-
公开(公告)号:CN110677425B
公开(公告)日:2021-09-21
申请号:CN201910945759.X
申请日:2019-09-30
Applicant: 华南理工大学广州学院
IPC: H04L29/06
Abstract: 本发明提供一种匹配GOOSE报文的防火墙系统的匹配方法,包括防火墙系统,防火墙系统预设有第一白名单固定内容和第一白名单可变内容,防火墙系统能捕获和拦截GOOSE报文,防火墙系统提取捕获到的GOOSE报文信息;防火墙系统允许与第一报文信息库匹配的GOOSE报文进入过程总线防火墙;本发明方法进行两轮匹配,GOOSE报文固定内容与第一白名单固定内容进行第一轮匹配,第一轮匹配通过时,再将GOOSE报文可变内容与第一白名单可变内容进行第二轮匹配;这样当GOOSE报文在第一轮匹配不通过时,防火墙拦截GOOSE报文,避免GOOSE报文进行第二轮匹配运算量小,算法快;匹配方式快捷高效,安全性高。
-
公开(公告)号:CN112051803A
公开(公告)日:2020-12-08
申请号:CN202010983375.X
申请日:2020-09-17
Applicant: 华南理工大学广州学院
IPC: G05B19/4097
Abstract: 本发明提供一种基于空间平面法向量的小线段光顺方法,包括预先设定的判定角度值、线段处理长度最大值和最大允许偏离距离;基于空间平面法向量的小线段光顺方法包括以下步骤:1)读取数控设备文件并逐一扫描数控程序中的指令;2)判断当前数控程序中的指令是否为直线插补代码,若不是直线插补代码,则进入步骤1);若是直线插补代码,则进入步骤3);3)判断是否对当前直线插补代码线段进行光顺处理;4)对当前直线插补代码线段进行光顺处理;5)判断是否达到数控程序中的结束点,若是结束操作,若否进入步骤1)。本发明具有运算速度快,加工质量好的优点。
-
公开(公告)号:CN110677424B
公开(公告)日:2023-01-10
申请号:CN201910944495.6
申请日:2019-09-30
Applicant: 华南理工大学广州学院
IPC: H04L9/40
Abstract: 本发明公开了基于哈希算法的电力防火墙伪造寻址过滤方法,属于防火墙伪造寻址过滤技术领域,接收方侧从通信网络上获得发送方侧的电力报文,按事先约定好的过滤规则提取相关的电力报文元组T,将电力报文元组T与事先约定好的密码K进行哈希运算得到验证码MAC2,即MAC2=hash(K⊕T),其中,⊕表示顺接,提取附加在原电力报文的MAC1,比较MAC1和MAC2一致性,若两者不相等,则说明该电力报文并非来自于授权方,直接阻止该报文,如果两者相等,则将MAC2值作为防火墙名单的地址,寻址对应的防火墙动作,根据寻址对应的防火墙动作,对该报文采用通行或拦截的动作,从而实现增加了密钥验证功能,增加了报文伪造难度,提高防火墙过滤报文的安全性。
-
公开(公告)号:CN110661806A
公开(公告)日:2020-01-07
申请号:CN201910944509.4
申请日:2019-09-30
Applicant: 华南理工大学广州学院
IPC: H04L29/06
Abstract: 本发明提供一种智能变电站过程总线防火墙系统,包括防火墙系统,防火墙系统能捕获和拦截GOOSE报文,防火墙系统,防火墙系统能捕获和拦截SV报文,防火墙系统提取捕获到的GOOSE报文信息和SV报文信息;防火墙系统包括拦截白名单,拦截白名单记载有第一报文信息库和第二报文信息库;拦截白名单允许与第一报文信息库匹配的GOOSE报文进入过程总线防火墙;拦截白名单允许与第二报文信息库匹配的SV报文进入过程总线防火墙;本发明运算量小,算法快;匹配方式快捷高效,安全性高。
-
