基于C/S构架动态口令身份认证系统的设计与实现

在一次性口令认证技术的基础上,利用单向散列函数MD5算法,采用口令序列的方式,建立了一个基于客户端/服务器端的一次口令登陆系统,实现了动态口令,也就是OTP。这样的方法在链路上以及服务器端都能有效保护密码的安全,还可以有效地防止密码重用,恶意注册以及来自服务器端的攻击。     

电力系统口令安全

主要探讨一些有利于改善当前电力系统口令安全的办法和对策，加强系统对各种非法访问在口令环节的应对机制和完善系统口令安全的设计思想。     

基于口令的变电站数据与通信安全认证

依据电力系统数据与通信安全标准IEC62351,研究既能满足认证安全需求,又能保证最小的计算和传输开销,基于口令的变电站数据与通信安全认证方法。比较了几种国际上先进的安全口令技术,分析了IEC61850标准中智能电子设备（IED）访问安全模型,提出采用安全远程口令（sRP）协议实现IED访问应用关联时的安全认证。最后,以变电站自动化IED间的身份鉴别为例,介绍了SRP协议的改进方法和具体的认证过程。研究结果对在变电站自动化系统中实施IEC62351标准具有参考意义。     

基于IEC 61850的风电场SCADA系统安全访问控制模型设计

随着信息技术在风力发电中的应用,风电场SCADA系统的安全访问控制变得越来越重要。文章基于IEC 61850标准,结合实际应用需求,提出了网络环境下风电场SCADA系统的安全访问控制模型,并设计了一个安全接口单元。采用基于安全远程口令的安全口令认证实现用户访问时的身份认证,通过验证报文鉴别码保证了数据的完整性,并通过IEC 61850标准的虚拟访问视图执行访问控制策略。对该模型应用实例的具体分析表明,该方案能满足风电场的安全访问控制需求。     

利用RSA双因素身份认证技术实现安全防护

随着信息化建设的不断推进,黄山供电公司的网络设备数量急剧增长,但所有网络和安全设备登录时均采用静态口令验证的方式,存在着一定的安全隐患。黄山供电公司利用RSA双因素身份认证技术,建立一套安全、稳定可靠并易于使用和管理的安全口令防护系统,最大限度地减小因为弱口令所带来的安全隐患,从而提升信息安全管理水平,确保网络及各应用系统能够安全稳定运行,为公司各类业务的正常开展提供有效保证。     

基于本体的异构图形信息共享和互操作

针对美国电力科学研究院控制中心应用程序接口工作小组(CCAPI)图形中心互操作方案中不同应用中的图形,特别是组合图形之间、图形与电气模型之间难以关联的问题,提出了基于本体的图形中心交互方案.利用各异构系统内的应用本体增强电气模型部分的横向关联和语义约束,实现图形与电气模型的紧密关联,并将异构系统间的图形信息共享和互操作转化为本体间的辨识和映射,从而有助于有效解决异构图形甚至组合图形的互操作问题,方便实现多样化图形显示和图形信息共享.     

用数字签名解决电力系统敏感文档签名问题

目前电力系统中普遍采用MIS实现办公自动化，完成文档的生成、确认、签发、传递、存档等工作。当前的MIS都是采用简单的用户名/口令机制实现对用户的身份认证，不能提供实质上的安全签名服务。采用基于公钥密码算法的数字签名可以充当个人在网络空间“身份证”的角色，能够很好地解决目前MIS存在的敏感文档签名问题。文中介绍了密码算法的基本原理，给出了数字签名的解决方案。     

嵌入式数据库SQLite的安全机制分析与设计

针对开源嵌入式数据库SQLite存在的安全问题,设计了一套可行的安全机制。将口令认证与数据加密结合,通过增加密钥创建、数据加解密、页面编码和事件记录等代码,实现了更安全SQLite数据库。     

电力物联网智能终端安全检测应用研究

随着物联网技术与电力行业生产结合日益紧密,越来越多的电力物联网智能终端在电力生产中发挥重要作用。但鉴于物联网安全领域专业性,公司用户无法全面了解电力物联网智能终端的安全风险和漏洞,无法满足大量的安全性评估需求。基于电力物联网智能终端的主要安全风险,对其固件进行安全测试、分析,实现了对常规漏洞、硬编码口令、潜在安全风险等方面的检测;利用模糊测试、远程扫描等策略实现了对电力物联网智能终端在线设备的漏洞挖掘测试。实验结果表明,进行的研究可以有效检测电力物联网智能终端设备固件安全性并对在线设备进行漏洞挖掘测试,满足公司对电力物联网智能终端的安全要求。     

屏幕图形的打印机输出技术

在微型机图形处理系统中，可以使用打印机的点位打印功能输出图形。实现过程中需要将屏幕彩色图形转换为二值矩阵，然后进行相应的放大处理，并可以使用适当的整形算法对放大后的图形点阵进行整形；同时，为了缩短矩阵运算时间，降低内存，要对整屏图形进行适当的分割分别处理。文章最后给出了利用Ｃ语言在Ｍ１７２４打印机上实现屏幕图形的放大打印流程。