基于可信计算的电力系统软件供应链安全防护解决方案

1

作者 张富川 吴金宇 +1 位作者 陈树廷 王杨 《中国科技产业》 2025年第1期60-64,共5页

随着信息技术和物联网的快速发展,电力行业的信息化水平逐渐提高,电力供应链的数字化、智能化程度日益加深。然而,随之而来的安全问题也日益突出,尤其在电力系统软件供应链中,涉及供应商管理、研发生产、安全检测等多个环节,任何安全漏... 随着信息技术和物联网的快速发展,电力行业的信息化水平逐渐提高,电力供应链的数字化、智能化程度日益加深。然而,随之而来的安全问题也日益突出,尤其在电力系统软件供应链中,涉及供应商管理、研发生产、安全检测等多个环节,任何安全漏洞都可能导致严重的安全事故。为了提高电力系统软件供应链的安全性,本文先对电力系统供应链的业务特征进行了分析,并针对供应链管控缺失、终端接入安全风险增加和关键控制业务缺乏安全认证等问题,提出了基于可信计算的电力系统软件供应链安全防护解决方案,设计了从供应链源头到设备终端的全链条认证与安全防护架构,保障了关键业务数据的完整性、机密性和合规性,为电力系统的安全运行提供了强有力的保障。 展开更多

关键词 可信计算 电力系统软件供应链 全生命周期管控 端到端认证

在线阅读 下载PDF 职称材料

基于网络流的攻击图分析方法 被引量：14

2

作者 吴金宇 金舒原 杨智 《计算机研究与发展》 EI CSCD 北大核心 2011年第8期1497-1505,共9页

攻击图是一种基于模型的安全分析技术,将不同的原子攻击关联起来,用图的形式描述所有可能的攻击路径,在网络和系统的安全性分析中得到广泛的应用.研究了攻击图中的最优原子攻击修复集问题和最优初始条件修复集问题.针对这2个问题,定义... 攻击图是一种基于模型的安全分析技术,将不同的原子攻击关联起来,用图的形式描述所有可能的攻击路径,在网络和系统的安全性分析中得到广泛的应用.研究了攻击图中的最优原子攻击修复集问题和最优初始条件修复集问题.针对这2个问题,定义了原子攻击拆分加权攻击图和初始条件拆分加权攻击图,将最优原子攻击修复集问题和最优初始条件修复集问题分别归结于原子攻击拆分加权攻击图中的最小S-T割集问题和初始条件拆分加权攻击图中的最小S-T割集问题,并证明其等价性.在此基础上提出了基于网络流的具有多项式复杂度的算法.模拟实验表明,与已有成果相比,该算法具有较高的实际运行效率和很好的可扩展性,能应用于大规模攻击图的分析中. 展开更多

关键词 安全评估 攻击图 最大流 最小割 最优修复集

在线阅读 下载PDF 职称材料

基于保信系统签名技术的电力监控系统主站下发指令身份验证方法 被引量：2

3

作者 吴金宇 高宏慧 +2 位作者 陶文伟 陈刚 江泽铭 《计算技术与自动化》 2023年第1期199-204,共6页

为了提升身份验证精度,确保电力监控系统数据安全,提出了基于保信系统签名技术的电力监控系统主站下发指令身份验证方法。在电力监控系统主站下达指令给子站时,利用基于身份和MCRSA的多重数字签名方案,通过建立Setup算法、获取私钥、签... 为了提升身份验证精度,确保电力监控系统数据安全,提出了基于保信系统签名技术的电力监控系统主站下发指令身份验证方法。在电力监控系统主站下达指令给子站时,利用基于身份和MCRSA的多重数字签名方案,通过建立Setup算法、获取私钥、签名算法等步骤实现下发指令的数字签名,并将指令数字签名传输给子站,起到指令签名或盖章的作用,指令数字签名经子站解密后分别获取指令摘要和数字签名摘要,通过判断两份摘要的一致性,验证下达指令用户身份,并通过可验证性、不可抵赖性、无法伪造性实现方案安全性分析。实验结果表明:该方法可验证下发指令用户身份,可抵御攻击者的攻击行为,错误拒绝率、错误接受率均较低,身份验证性能突出。 展开更多

