电力监控系统的安全防护方法、装置和计算机设备

    公开(公告)号:CN115883224A

    公开(公告)日:2023-03-31

    申请号:CN202211560716.8

    申请日:2022-12-07

    Abstract: 本申请涉及一种电力监控系统的安全防护方法、装置、计算机设备、存储介质和计算机程序产品。方法包括:主站的SDP网关获取自主安全型场站的第一访问请求,对自主安全型场站的风险水平进行连续信任评估;当评估通过后,对第一访问请求进行授权或转发;主站的安全接入区获取托管安全型场站的接入请求;根据第二访问请求对托管安全型场站进行可信认证;当可信认证通过时,主站的SDP网关获取托管安全型场站的第二访问请求;对托管安全型场站的风险水平进行连续信任评估;当评估通过后,对第二访问请求进行授权或转发。该方法将场站分为自主安全型场站和托管安全型场站,构建系统边界安全防护和区域边界安全防护,提升电力监控系统的安全防护能力。

    指令处理方法和装置
    4.
    发明公开

    公开(公告)号:CN115834227A

    公开(公告)日:2023-03-21

    申请号:CN202211580965.3

    申请日:2022-12-09

    Abstract: 本申请涉及一种指令处理方法和装置。所述方法包括:主站系统接收针对目标电气设备的操作指令参数,并根据操作指令参数生成待处理的操作指令;主站系统对操作指令进行第一加签处理,得到第一加签操作指令;主站系统基于第一加签操作指令获取第二加签操作指令,并将第二加签操作指令发送至SCADA系统;其中,第二加签操作指令用于指示SCADA系统对第二加签操作指令进行验签处理,并在验签通过的情况下对验签通过的第二加签操作指令进行指令下发处理。采用本方法能够提升电网中操作指令处理的安全性。

    可信白名单建设方法、系统、装置和计算机设备

    公开(公告)号:CN113961936A

    公开(公告)日:2022-01-21

    申请号:CN202111247607.6

    申请日:2021-10-26

    Abstract: 本申请涉及一种可信白名单建设方法、装置、计算机设备和存储介质。通过获取终端发送的待安装软件信息,对待安装软件信息进行审核并将通过审核的软件信息作为白名单软件,并根据白名单软件的通信指纹以及白名单软件的软件信息生成可信白名单发送至终端,终端在接收到可信白名单后控制终端中的软件安装。相较于传统的白名单建立过程,本方案通过对终端发送的待安装软件信息进行审核后依据白名单软件的通信指纹生成可信白名单,使得终端可以基于可信白名单控制软件安装,实现降低可信白名单构建复杂度的效果。

    一种签名验证方法、装置、计算机设备和存储介质

    公开(公告)号:CN113868628A

    公开(公告)日:2021-12-31

    申请号:CN202111216078.3

    申请日:2021-10-19

    Abstract: 本申请涉及一种签名验证方法、装置、计算机设备和存储介质。所述方法包括:获取用户终端的访问信息,基于访问信息,在确定用户终端为非首次访问、且具备合法的访问权限时,触发用户终端通过预设的目标私钥,生成再次签名文件;获取用户终端在上次成功访问时,生成的首次签名文件,并将首次签名文件与再次签名文件进行匹配;在确定签名文件匹配成功时,基于与所述目标私钥对应的目标公钥,对所述再次签名文件进行验证;根据得到的验证结果,在确定验证成功时,触发用户终端交换用于通讯的加密密钥,以及,在确定验证失败时,触发用户终端进行签名重写,并输出表征签名验证失败的验证信息。

    数据同步方法、装置、计算机设备和存储介质

    公开(公告)号:CN113840011A

    公开(公告)日:2021-12-24

    申请号:CN202111181719.6

    申请日:2021-10-11

    Abstract: 本申请涉及一种数据同步方法、装置、计算机设备和存储介质。所述方法包括:接收业务请求,获取所述业务请求中的业务类型信息;将所述业务类型信息发送给第二服务器,以指示所述第二服务器对与所述业务类型信息相对应的业务请求进行加锁;根据所述业务请求对业务进行处理得到业务处理结果,并将所述业务处理结果发送到所述第二服务器。采用本方法能够避免了多个进行数据同步的服务器同时处理同一种业务,减少了服务器之间的业务冲突,提高了数据同步的效率。

Patent Agency Ranking