浙江大学潘锴锴获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉浙江大学申请的专利一种配电终端信息-物理双向跨域攻击分析方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116566658B 。
龙图腾网通过国家知识产权局官网在2026-02-24发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310413385.3,技术领域涉及:H04L9/40;该发明授权一种配电终端信息-物理双向跨域攻击分析方法是由潘锴锴;刘怀宇;徐文渊设计研发完成,并于2023-04-18向国家知识产权局提交的专利申请。
本一种配电终端信息-物理双向跨域攻击分析方法在说明书摘要公布了:本发明公开了一种配电终端信息‑物理双向跨域攻击分析方法,属于网络安全领域。从多源双向跨域攻击入口及攻击目标定位和多区跨域攻击链路构建两方面进行分析研究,其中,多源双向跨域攻击入口及攻击目标定位旨在检测终端设备软硬件功能模块的漏洞,建立漏洞与设备状态的映射关系列表,定位双向跨域攻击入口和攻击目标;多区跨域攻击传播链路构建旨在根据业务逻辑分析设备间信息、物理连接耦合关系,结合配电网架构建立物理信息多区跨域耦合模型,计算最可能的跨域攻击传播链路,以便进行针对性的防御。通过对攻击过程的漏洞利用和攻击传播两个阶段进行分析,能够形成对跨域攻击的准确刻画。
本发明授权一种配电终端信息-物理双向跨域攻击分析方法在权利要求书中公布了:1.一种配电终端信息-物理双向跨域攻击分析方法,其特征在于,包括以下步骤: 步骤S1:基于物理域、信息域,定位配电终端的攻击入口及攻击目标;所述步骤S1具体为: 从物理域、信息域获取已有的针对配电终端中的传感器、执行器、控制器功能模块的攻击事件,得到配电终端漏洞,建立配电终端漏洞和配电终端状态的映射关系列表; 检测当前配电终端的状态,根据映射关系列表确定漏洞,根据相应的漏洞对攻击入口和攻击目标进行定位; 步骤S2:根据攻击入口及攻击目标,寻找攻击可能性最高的攻击传播链路,对该链路进行防御;所述步骤S2具体为: 根据配电终端中各功能模块在信息域、物理域上的连接耦合关系,建立信息-物理多区跨域耦合模型,再根据模型得到所有可能的攻击链路; 通过贝叶斯方法,从所有可能的攻击链路中筛选出攻击可能性最高的链路,对该链路进行防御; 所述的信息-物理多区跨域耦合模型的构建方法为: 根据配电终端内部的功能模块及其连接关系,得到配电终端模型; 将配电终端模型中的物理域功能模块视为物理节点,物理域功能模块间的实际物理连接视为连接物理节点的边,考虑连接物理节点的边的方向性,得到物理域的双向稀疏拓扑图,其中,表示物理节点集合,表示物理边集合,表示预设的物理边权重; 将配电终端模型中的信息域功能模块视为信息节点,信息传输的光纤链路视为连接信息节点的边,忽略连接信息节点的边的方向性,得到信息域的双向稀疏拓扑图,其中,表示信息节点集合,表示信息边集合,表示信息边权重集合,其中每个信息边权重的计算公式为: ; 式中:为权重系数,是通过信息边相连的第个信息节点的度数; 根据配电终端模型中物理域功能模块和信息域功能模块之间存在的连接耦合关系,在物理域的双向稀疏拓扑图和信息域的双向稀疏拓扑图间添加域间链接耦合边,得到信息-物理多区跨域耦合模型; 所述的通过贝叶斯方法,从所有可能的攻击链路中筛选出攻击可能性最高的链路,具体为: 1针对每一个可能的攻击链路,获取攻击链路的节点和边; 2根据每一个节点的二元概率分布,1表示节点被攻击,0表示节点未被攻击,获取每一个节点受到攻击的先验概率; 3确定每一个边的方向,根据贝叶斯方法计算边的条件概率,所述的条件概率表示在给定父节点的状态下,子节点被攻击的概率; 4计算攻击链路的概率: 根据计算得到的各个边的条件概率,计算各个链路的后验概率;将后验概率最高的链路作为攻击可能性最高的链路输出。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江大学,其通讯地址为:310058 浙江省杭州市西湖区余杭塘路866号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励