关键词 保信系统 签名技术 电力监控系统 身份验证 安全性 MCRSA算法

在线阅读 下载PDF 职称材料

泛在电力物联网可信安全接入方案 被引量：4

4

作者 吴金宇 张丽娟 +1 位作者 孙宏棣 赖宇阳 《计算机与现代化》 2020年第4期52-59,共8页

为全面提高全业务泛在电力物联网安全综合防御能力,解决目前全业务泛在电力物联网安全防护指导和终端认证机制的缺失和不足,本文提出一种泛在电力物联网可信安全接入方案。首先给电力物联网终端层设备确定一个唯一标识的指纹信息;然后... 为全面提高全业务泛在电力物联网安全综合防御能力,解决目前全业务泛在电力物联网安全防护指导和终端认证机制的缺失和不足,本文提出一种泛在电力物联网可信安全接入方案。首先给电力物联网终端层设备确定一个唯一标识的指纹信息;然后结合该指纹信息,采用身份标识密码技术实现终端层设备的接入认证,阻断非法终端的接入;最后设计合法终端的身份信息安全传递机制,根据身份信息对合法终端的异常行为进行溯源。 展开更多

关键词 泛在电力物联网 可信安全接入 终端身份认证

在线阅读 下载PDF 职称材料

基于PKI数字证书技术的电力监控系统控制指令身份认证方法

5

作者 吴金宇 朱文 +3 位作者 陶文伟 苏扬 张富川 仇伟杰 《微型电脑应用》 2023年第12期167-170,174,共5页

为了解决电力监控系统在边界防护与本质安全方面存在的问题,提出基于PKI数字证书技术的电力监控系统控制指令身份认证方法。设计电力监控系统核心功能,通过三因子RSA算法进行信息加密解密,生成公私钥对;利用PKI数字证书技术验证实体身... 为了解决电力监控系统在边界防护与本质安全方面存在的问题,提出基于PKI数字证书技术的电力监控系统控制指令身份认证方法。设计电力监控系统核心功能,通过三因子RSA算法进行信息加密解密,生成公私钥对;利用PKI数字证书技术验证实体身份信息和公私钥匹配程度,实现电力监控系统控制指令身份认证。实验结果证明,该方法可以生成长度较小的密钥,减少监控系统运行负担,增强加密明文抗攻击能力,身份认证响应速率较快,且身份信息的错误接收率较低。 展开更多

关键词 PKI数字证书 电力监控系统 控制指令

在线阅读 下载PDF 职称材料

基于广义污点传播模型的操作系统访问控制 被引量：7

6

作者 杨智 殷丽华 +3 位作者 段洣毅 吴金宇 金舒原 郭莉 《软件学报》 EI CSCD 北大核心 2012年第6期1602-1619,共18页

动态调整安全级是目前提高强制访问控制模型可用性的主要途径,它大致包括两类方法.其中,安全级范围方法对主体权限最小化的支持不够,而污点传播方法存在已知隐蔽通道.提出了保护操作系统保密性和完整性的广义污点传播模型(generalized t... 动态调整安全级是目前提高强制访问控制模型可用性的主要途径,它大致包括两类方法.其中,安全级范围方法对主体权限最小化的支持不够,而污点传播方法存在已知隐蔽通道.提出了保护操作系统保密性和完整性的广义污点传播模型(generalized taint propagation model,简称GTPM),它继承了污点传播在最小权限方面的特点,拓展了污点传播语义,以试图关闭已知隐蔽通道,引入了主体的降密和去污能力以应对污点积累;还利用通信顺序进程(CSP)语言描述了模型的规格,以明确基于GTPM的操作系统的信息流控制行为的形式化语义;基于CSP的进程等价验证模型定义了可降密无干扰,并借助FDR工具证明形式化构建的抽象GTPM系统具有可降密无干扰安全性质.最后,通过一个示例分析了模型的可用性提升. 展开更多

