“智能物联大数据分析决策系统”是以复杂装备及过程在工程现场的指挥决 策为需求、以对大规模运行工况进行智能化分析与决策作为切入点、以对使用先 进物联手段获取到的装备过程运行监测数据进行采集、处理、分析、呈现、交互 等为途径，完成了 “大规模的系统装备运行监测数据的完整实时存储与检索”“大 数据环境下运行监测数据的智能分布式交互处理”“利用运行监测数据深度解析 直观呈现系统装备运行状况”“具有多层级特征的系统装备运行监测数据的云架 构服务平台”等系统性研究，研发了一系列具有自主知识产权的智能物联大数据 分析决策关键技术，以此为基础申请了 53项发明专利（其中授权21项），发展 成为了相应的方法体系，并在航天测试发射任务、智能消防综合服务、热轧无人 化行车生产、机电设备安装调试及运维等多类对象及场景中进行了指挥控制、在 线监测、诊断评估、决策支持等方面的系统级应用。成果针对系统装备运行提供了智能化的决策和监控手段，为系统装备运行工 况监测和运行机理认识和发现形成了完备的数据基础和先进的技术支撑。

“智能物联大数据分析决策系统”是以复杂装备及过程在工程现场的指挥决 策为需求、以对大规模运行工况进行智能化分析与决策作为切入点、以对使用先 进物联手段获取到的装备过程运行监测数据进行采集、处理、分析、呈现、交互 等为途径，完成了 “大规模的系统装备运行监测数据的完整实时存储与检索”“大 数据环境下运行监测数据的智能分布式交互处理”“利用运行监测数据深度解析 直观呈现系统装备运行状况”“具有多层级特征的系统装备运行监测数据的云架 构服务平台”等系统性研究，研发了一系列具有自主知识产权的智能物联大数据 分析决策关键技术，以此为基础申请了53项发明专利（其中授权21项），发展 成为了相应的方法体系，并在航天测试发射任务、智能消防综合服务、热轧无人 化行车生产、机电设备安装调试及运维等多类对象及场景中进行了指挥控制、在 线监测、诊断评估、决策支持等方面的系统级应用。 成果针对系统装备运行提供了智能化的决策和监控手段，为系统装备运行工 况监测和运行机理认识和发现形成了完备的数据基础和先进的技术支撑。其技术 发明应用效果好、创造性突出，达到国内领先的水平，具有广阔的市场应用前景。

本系统由工艺过程生成及其数据库管理系统两部分组成。工艺过程生成模块功能强，具有智能化回转和非回转体零件生成工艺过程模块及超强的工艺编辑修改功能。工艺过程数据库按成组原理组织，查询方便，系统提供了多种查询方法及汉字字典，只需点击的查询项目，就可以同时显示工艺过程。 该CAPP系统适用于单件、小批生产的中小机械制造厂、机械维修车间。

已有样品/n该成果可以直接或间接的对电力设备在运行中的多个关键物理信号进行收集、转化、显示、存储和分析，为电力设备的在线运行状态监测以及性能分析提供基础。该成果显示和存储的信号具有很高的精度，能满足更多精度要求较高的数据采集要求，且能够同时采集上百路信号；通过软件部分的编写可以同时处理和分析多种物理信号，并根据工程需求实现多元化的显示方式与交互模式。该成果的主要技术指标包括：满足设备监控与分析要求数据精

成果简介：由于Oracle 数据库本身安全性的不足，攻击者可能通过非正常 途径来访问数据库，甚至实施缓冲区溢出或 SQL 注入来攻击数据库，从而 造成敏感信息的泄漏，危害数据安全以及系统的安全。为保障数据库以及系 统的安全，在应用系统和 Oracle数据库之间增加一个透明数据库安全加固 系统，所有操作必须通过该系统才能到达数据库，达到加固数据库安全的目的。系统提供强大的在线审计功能，完善数据库安全的防护能力。

