-
公开(公告)号:CN113127931B
公开(公告)日:2021-09-03
申请号:CN202110676618.X
申请日:2021-06-18
Applicant: 国网浙江省电力有限公司信息通信分公司 , 东南大学 , 国网浙江省电力有限公司
Inventor: 周鹏 , 叶卫 , 王文 , 王政 , 江樱 , 戚伟强 , 郭亚琼 , 王以良 , 陈逍潇 , 张烨华 , 刘若琳 , 陆鑫 , 宋宇波 , 周升 , 邱一川 , 陈超 , 孙嘉赛 , 董科 , 钱经纬 , 徐子超
Abstract: 本发明公开了一种基于瑞丽散度进行噪声添加的联邦学习差分隐私保护方法,设有中央服务器和若干个客户端,对若干个客户端的本地模型进行N轮训练并进行添加噪声后上传至中央服务器,对中央服务器的全局模型进行迭代训练。本发明不仅可以有效防止攻击者从客户端提交的训练模型参数中逆向腿短得到客户端参与者信息,同时还可以解决因为添加噪声导致的数据可用性下降的问题。通过私有化梯度之间的瑞丽距离计算噪声分布下的隐私预算,寻求隐私预算和识别准确率最佳的噪声分布进行添加,以实现隐私与性能的最佳平衡点。
-
公开(公告)号:CN113132116A
公开(公告)日:2021-07-16
申请号:CN202110670696.9
申请日:2021-06-17
Applicant: 国网浙江省电力有限公司信息通信分公司 , 东南大学 , 国网浙江省电力有限公司
Inventor: 刘若琳 , 周鹏 , 叶卫 , 陆鑫 , 戚伟强 , 王以良 , 陈逍潇 , 郭亚琼 , 俞天奇 , 陈婧楠 , 江樱 , 张烨华 , 宋宇波 , 杨帆 , 孙望舒 , 许敏 , 朱好 , 朱鸿江 , 周慧凯 , 王臻
Abstract: 本申请提出了基于知识签名的敏感数据匿名访问方法,包括基于秘密值生成对应敏感数据访问客户端的知识签名;获取敏感数据访问客户端发送的带有知识签名以及身份标识的数据访问请求,基于秘密值以及时间戳生成发送至敏感数据访问客户端的回复密文,将身份标识添加至访问信息列表,敏感数据访问客户端使用敏感数据服务端的公钥对代理签名进行加密生成密文,敏感数据服务端基于敏感数据访问客户端的密文以及知识签名进行访问权限识别。敏感数据访问客户端和敏感数据服务端无需管理平台介入即可完成身份验证及授权过程,灵活高效,适用于跨域多方敏感数据访问场景。在授权过程中敏感数据访问客户端可匿名访问,也保护了敏感数据访问客户端隐私。
-
公开(公告)号:CN113612805B
公开(公告)日:2021-12-14
申请号:CN202111170602.8
申请日:2021-10-08
Applicant: 国网浙江省电力有限公司信息通信分公司 , 东南大学
Abstract: 本申请实施例提出了基于密文策略属性基的能源数据访问权限撤销方法,包括:构建访问控制树,建立对应用户属性且满足预设映射关系的乘法循环群,根据乘法循环群的参数结合访问控制树中用户属性的路径参数计算得到用户属性密钥;使用多项式对能源数据进行加密运算生成密文,结合用户属性密钥采用递归函数对密文进行解密得到能源数据明文;接收作为用户属性集合子集的属性撤销集合,调用子树快速删除算法从访问控制树中删除属性撤销集合对应的子树得到归并后的访问控制树;通过仅需修改密文策略属性基加密算法所对应的访问控制树即可实现指定属性对应的权限的撤销,在多用户访问能源数据场景下可以大大加快属性权限的修改,降低运算性能瓶颈。
-
公开(公告)号:CN113127931A
公开(公告)日:2021-07-16
申请号:CN202110676618.X
申请日:2021-06-18
Applicant: 国网浙江省电力有限公司信息通信分公司 , 东南大学 , 国网浙江省电力有限公司
Inventor: 周鹏 , 叶卫 , 王文 , 王政 , 江樱 , 戚伟强 , 郭亚琼 , 王以良 , 陈逍潇 , 张烨华 , 刘若琳 , 陆鑫 , 宋宇波 , 周升 , 邱一川 , 陈超 , 孙嘉赛 , 董科 , 钱经纬 , 徐子超
Abstract: 本发明公开了一种基于瑞丽散度进行噪声添加的联邦学习差分隐私保护方法,设有中央服务器和若干个客户端,对若干个客户端的本地模型进行N轮训练并进行添加噪声后上传至中央服务器,对中央服务器的全局模型进行迭代训练。本发明不仅可以有效防止攻击者从客户端提交的训练模型参数中逆向腿短得到客户端参与者信息,同时还可以解决因为添加噪声导致的数据可用性下降的问题。通过私有化梯度之间的瑞丽距离计算噪声分布下的隐私预算,寻求隐私预算和识别准确率最佳的噪声分布进行添加,以实现隐私与性能的最佳平衡点。
-
公开(公告)号:CN113612805A
公开(公告)日:2021-11-05
申请号:CN202111170602.8
申请日:2021-10-08
Applicant: 国网浙江省电力有限公司信息通信分公司 , 东南大学
Abstract: 本申请实施例提出了基于密文策略属性基的能源数据访问权限撤销方法,包括:构建访问控制树,建立对应用户属性且满足预设映射关系的乘法循环群,根据乘法循环群的参数结合访问控制树中用户属性的路径参数计算得到用户属性密钥;使用多项式对能源数据进行加密运算生成密文,结合用户属性密钥采用递归函数对密文进行解密得到能源数据明文;接收作为用户属性集合子集的属性撤销集合,调用子树快速删除算法从访问控制树中删除属性撤销集合对应的子树得到归并后的访问控制树;通过仅需修改密文策略属性基加密算法所对应的访问控制树即可实现指定属性对应的权限的撤销,在多用户访问能源数据场景下可以大大加快属性权限的修改,降低运算性能瓶颈。