关键词 污点传播 隐蔽通道 通信顺序进程 无干扰 最小权限 信息流控制 操作系统

在线阅读 下载PDF 职称材料

基于数据挖掘的智能电网故障处置辅助决策系统 被引量：5

7

作者 陶文伟 吴金宇 +2 位作者 江泽铭 曹扬 仇伟杰 《测试技术学报》 2023年第2期127-134,共8页

为了助力调控员处理电网故障,推动智能电网高效运作,针对主电网故障数据难以聚类,能耗控制效果较差的问题,搭建基于数据挖掘的智能电网故障处置辅助决策系统。利用温度、位移、电压传感器等采集主电网运行数据,传输至信息处理模块识别... 为了助力调控员处理电网故障,推动智能电网高效运作,针对主电网故障数据难以聚类,能耗控制效果较差的问题,搭建基于数据挖掘的智能电网故障处置辅助决策系统。利用温度、位移、电压传感器等采集主电网运行数据,传输至信息处理模块识别过滤信息,滤除冗余信息保留告警信息,并汇总、分类处理告警信息,处理后传输至告警信息展示模块中,集中展示;故障处置辅助决策模块接收告警信息,同时通过故障检测子模块的K-means聚类算法及卷积神经网络识别故障类型,通过辅助决策子模块输出相应处置预案信号,在线离线分析模块接收信号后,实时保存故障视频,储存至可视化故障回放子模块,并针对同类型故障自动生成故障预案,供后续自动判别处置方案,传输至用户模块,方便调控员实时调阅进行报表智能查询。实验结果证明,该系统能够实时检测主电网故障数据并做出相应辅助决策;能耗控制方面表现突出,聚类及数据挖掘效果优秀。 展开更多

关键词 数据挖掘 智能电网 故障处置 辅助决策 聚类算法 卷积神经网络

在线阅读 下载PDF 职称材料

热风干燥温度和风速对玉米种子品质的影响 被引量：7

8

作者 田津津 刘玉焱 +5 位作者 毕新伟 朱志强 张哲 计宏伟 吴巧燕 吴金宇 《食品研究与开发》 CAS 北大核心 2023年第18期33-44,共12页

为探究热风干燥温度和风速对玉米种子品质的影响,以德利农988玉米为原料,用电热鼓风干燥箱以不同干燥温度(45、55、65、75℃)和干燥风速(0.4、0.6、0.8、1.0 m/s)对种子进行热风干燥,定期对水分、裂纹率、出碴率、电导率、颗粒度指数、... 为探究热风干燥温度和风速对玉米种子品质的影响,以德利农988玉米为原料,用电热鼓风干燥箱以不同干燥温度(45、55、65、75℃)和干燥风速(0.4、0.6、0.8、1.0 m/s)对种子进行热风干燥,定期对水分、裂纹率、出碴率、电导率、颗粒度指数、硬度、发芽率、呼吸强度、容重、可溶性蛋白质含量进行测定,研究其对种子物性和活性的影响。结果表明,干燥温度越高、干燥风速越快,种子含水量下降越快,裂纹率、出碴率、颗粒度指数越高,电导率、硬度、发芽率、呼吸强度、容重、可溶性蛋白质含量越低。干燥温度55℃、干燥风速0.6 m/s条件下种子的干燥时间较短,活性较高、呼吸强度较低,便于种子的储藏,为最佳干燥工艺。 展开更多

