的密钥管理方法及装置,该方法包括:获取节点的身份公私钥对中的身份公钥;按预设规则,生成每个节点对应的通信公私钥对和存储密钥、以及所有节点共用的通信密钥;利用身份公钥加密通信公私钥对,并分发至对应的节点;利用通信公私钥对中的通信公钥加密存储密钥和通信密钥,并分发至对应的节点,以供各节点进行数据加密存储和传输。该方法通过为每个节点设置各自的身份公私钥对来作为第一道加密,再专门生成通信公私钥对来作为第二道加密,最后再分别设置存储密钥、通信密钥来分别对存储、传输的数据进行加密,通过这样的密钥管理方法,可以充分保护核电仪控系统的密钥管理的可靠、以及数据存储和通信时的安全性。
-
公开(公告)号:CN119645010A
公开(公告)日:2025-03-18
申请号:CN202411950731.2
申请日:2024-12-27
Applicant: 中广核数字科技有限公司 , 北京广利核系统工程有限公司
IPC: G05B23/02
Abstract: 本发明涉及故障诊断领域,具体涉及一种核电仪控系统的故障诊断方法、系统、设备及介质,包括:实时获取核电仪控系统中的所有故障板卡的板卡标识和出现的故障代码;根据所述板卡标识选择每一个故障板卡对应的故障矩阵;根据故障板卡的故障代码和对应的故障矩阵,获取每一个故障板卡的故障类型;分析所有故障板卡的故障类型和故障板卡的位置,生成核电仪控系统的故障诊断结果。本发明提出的核电仪控系统故障诊断方法,能够自动化、快速、准确地诊断核电仪控系统的故障,大大提高了故障诊断的效率,提高了故障诊断的可靠性,减少了误诊的可能性。
-
公开(公告)号:CN119903814A
公开(公告)日:2025-04-29
申请号:CN202411971195.4
申请日:2024-12-30
Applicant: 中广核数字科技有限公司 , 北京广利核系统工程有限公司
IPC: G06F40/109 , G06T11/60 , G06T11/40
Abstract: 本发明涉及计算机用户界面设计领域,具体涉及一种基于OpenGL SC的文本渲染方法、系统、设备及介质,包括:接收包括字符库纹理标识、字符图形尺寸参数、显示位置及至少一个目标字符序号的文本渲染请求;从预先生成的字符图形数据集合中查找每个目标字符序号对应的字符图形数据,得到目标字符序号对应的目标图形数据;对OpenGL SC图形库进行预设置;将显示位置在显示界面下的坐标,映射为OpenGL SC图形库坐标系下的OpenGL SC坐标;对所有目标字符序号对应的目标图形数据使用OpenGL SC图形库渲染。本发明不依赖于特定平台或操作系统的字体渲染引擎,具有良好的跨平台支持性。
-
公开(公告)号:CN119830343A
公开(公告)日:2025-04-15
申请号:CN202411904907.0
申请日:2024-12-23
Applicant: 中广核数字科技有限公司 , 北京广利核系统工程有限公司
IPC: G06F21/62
Abstract: 本发明提供一种访问控制方法、系统、电子设备及存储介质,涉及访问控制技术领域,所述访问控制方法,包括:获取访问请求;其中,访问请求包括用户身份信息和资源安全信息;根据用户身份信息,分配用户角色;根据用户角色进行相应的角色权限分配,得到第一控制列表;根据资源安全信息进行相应的强制访问权限分配,得到第二控制列表;将第一控制列表和第二控制列表进行相应的权限结合,得到第三控制列表;通过第一控制列表和第三控制列表对访问请求进行验证,得到验证结果;根据验证结果,对访问请求进行访问控制。本发明提供的方法、系统、电子设备及存储介质,实现在角色管理的基础上,通过系统定义的强制访问策略,限制越权访问和权限滥用。
-
公开(公告)号:CN119760681A
公开(公告)日:2025-04-04
申请号:CN202411827433.4
申请日:2024-12-12
Applicant: 中广核数字科技有限公司 , 北京广利核系统工程有限公司
Abstract: 本发明提供一种软件登录身份鉴别系统及方法,涉及核电站数字化仪控系统技术领域,所述软件登录身份鉴别系统,包括:USB Key、软件客户端和身份认证系统;USB Key用于存储用户私钥和数字证书;软件客户端用于在USB Key的PIN码验证正确后,向身份认证系统发起随机数请求,以获取随机数;将随机数发送至USB Key进行签名,以获取USB Key发送的打包数据;将打包数据转发至身份认证系统,以发起验证签名请求;其中,打包数据包括数字证书和签名信息;身份认证系统用于接收软件客户端发起的验证签名请求,对数字证书和签名信息进行验证,得到验签结果。本发明提供的鉴别系统及方法,实现核电站DCS的工程师站软件登录时的身份鉴别,提高核电站DCS的安全性。
-
-
-
-
-
-
-
-
-