针对云数据库面临的安全威胁与挑战，在国家 863 计划、973 计划等重大项目支撑下，研发了自主可控的“秦盾”云加密数据库系统，提出了云数据库加密参考结构，设计了自适应可定制的数据库列分级加密方法，在保证系统执行效率的前提下，解决数据库系统面临的信息安全问题。 截止目前，“秦盾”云加密数据库系统已经历三次大版本更新，成功上线建设银行公有云平台，服务于数百家企业客户。 主要技术指标 “秦盾”云加密数据库系统所提出的云数据库加密参考结构具有可扩展性和兼容性，可以兼容多种数据存储系统。所研发的系统具有自适应，能够根据应用需求，实现安全策略的自适应调整；具有高效性，支持大规模的并发操作，百万条记录的数据库执行增、删、改、查等操作时间为毫秒级；系统容易部署，对应用和用户透明。 相关成果 “秦盾”云加密数据库系统有两种部署模式：软件部署和硬件一体化部署。软件部署模式可以基于用户目前拥有的硬件设备 ( 工作站、服务器、云虚拟机等 ) 进行软件部署，加密方式采用软件算法加密；硬件一体化部署则基于团队研发的硬件加密一体机进行部署，用户只需要将上层应用接入硬件加密一体机，即可实现云端数据的加密保护，加密算法采用硬件加密卡进行高效加密。

团队介绍： “链固”数据库系统团队依托西安电子科技大学网络与信息安全学院，学院为中央网络安全与信息化领导小组成立之后全国第一个独立运行的网络与信息安全学院，2017 年以总成绩排名第一的成绩获得了由中央网信办和教育部联合评选的“国家一流网络安全学院建设项目示范高校”称号，2021 年获评国家网络安全先进集体。学院同时建有大数据安全教育部工程研究中心、陕西省网络与系统安全重点实验室等重要的科研平台。 项目概况 （一）项目背景 随着云计算、大数据、物联网、人工智能等新一代信息技术快速发展，数据呈现爆炸式增长，数据资源成为了关键生产要素，是数字经济发展的 “新能源”。数据中心建设已成为大势所趋，世界主要国家和企业纷纷开启数字化转型之路。 数据安全关系国家安全。数据库系统作为数据存储、管理、加工的基础和支撑软件，其安全性与高效性对发展数据中心等新型基础假设，探索以数据为关键要素的新增长方式具有重大意义，是数字经济国家战略的重要支撑。然而，当前数据库存在的数据难以确权，储存单点失效，数据难以共享，数据容易造假，难以操作溯源，数据易篡改等问题。项目组采用 “区块链+传统数据库”双层架构作为突破口，设计开发的自主知识产权的 “链固”区块链数据库系统，抢先进入该领域，相关技术填补了该领域的空白，符合国家的战略需求，在政务、公安、机要、金融、医疗等领域应用前景。 （二）项目简介 “链固”区块链数据库系统，采用基于分布式对等网络的“区块链+传统数据库”的双层架构、基于 Raft 和可验证随机函数的安全高效共识协议、基于共识机制的节点间数据互检以及基于滑动窗口的区块数据保存机制，实现了兼顾安全和效率的区块链数据库系统，提供了可信的数据服务，支撑数据进入资本市场，赋能数字经济。系统实现上核心算法全部做到自主可控，密码学相关算法全面采用国密算法，支持国产CPU FT-2000 系列在内的多款 CPU，支持国产操作系统银河麒麟、中标麒麟在内的多款操作系统。项目已成功应用于中电福富审计系统和中国航天科技集团第九研究院 771所的“云脑”项目。 （三）关键技术 本项目围绕区块链和数据库安全和效率进行研究，突破了如下四项关键技术： 1.设计了基于分布式对等网络的双层数据库系统结构，解决了传统数据系统存在单点失效的问题，建立了基于B+树高效的索引结构，突破了传统区块链架构查询性能低下的瓶颈。 2.提出了基于Raft和可验证随机函数的安全高效共识协议，实现了不完全可信环境下分布式数据库系统记账节点的高效安全选取，满足了海量数据高并发业务对数据高效安全同步的需求。 3.提出了基于共识机制的高效数据自检和互检协议，通过双层数据库架构中顶层和底层的相互联动，实现了数据周期性的防篡改检查和错误修复，满足了企业对敏感数据可信存储的需求。 4.提出了模块化可配置的系统架构，实现了系统功能的可定制和可扩展，满足不同业务场景差异性的安全需求，降低了企业在实际部署过程中的成本。