关键词 玉米种子 物性 品质 热风干燥 干燥温度 干燥风速

在线阅读 下载PDF 职称材料

真空冷冻干燥过程中升华温度对梨瓜细胞微观结构的影响 被引量：1

9

作者 田津津 姚超阳 +3 位作者 张志强 张哲 计宏伟 吴金宇 《食品与机械》 CSCD 北大核心 2023年第11期12-17,44,共7页

目的:获得梨瓜细胞最佳的升华温度。方法:基于低温显微镜成像及真空冷冻干燥技术,通过优化方法选择预冻降温速率和真空压力分别为25℃/min和10 Pa,然后以10,5,0,-4,-7,-10℃的升华温度进行试验研究,分析脱水干燥过程中的细胞形态学参数... 目的:获得梨瓜细胞最佳的升华温度。方法:基于低温显微镜成像及真空冷冻干燥技术,通过优化方法选择预冻降温速率和真空压力分别为25℃/min和10 Pa,然后以10,5,0,-4,-7,-10℃的升华温度进行试验研究,分析脱水干燥过程中的细胞形态学参数(当量直径、面积、周长、体积)以及内压、孔隙率在冻干过程中的变化规律。结果:细胞不同维度的形态学参数随着升华温度的增高先减小再增大,在0℃时干燥后细胞的变化率最小,当量直径、细胞横截面积和体积的变化率分别为5.05%,9.60%,14.68%,很好地保留了细胞的原始形态结构;同时,随着维度的增加,在同一升华温度下的变化量也增加。结论:结合研究所得的最佳预冻速率和真空度,梨瓜干燥升华最佳温度为0℃。 展开更多

关键词 梨瓜 真空冷冻干燥 升华温度 细胞形态

在线阅读 下载PDF 职称材料

乳腺癌保乳术后三维适形放疗与调强放疗的剂量学对比 被引量：7

10

作者 杨亮 吴金宇 鞠再双 《中国现代药物应用》 2020年第24期63-65,共3页

目的分析对比乳腺癌保乳术后三维适形放疗(3D-CRT)与调强放疗(IMRT)的剂量学。方法60例接受乳腺癌保乳术的患者作为研究对象,依据随机数字表法分为对照组和试验组,每组30例。对照组患者于术后接受三维适形放疗,试验组患者于术后采用三... 目的分析对比乳腺癌保乳术后三维适形放疗(3D-CRT)与调强放疗(IMRT)的剂量学。方法60例接受乳腺癌保乳术的患者作为研究对象,依据随机数字表法分为对照组和试验组,每组30例。对照组患者于术后接受三维适形放疗,试验组患者于术后采用三维调强放疗。比较两组患者剂量学效果[接受95%、105%、110%、115%照射的体积百分比(V95%、V105%、V110%、V115%)及剂量均匀性指数(HI)、适形度指数(CI)]、不良反应发生情况、美容效果。结果两组V95%比较,差异无统计学意义(P>0.05);试验组V105%、V110%、V155%、均匀性指数均低于对照组,适形度指数高于对照组,差异具有统计学意义(P<0.05)。试验组的治疗总有效率83.3%高于对照组的46.7%,差异具有统计学意义(P<0.05)。试验组放射性食管炎、白细胞下降、放射性肺炎、放射性皮炎发生率分别为10.0%、26.7%、13.3%、30.0%,均低于对照组的36.7%、60.0%、40.0%、63.3%,差异具有统计学意义(P<0.05)。结论在乳腺癌保乳术后采用三维适形放疗与调强放疗,两者虽可以有效覆盖靶区,但调强放疗可以更均匀地将剂量分布于靶区,且适形性更优,同时调强放疗的不良反应较少,安全性较高,值得推荐。 展开更多

关键词 乳腺癌保乳术 三维适形放疗 调强放疗 剂量学

在线阅读 下载PDF 职称材料

胸中段食管癌应用适形调强放疗与三维适形放疗的剂量学对比 被引量：6

11

作者 杨亮 吴金宇 鞠再双 《中国实用医药》 2021年第3期59-61,共3页

目的分析胸中段食管癌应用适形调强放疗(IMRT)与三维适形放疗(3DCRT)在剂量学方面的优劣及价值。方法56例胸中段食管癌患者,依据随机数字表法分为A组和B组,每组28例。A组患者采用3DCRT,B组患者采用IMRT,对比两组的靶区剂量以及正常器官... 目的分析胸中段食管癌应用适形调强放疗(IMRT)与三维适形放疗(3DCRT)在剂量学方面的优劣及价值。方法56例胸中段食管癌患者,依据随机数字表法分为A组和B组,每组28例。A组患者采用3DCRT,B组患者采用IMRT,对比两组的靶区剂量以及正常器官受量。结果在PTV-C剂量为50 Gy梯度时,B组靶区剂量D98%、D95%明显高于A组,治疗区BodyV95%、V95%明显高于A组,适形度指数(CI)明显低于A组,差异具有统计学意义(P<0.05);两组不均勻度指数(HI)对比差异无统计学意义(P>0.05)。B组肺的V5(56.29±8.45)%、V10(37.86±5.12)%、V20(21.08±3.44)%和全肺平均照射剂量(MLD)(1140.25±174.83)cGy均明显低于A组的(68.14±9.36)%、(49.20±9.08)%、(33.37±8.97)%、(1371.57±198.43)cGy,V30(9.54±3.16)%明显高于A组的(6.91±2.05)%,差异具有统计学意义(P<0.05),总体来说,B组肺的受量更低。B组心脏与脊髓的V30(42.87±9.13)%明显低于A组的(52.42±12.97)%,差异具有统计学意义(P<0.05);两组心脏与脊髓的V40对比差异无统计学意义(P>0.05)。结论在胸中段食管癌的根治放疗中,IMRT与3DCRT在靶区剂量上无明显优劣,但IMRT能更好地保护正常器官,值得推广应用。 展开更多