-
公开(公告)号:CN116704266B
公开(公告)日:2023-10-31
申请号:CN202310935029.8
申请日:2023-07-28
Applicant: 国网浙江省电力有限公司信息通信分公司 , 南京南瑞信息通信科技有限公司
IPC: G06V10/764 , G06V10/774 , G06V10/82 , G06N3/0464 , G06N3/08 , G06T7/00
Abstract: 本申请公开一种电力设备故障检测方法、装置、设备及存储介质,涉及电力物联网安全技术领域,能够提高电力设备的故障检测精度和检测效率。具体方案包括:获取原始图像数据集,并进行类型划分,得到第一数据集和第二数据集,第一数据集中为电力设备正常运行的图像数据,第二数据集为电力设备故障的图像数据;对第二数据集进行数据增强,得到第二目标数据集;利用第一数据集训练预设的初始多尺度卷积神经网络模型,得到中间多尺度卷积神经网络模型;利用第一数据集和第二目标数据集训练中间多尺度卷积神经网络模型,得到目标多尺度卷积神经网络模型;将实时采集的电力设备图像输入至目标多尺度卷积神经网络模型中,得到电力设备的故障检测结果。
-
公开(公告)号:CN116704266A
公开(公告)日:2023-09-05
申请号:CN202310935029.8
申请日:2023-07-28
Applicant: 国网浙江省电力有限公司信息通信分公司 , 南京南瑞信息通信科技有限公司
IPC: G06V10/764 , G06V10/774 , G06V10/82 , G06N3/0464 , G06N3/08 , G06T7/00
Abstract: 本申请公开一种电力设备故障检测方法、装置、设备及存储介质,涉及电力物联网安全技术领域,能够提高电力设备的故障检测精度和检测效率。具体方案包括:获取原始图像数据集,并进行类型划分,得到第一数据集和第二数据集,第一数据集中为电力设备正常运行的图像数据,第二数据集为电力设备故障的图像数据;对第二数据集进行数据增强,得到第二目标数据集;利用第一数据集训练预设的初始多尺度卷积神经网络模型,得到中间多尺度卷积神经网络模型;利用第一数据集和第二目标数据集训练中间多尺度卷积神经网络模型,得到目标多尺度卷积神经网络模型;将实时采集的电力设备图像输入至目标多尺度卷积神经网络模型中,得到电力设备的故障检测结果。
-
公开(公告)号:CN115242424B
公开(公告)日:2024-12-10
申请号:CN202210607396.0
申请日:2022-05-31
Applicant: 东南大学
Abstract: 本发明公开了一种基于协议状态机子图同构匹配的私有协议分类方法,该方法包括私有协议状态机生成阶段和状态机匹配分类阶段。在私有协议状态机生成阶段,首先对捕获的设备网络流量进行解析提取出协议应用层的二进制序列,接着采用对齐算法从二进制序列中解析出协议字段内容,进一步利用聚类算法实现相似字段归并得到私有协议消息类型和消息格式,最后采用增广前缀树结构从设备交互消息中进行状态合并生成协议状态机;在状态机匹配分类阶段,采用子图同构匹配算法将该状态机图与已知标准协议状态机进行匹配,实现私有协议的快速分类。本发明可以帮助设备协议分析人员快速定位网络设备厂商自行定义的私有协议设计时所参考的标准协议。
-
公开(公告)号:CN115001810B
公开(公告)日:2024-01-09
申请号:CN202210608970.4
申请日:2022-05-31
Applicant: 东南大学
IPC: H04L9/40 , H04L43/106 , H04L43/12 , H04L43/18
Abstract: 本发明公开了一种基于网络协议交互行为的设备特征提取系统及提取方法。该方法通过构造一串长短不一无状态业务协议生成的探询帧序列,由发送器将序列依次快速发送至待识别的未知设备,通过接收待识别设备回复的响应帧序列来完成与未知设备的交互。接收器、发送器和分析器需要记录响应帧的接收时间时间戳、响应帧的响应内容以及对应探询帧的发送前后的时间戳,并将结果发送给特征提取器。特征提取器对探询帧序列和响应帧序列进行处理,最终提取出待识别设备的多个特征,从而辨别待识别未知设备的身份。本发明将网络通信的无状态业务协议交互与设备特征提取相结合,实现了大量设备应用场景下未知设备特征的主动高效采集。
-
公开(公告)号:CN113365273B
公开(公告)日:2022-04-19
申请号:CN202110619223.6
申请日:2021-06-03
Applicant: 东南大学
Abstract: 本发明提供了一种基于信道状态信息的包级别无线设备认证方法,属于无线设备安全技术领域。该方法包括接入时认证和通信时逐包认证两个阶段:无线设备请求接入时,认证设备进入“接入”认证模式;首先采集待认证设备的CSI指纹,然后根据指纹集的标准差认证设备;认证失败则拒绝接入,成功则进入“通信”认证模式,并用CSI指纹集训练本地认证器;每当接收到一个新的数据包时,认证设备从中提取CSI并输入本地认证器进行指纹匹配;匹配成功则接受该数据包,否则丢弃。本发明提供了接入和通信两个阶段的非密码学认证方法,通用于基于OFDM技术的无线网络,同时改进的集成式认证器具有高认证时间效率和准确率,能够用于包级别认证。
-
-
-
-
-
-
-
-
-