一种基于改进内生安全的电力系统AMI信息安全传输方法

    公开(公告)号:CN119675953A

    公开(公告)日:2025-03-21

    申请号:CN202411850554.0

    申请日:2024-12-16

    Abstract: 本发明公开了一种基于改进内生安全的电力系统AMI信息安全传输方法,所述方法如下:使用报文分割算法将报文随机分成三份不同长度的子报文;使用异构冗余加密执行体对三份子报文进行处理,得到三份子密文与消息认证码,并合成为AEP发送到数据集中器;数据集中器将AEP分解,得到三份子密文与消息认证码,并使用异构冗余解密执行体对三份子密文进行处理,得到三份子报文;数据集中器将子报文合成为未经认证的报文,消息认证函数对未经认证的报文进行处理,得到MAC1,将MAC与MAC1进行比较,若相同则输出报文,若不同则说明信息已被篡改重新发送信息。该方法可实现高效、稳定的AMI信息安全传输,有效保障系统的整体安全性。

    基于报文周期特性的车载CAN总线自适应入侵检测方法

    公开(公告)号:CN110691104B

    公开(公告)日:2021-08-31

    申请号:CN201911096398.2

    申请日:2019-11-11

    Abstract: 本发明公开了一种基于报文周期特性的车载CAN总线自适应入侵检测算法,所述方法的整体实施流程如下:首先检测节点接收标识符IDj的报文并记录报文接收时间,计算出n个接收周期,计算接收周期的均值与最大值,确定入侵检测阈值;为防止误报,设定检测阈值时需额外加入少量时间裕度。然后接收标识符IDj的报文,计算相邻的两条报文的时间间隔,若超过设定的阈值,则发出警报。本发明的方法可以检测车辆内CAN总线是否受到异常入侵并做出预警,提高汽车行驶过程中的安全性。本发明的方法对现有文献中的检测阈值进行了优化,制定了检测阈值的确定规则,从而进一步提高了检测精度,可有效检测CAN总线报文的注入型攻击与中断型攻击。

    一种基于字段权重的商用车载CAN总线模糊测试方法

    公开(公告)号:CN112380081A

    公开(公告)日:2021-02-19

    申请号:CN202011409975.1

    申请日:2020-12-04

    Abstract: 本发明公开了一种基于字段权重的商用车载CAN总线模糊测试方法,所述方法的整体实施流程如下:首先从收集的报文数据集中筛选出标识符相同的报文,在报文数据场中对每一位进行翻转率计算,将数据场分为不变字段与可变字段;为细化字段并确定字段属性,计算可变字段中相邻位的位翻转率比值并与设定阈值比较,实现可变字段的再划分;根据可变字段内位翻转率的变化特点与分布特征确定可变字段属性;在确定所有可变字段后,计算每个可变字段的平均翻转率,并赋予权重值,单独或组合的可变字段按照权重值进行概率变异生成模糊测试用例。该方法是一种基于协议的模糊测试方法,解决了测试用例有效性较低的问题。

    一种基于2-gram与互信息模型的NC代码细粒度错误检测与修复方法

    公开(公告)号:CN119356209A

    公开(公告)日:2025-01-24

    申请号:CN202411461383.2

    申请日:2024-10-18

    Abstract: 本发明公开了一种基于2‑gram与互信息模型的NC代码细粒度错误检测与修复方法,所述方法如下:步骤1:本地操作者通过分析NC代码的功能型指令和轨迹数据,识别出关键指令和潜在的异常特征区域;步骤2:利用词法、语法和逻辑检测技术对指令进行初步检查,识别可能的词法和语法错误;步骤3:若未检测到错误,使用2‑gram与互信息模型深入分析指令之间的关系,查找可能的异常指令组合;步骤4:针对轨迹数据中的异常点,采用插值技术修复异常点,确保代码通过完整性检测。该方法通过分析NC代码的功能型指令和轨迹数据,结合词法、语法和逻辑检测技术,实现对NC代码异常的准确定位与修复,以提高生产过程的安全性和效率。

    一种基于报文数据场特征的车载CAN总线入侵检测方法

    公开(公告)号:CN110826054A

    公开(公告)日:2020-02-21

    申请号:CN201911072317.5

    申请日:2019-11-05

    Abstract: 本发明公开了一种基于报文数据场特征的车载CAN总线入侵检测方法,其特征在于所述方法包括如下步骤:步骤一、训练集预处理;步骤二、报文数据场特征提取;步骤三、报文数据集训练及检测。本发明构造了车内网络报文数据场特征,应用神经网络作为分类器对攻击进行检测,提高了检测精度,可有效检测CAN总线报文的攻击。本发明的方法是一种针对车载网络的轻量级入侵检测方法,解决了设备ECU计算能力的限制问题,满足了车内网络对检测实时性较高的要求。本发明可以检测车辆内CAN总线是否受到异常入侵,进而保证驾驶人及乘客的安全。

    一种基于联盟链的智能设备安全高效认证方法

    公开(公告)号:CN119402204A

    公开(公告)日:2025-02-07

    申请号:CN202411470443.7

    申请日:2024-10-21

    Abstract: 本发明公开了一种基于联盟链的智能设备安全高效认证方法,所述方法如下:步骤一、注册机构生成挑战集合并将其发送给传感器设备,传感器设备利用PUF计算响应并将其映射为椭圆曲线群元素,最终信息被存储在联盟链上;步骤二、传感器设备生成签名并构造零知识证明,通过使用Fiat‑Shamir启发式转换确保消息完整性和身份验证,并将生成的证明发送给边缘设备;步骤三、边缘设备利用收到的假名和证明,验证传感器设备的身份和消息的合法性,验证成功后,边缘设备将假名加入到已使用列表,并将验证结果记录到联盟链中,以保证数据透明性和不可篡改性。本发明增强了设备认证的安全性,适用于工业物联网等需要高安全性和隐私保护的场景。

Patent Agency Ranking