关键词 胸中段食管癌 适形调强放疗 三维适形放疗 剂量学

在线阅读 下载PDF 职称材料

三维适形放疗与调强放疗在胸上段食管癌中的剂量学比较分析 被引量：5

12

作者 杨亮 吴金宇 鞠再双 《中国实用医药》 2020年第33期43-45,共3页

目的比较三维适形放疗与调强放疗在胸上段食管癌中的剂量学。方法48例胸上段食管癌患者,按照入院时间进行编号,依据随机数字表法分为对照组和观察组,每组24例。对照组给予三维适形放疗治疗,观察组给予调强放疗治疗。对比两组治疗技术剂... 目的比较三维适形放疗与调强放疗在胸上段食管癌中的剂量学。方法48例胸上段食管癌患者,按照入院时间进行编号,依据随机数字表法分为对照组和观察组,每组24例。对照组给予三维适形放疗治疗,观察组给予调强放疗治疗。对比两组治疗技术剂量学、危及器官受照射剂量与体积。结果观察组计划靶区(PTV)、大体肿瘤区(GTV)的平均剂量与最大剂量比较,差异无统计学意义(P>0.05);观察组PTV、GTV的V95%分别为(84.92±0.75)、(86.20±1.21)Gy明显优于对照组的(69.55±1.45)、(58.99±2.08)Gy,差异有统计学意义(P<0.05)。观察组脊髓计划区中的最高剂量(3709.01±58.17)Gy明显低于对照组的(4338.15±63.37)Gy,差异有统计学意义(P<0.05);两组放疗时,全肺V10、V20、V30比较,差异无统计学意义(P>0.05),观察组肺V5为(42.28±3.77)%明显高于对照组的(36.59±3.47)%,差异有统计学意义(P<0.05)。结论在胸上段食管癌治疗中,调强放疗剂量疗效明显优于三维适形放疗剂量,且前者可有效保护患者脊髓,值得临床借鉴。 展开更多

关键词 胸上段食管癌 三维适形放疗 调强放疗 剂量学

在线阅读 下载PDF 职称材料

等保2.0下的电力监控系统安全运行环境设计 被引量：7

13

作者 陶文伟 梁志宏 +1 位作者 吴金宇 陈刚 《电气自动化》 2021年第3期89-91,104,共4页

针对电力监控系统运行环境安全性问题,设计一种数据通信框架。架构采用虚拟私有网络技术在互联网中进行数据通信,实现数据的高保密通信。采用可信网络连接技术和数据加解密技术对用户和通信信息进行处理,实现数据的加密和解密,设计出对... 针对电力监控系统运行环境安全性问题,设计一种数据通信框架。架构采用虚拟私有网络技术在互联网中进行数据通信,实现数据的高保密通信。采用可信网络连接技术和数据加解密技术对用户和通信信息进行处理,实现数据的加密和解密,设计出对电力监控系统进行安全性因子评价的模型,实现数据安全性验证。安全性因子平均提高了30%左右,信息防攻击性能好。 展开更多

