基于JTAG传输协议的ZYNQ可信启动方法

    公开(公告)号:CN114721729A

    公开(公告)日:2022-07-08

    申请号:CN202011526848.X

    申请日:2020-12-22

    Abstract: 本发明公开了可信启动技术领域内的一种基于JTAG传输协议的ZYNQ安全启动方案。在ZYNQ平台启动前对硬件配置信息和启动程序进行验证,验证成功,则允许启动;验证失败,则重新配置,重新烧录。能够有效提高该ZYNQ平台的安全性。该方案首先将ZYNQ平台CPU挂起,依托JTAG传输协议对存储在Flash中的启动信息进行读取,进而通过国密算法对其进行验证,校验成功之后,则允许平台启动,否则,需要重新配置与烧录,直至达到安全启动的标准。

    一种基于属性证书的工控系统访问控制方法

    公开(公告)号:CN114666079A

    公开(公告)日:2022-06-24

    申请号:CN202011529272.2

    申请日:2020-12-22

    Abstract: 本发明公开一种基于属性证书的工控系统访问控制方法,应用于工业信息安全技术领域。基于属性的访问控制模型就是说在一定的环境属性中,通过验证主体属性对资源属性的操作属性是否满足访问策略,来确定主体是否有权限访问资源。如果满足,则授权主体访问资源,否则拒绝授权。在工业控制系统中添加用户和工控设备,看用户操作的工控设备的属性是否满足访问控制策略,如果满足则授权对应的权限,同时在系统中加入用户信任值累积,根据可信值改变用户操作的工控设备的信任级别,实现对单个设备和整个工控系统的权限监督和保护。

    基于主动免疫机理的工业控制设备安全防护系统和方法

    公开(公告)号:CN112015111B

    公开(公告)日:2022-02-11

    申请号:CN201910461775.1

    申请日:2019-05-30

    Abstract: 本发明涉及基于主动免疫机理的工业控制设备安全防护架构和方法,具体方法为在通过基于主动免疫可信计算架构下,将信息系统安全防护体系划分为可信节点计算环境、可信区域边界和可信通信网络三个组成部分,基于主动免疫的可信计算理论,从相关安全技术和管理手段两个层面来进行总体设计,结合现场工业控制系统设备建立适配工业通信网络场景的主动免疫防护体系框架。本发明中的主动免疫工控安全防护架构通过采用安全高效的密码算法、可信控制芯片、可信软件与可信网络连接,集成主动安全策略管控体系,形成一套适用于工控现场的主动免疫信息安全防护方案,从而为工业控制系统网络中关键设备提供了可信安全的运行环境。

    一种工况状态建模与修正模型方法

    公开(公告)号:CN111401573A

    公开(公告)日:2020-07-10

    申请号:CN201811541159.9

    申请日:2018-12-17

    Abstract: 本发明涉及一种工况状态建模与修正模型方法,收集数据,按照时间顺序排列,形成时间序列数据集;对时间序列数据集进行预处理;将预处理后的时间序列数据集进行聚类,计算聚类的中心点数据集,生成工况数据集和工况过程数据集;对于工况过程数据集,统计工况转移概率,形成工况转移概率模型数据集;收集数据,检测并处理所述数据;逐段计算工况状态转移模式并处理。本发明基于统计建模方法,并且引入专家先验知识,逐步修正所建立的模型,使模型范围覆盖整个系统工况状态,解决机理分析建模方法和基于统计建模方法覆盖率低的问题,可以作为异常工况诊断方法的输入,可以有效地提高异常诊断的准确率。

    一种基于遗传算法优化的工业行为异常检测方法

    公开(公告)号:CN110868312A

    公开(公告)日:2020-03-06

    申请号:CN201810985558.8

    申请日:2018-08-28

    Abstract: 本发明公开了一种基于遗传算法优化的工业行为异常检测方法,利用单类支持向量机分别构建正常OCSVM模型和异常OCSVM模型,用于模拟系统通讯的正常模式和异常模式,实现工控系统异常检测。本发明将遗传算法优化自变量降维应用于工控网络入侵检测场景,实现对输入自变量的降维压缩处理,防止OCSVM模型出现过拟合现象及分类准确率低的问题,提高异常检测的精度,缩减建模时间。本发明适用于工业控制网络异常检测,为工业网络构建安全可信的运行环境。

Patent Agency Ranking