首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种针对IEC 104规约的脆弱性评估验证方法及系统 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:李炜

摘要:本申请公开了一种针对IEC104规约的脆弱性评估验证方法及系统。本方法首先,扫描探测网络中支持IEC104规约的设备;其次,模拟主站发送总召唤命令进行公共地址爆破;接着,通过遥控方式爆破确定设备的遥控类型;然后,依次向遥控地址发送预置指令,获取遥控与遥信地址的对应关系;最后,利用获取的信息构造特定数据包,实现对远端子站设备的模拟攻击或控制,以验证规约的脆弱性。本申请旨在发现并利用规约中的潜在漏洞,从而评估和提升系统的安全性。通过实施这一方法,可以有效识别IEC104规约在实际应用中的安全风险,为电力系统的安全稳定运行提供有力保障。

主权项:1.一种针对IEC104规约的脆弱性评估验证方法,其特征在于,所述方法包括:S1,对目标地址进行扫描,识别出支持IEC60870-5-104规约的设备,并记录设备的IP地址列表和开放端口;S2,遍历IEC104规约指定的公共地址范围,对于每个地址,发送总召唤命令并检查响应,若响应符合预期,则保存该公共地址作为有效地址,重复此过程直至所有地址被测试;S3,根据保存的有效地址,进行遥控方式爆破,根据响应情况确认出有效地址所对应设备的遥控方式;其中,遥控方式包括单点遥控和双点遥控;S4,根据确定的遥控方式,向目标地址发送预置指令,根据返回的遥信值,建立遥控地址与遥信地址的对应关系;S5,基于S1至S4中所获得的信息构造数据包,发送数据包至目标设备,执行开关级操作监控设备的响应和状态变化,以验证IEC104规约的脆弱性。

全文数据:

权利要求:

百度查询: 李炜 一种针对IEC 104规约的脆弱性评估验证方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

相关技术
相关技术
相关技术
相关技术