关键词 电力监控系统 虚拟私有网络 可信网连接 等保2.0 网络通信安全

在线阅读 下载PDF 职称材料

电力物联网终端网络安全监测技术研究 被引量：2

14

作者 陶文伟 曹扬 +2 位作者 吴金宇 张文哲 江泽铭 《软件》 2022年第8期70-72,80,共4页

根据电力物联网终端网络监测技术提出的安全性和可靠性更高要求,加快电力物联网终端网络安全管理平台的建设,尽快实现网络终端的实时监测和闭环管理。因此,本文重点研究和分析了电力物联网终端的网络安全监测技术,从而确保了电力物联网... 根据电力物联网终端网络监测技术提出的安全性和可靠性更高要求,加快电力物联网终端网络安全管理平台的建设,尽快实现网络终端的实时监测和闭环管理。因此,本文重点研究和分析了电力物联网终端的网络安全监测技术,从而确保了电力物联网终端的网络安全,避免了各种病毒和网络安全漏洞对电力系统的网络安全造成严重威胁。 展开更多

关键词 电力物联网 安全监测 系统架构

在线阅读 下载PDF 职称材料

工控系统服务安全运行技术研究 被引量：1

15

作者 吴金宇 陶文伟 +1 位作者 吴昊 陈刚 《电气自动化》 2021年第3期92-95,共4页

针对工控系统信息安全风险日益增加的问题,给出基于CNN-Focal入侵检测模型和状态监测防火墙的可行性解决问题方法,实现对工控系统的服务安全正常运行。试验表明:状态监测防火墙流量数据包丢包率低至16.6%,受攻击状态下工控系统吞吐量与... 针对工控系统信息安全风险日益增加的问题,给出基于CNN-Focal入侵检测模型和状态监测防火墙的可行性解决问题方法,实现对工控系统的服务安全正常运行。试验表明:状态监测防火墙流量数据包丢包率低至16.6%,受攻击状态下工控系统吞吐量与正常情况下几乎相同;与支持向量机方法相比,基于CNN-Focal入侵检测模型的损失函数综合指标更好。 展开更多

关键词 工业控制系统 电网工控系统 安全运行 可信网络 深度学习

在线阅读 下载PDF 职称材料

等保2.0下的智能变电站安全合规最佳实践 被引量：1

16

作者 陶文伟 吴金宇 +1 位作者 赖宇阳 覃祖明 《电气自动化》 2021年第3期105-107,111,共4页

针对传统智能变电站安全等级无法达到等保2.0标准的问题,设计出一种新型智能变电站安全运维体系。通过安全系统集成技术完成多个子系统的数据集成,能够快速完成变电站的数据采样和数据处理,利用公钥加密(RSA)改进算法对电力安全数据进... 针对传统智能变电站安全等级无法达到等保2.0标准的问题,设计出一种新型智能变电站安全运维体系。通过安全系统集成技术完成多个子系统的数据集成,能够快速完成变电站的数据采样和数据处理,利用公钥加密(RSA)改进算法对电力安全数据进行加密处理,保证数据的安全性,解决智能变电站可能存在的隐患。最后通过MATLAB与传统方法进行安全性仿真比较,发现在系统运行上安全性分析基本稳定在0.920%以下,而且电力数据的电导率计算结果也未超过100μs/cm,从而验证了设计方案的优越性,证明了设计方案为最佳实践。 展开更多

关键词 等保2.0标准 智能变电站 运维体系 安全系统集成技术 RSA改进安全算法 公钥加密

在线阅读 下载PDF 职称材料

智能变电站主动安全防御体系构建探索 被引量：1

17

作者 吴金宇 陶文伟 +1 位作者 吴昊 江泽铭 《电气自动化》 2021年第3期112-114,118,共4页

针对目前智能电网的网络安全和数据隐私问题,构建了新型的智能变电站主动安全防御体系。采用改进卷积神经网络计算方法,实现智能变电站通信网络中的异常流量检测。通过concatenate技术,实现平均值和最大值结果聚合。采用全同态数据加密... 针对目前智能电网的网络安全和数据隐私问题,构建了新型的智能变电站主动安全防御体系。采用改进卷积神经网络计算方法,实现智能变电站通信网络中的异常流量检测。通过concatenate技术,实现平均值和最大值结果聚合。采用全同态数据加密技术,实现智能变电站中的数据加密。通过一种实数取模方法将全同态数据加密方法从整数运算范围扩展到实数范围,实现数据的传递。试验表明:方法的入侵检测精准度提高了9.58%左右,召回率提高了5.26%左右,实数全同态的加密效率3%左右,运算效率提高了2%左右。 展开更多