公开(公告)号:CN110677425A
公开(公告)日:2020-01-10
申请号:CN201910945759.X
申请日:2019-09-30
Applicant: 华南理工大学广州学院
IPC: H04L29/06
Abstract: 本发明提供一种匹配GOOSE报文的防火墙系统的匹配方法,包括防火墙系统,防火墙系统预设有第一白名单固定内容和第一白名单可变内容,防火墙系统能捕获和拦截GOOSE报文,防火墙系统提取捕获到的GOOSE报文信息;防火墙系统允许与第一报文信息库匹配的GOOSE报文进入过程总线防火墙;本发明方法进行两轮匹配,GOOSE报文固定内容与第一白名单固定内容进行第一轮匹配,第一轮匹配通过时,再将GOOSE报文可变内容与第一白名单可变内容进行第二轮匹配;这样当GOOSE报文在第一轮匹配不通过时,防火墙拦截GOOSE报文,避免GOOSE报文进行第二轮匹配运算量小,算法快;匹配方式快捷高效,安全性高。
-
公开(公告)号:CN110677424A
公开(公告)日:2020-01-10
申请号:CN201910944495.6
申请日:2019-09-30
Applicant: 华南理工大学广州学院
IPC: H04L29/06
Abstract: 本发明公开了基于哈希算法的电力防火墙伪造寻址过滤方法,属于防火墙伪造寻址过滤技术领域,接收方侧从通信网络上获得发送方侧的电力报文,按事先约定好的过滤规则提取相关的电力报文元组T,将电力报文元组T与事先约定好的密码K进行哈希运算得到验证码MAC2,即MAC2=hash(K⊕T),其中,⊕表示顺接,提取附加在原电力报文的MAC1,比较MAC1和MAC2一致性,若两者不相等,则说明该电力报文并非来自于授权方,直接阻止该报文,如果两者相等,则将MAC2值作为防火墙名单的地址,寻址对应的防火墙动作,根据寻址对应的防火墙动作,对该报文采用通行或拦截的动作,从而实现增加了密钥验证功能,增加了报文伪造难度,提高防火墙过滤报文的安全性。
-
公开(公告)号:CN112051803B
公开(公告)日:2022-02-08
申请号:CN202010983375.X
申请日:2020-09-17
Applicant: 华南理工大学广州学院
IPC: G05B19/4097
Abstract: 本发明提供一种基于空间平面法向量的小线段光顺方法,包括预先设定的判定角度值、线段处理长度最大值和最大允许偏离距离;基于空间平面法向量的小线段光顺方法包括以下步骤:1)读取数控设备文件并逐一扫描数控程序中的指令;2)判断当前数控程序中的指令是否为直线插补代码,若不是直线插补代码,则进入步骤1);若是直线插补代码,则进入步骤3);3)判断是否对当前直线插补代码线段进行光顺处理;4)对当前直线插补代码线段进行光顺处理;5)判断是否达到数控程序中的结束点,若是结束操作,若否进入步骤1)。本发明具有运算速度快,加工质量好的优点。
-
公开(公告)号:CN110661806B
公开(公告)日:2021-07-30
申请号:CN201910944509.4
申请日:2019-09-30
Applicant: 华南理工大学广州学院
IPC: H04L29/06
Abstract: 本发明提供一种智能变电站过程总线防火墙系统,包括防火墙系统,防火墙系统能捕获和拦截GOOSE报文,防火墙系统,防火墙系统能捕获和拦截SV报文,防火墙系统提取捕获到的GOOSE报文信息和SV报文信息;防火墙系统包括拦截白名单,拦截白名单记载有第一报文信息库和第二报文信息库;拦截白名单允许与第一报文信息库匹配的GOOSE报文进入过程总线防火墙;拦截白名单允许与第二报文信息库匹配的SV报文进入过程总线防火墙;本发明运算量小,算法快;匹配方式快捷高效,安全性高。
-
-
-
-
-
-
-