关键词 智能变电站 入侵检测 全同态数据加密 卷积神经网络 流量检测

在线阅读 下载PDF 职称材料

基于可信计算的主动配电网信息安全防护研究 被引量：19

18

作者 吴金宇 陈海倩 +1 位作者 张丽娟 赖宇阳 《广东电力》 2020年第3期79-87,共9页

针对智能电网重要组成部分的主动配电网信息安全防护问题,首先对主动配电网"发、输、配、用"电环节中存在的信息安全问题进行分析;然后参考配电自动化系统设计针对区域能源互联网提出总体安全可信防护方案,依据方案建立可信链... 针对智能电网重要组成部分的主动配电网信息安全防护问题,首先对主动配电网"发、输、配、用"电环节中存在的信息安全问题进行分析;然后参考配电自动化系统设计针对区域能源互联网提出总体安全可信防护方案,依据方案建立可信链条,保障节点、网络连接及应用的可信;最后对方案进行示例验证,数据传输、存储主要采用SM2和SM4加密算法。考虑到下行数据会有大量重复密码运算过程,采用批量认证方法,通过使用Merkle哈希树合并多认证请求,提高了数据处理效率。 展开更多

关键词 主动配电网 可信计算 信息安全

在线阅读 下载PDF 职称材料

基于特征融合的恶意软件分类算法研究

19

作者 陶文伟 吴金宇 +4 位作者 张富川 曹扬 吴昊 唐瑛 王宝会 《网络新媒体技术》 2023年第3期20-26,共7页

目前对于恶意软件的分析大多是基于特征提取的方式,通过提取恶意软件的操作码、PE结构、汇编码、字符串以及捕获的动态行为信息等特征,使用机器学习、深度学习算法学习特征实现恶意软件的分类。但是由于恶意软件的各种变形和加密技术的... 目前对于恶意软件的分析大多是基于特征提取的方式,通过提取恶意软件的操作码、PE结构、汇编码、字符串以及捕获的动态行为信息等特征,使用机器学习、深度学习算法学习特征实现恶意软件的分类。但是由于恶意软件的各种变形和加密技术的日益成熟,使得特征选择和特征提取变得越来越困难,所以需要有效的特征提取方法和分类算法来对抗这些复杂恶意软件。首先分析了国内外针对特征融合在恶意软件分类方面的现状,提出了现阶段存在的问题。然后收集数据集并进行预处理和特征提取,其中动态特征提取是通过搭建Cuckoo沙箱捕获动态API信息并使用TF-IDF方法提取关键API行为特征,静态特征提取则对恶意软件进行反汇编并提取静态操作码信息,利用N-gram、Apriori及信息增益方法提取重要操作码组合特征,然后将动静态特征融合并使用因子分解机作为恶意软件分类算法对特征之间的交互影响建模,最后恶意软件的分类准确率和召回率达到95%以上。 展开更多

关键词 恶意软件 特征融合 分类 TF-IDF N-GRAM

在线阅读 下载PDF 职称材料

统一身份鉴别与校验服务技术在电力监控系统中的应用研究

20

作者 吴金宇 陶文伟 +2 位作者 曾初阳 张文哲 庞晓健 《软件》 2022年第8期88-90,94,共4页

电力监控系统为“发输电变配电”等电力环节提供了很大的帮助。在电力监控系统中统一身份鉴别与校验服务技术极其关键和重要,也是最直观有效的网络防护手段。因此,本文研究了电力监控系统身份鉴别与验证统一服务的关键技术途径和应用,... 电力监控系统为“发输电变配电”等电力环节提供了很大的帮助。在电力监控系统中统一身份鉴别与校验服务技术极其关键和重要,也是最直观有效的网络防护手段。因此,本文研究了电力监控系统身份鉴别与验证统一服务的关键技术途径和应用,有效降低电力监控系统运行中存在的安全风险,提高运营质量和效率。 展开更多

关键词 身份鉴别 电力监控系统 研究

在线阅读 下载PDF 职称材料