磁悬浮轴承因为其无摩擦，损耗低，高功率密度，寿命长等优点，可广泛应用于航空航天装备、先进轨道交通装备及高性能医疗器械等高端装备制造领域。目前，磁悬浮电机由于其具有极高的转速也成为当今研究的热点。然而在工厂中，若电压突然中断会导致控制器无法工作磁轴承失去驱动电流，转子会以很高的转速落在定子上，损坏定子甚至电机。在磁悬浮电机使用过程中，一般磁轴承系统都需要配有一个备用的轴承系统，当机器不运行或磁轴承电路断路时，备用轴承将支承整个转子系统，安装在定子上。目前，备用轴承的结构设计还不完善，当磁轴承电路断路时，往往不能承受整个转子系统的坠落载荷。针对上述难题，研究出一种磁悬浮轴承的动能回馈电压中断保护系统及方法，电源正常供电时直接由三相交流电经降压、整流处理后得到位移控制器所需直流电压值为控制器供电，从而使控制器发出驱动电流驱动转子悬浮，电源断电时电机由电动状态转换为发电状态，通过动能回馈的方式将电机的动能转化为位移控制器所需的电压。

一、立项背景 继电保护是保障电网安全运行的第一道防线。自上世纪80年代微机保护应用以来，历经多次更新换代，我国继电保护技术一直处于世界先进水平，为保障电网安全做出了突出贡献。随着智能电网的发展、超/特高压远距离输电大通道的建设、区域电网的广泛互联和波动性新能源的规模化接入，我国已建成世界上规模最大、结构最复杂的电网。电网的快速发展给继电保护带来了严峻挑战： 1、后备保护方面，由于电网结构复杂，运行方式多变，造成后备保护定值更难整定，保护选择性和灵敏性的矛盾更加突出，保护拒动误动风险并存。国内已发生多起类似“6.18”西安南郊站，因后备保护灵敏性不足拒动，造成变压器烧毁的重大事故；国际上屡屡发生的因潮流转移过负荷，后备保护误动引发的如美加“8.14”、印度“7.30”等大停电事故，也不断地对我国电网敲响警钟。 2、主保护方面，超/特高压电气设备结构复杂、线路距离长，短路电流变化大，造成主保护对变压器匝间短路、线路高阻接地等轻微故障的反应灵敏性下降。“11.22”济南特高压泉城站变压器爆炸正是由于保护对起始发生的轻微故障未能灵敏切除，引起事故扩大，造成了重大人员伤亡和财产损失。 这些问题已成为我国电网安全运行的重大隐患！问题的症结在于传统保护仅利用设备自身的电气量信息，在复杂电网环境下，保护反应的电气量在故障和非故障间差异变小甚至混叠，依靠定值配合无法保证保护可靠正确动作。不改变传统保护工作模式，仅对保护判据进行修正或调整定值，只能在一定程度上单方面地解决保护拒动或误动的问题。 二、发明思路 突破保护仅利用设备自身信息的限制，综合利用站间保护关联逻辑量、站域故障全过程电气量等信息，对后备保护、主保护、系统构成模式进行全面创新，构建“站域集中-站间分布式”新型保护系统。   图1 技术发明总体思路 三、发明方案 技术发明点1：基于站间逻辑量信息一致性特征的后备保护技术 传统后备保护既存在对相邻元件故障反应能力不足，保护拒动的问题，又存在受过负荷和系统振荡影响，保护误动的问题。针对上述问题，该项目发明了保护关联关系在线快速跟踪和可靠性校核方法；创造性地将故障的空间分布特征映射为站间的保护关联逻辑量信息，首创了基于站间逻辑量信息一致性特征的后备保护技术，攻克了保护不误动和不拒动无法兼顾的难题。 发明点1.1：发明了保护关联关系在线快速跟踪和可靠性校核方法，为保护可靠利用站间信息奠定了基础。 快速跟踪和可靠识别电网拓扑的变化，确定保护的关联关系，是保护利用站间信息首先要解决的关键问题。发明了保护关联关系在线快速跟踪和可靠性校核方法，关键技术包括：1）提出了基于虚拟阻抗矩阵的保护关联关系分析方法，创造性地将开关状态虚拟为支路阻抗并构建节点虚拟阻抗矩阵，在线微调矩阵元素即可实现开关状态的快速跟踪，跟踪时间由秒级缩短至毫秒级，为后备保护快速动作提供了可靠保障；2）发明了电气量和开关量信息双重约束的关联关系可靠性校核方法，首次将电气量信息引入保护关联关系识别，通过开关量信息和电气量信息实时匹配校验，实现了保护关联关系的可靠在线校核。 发明点1.2：首创了基于站间逻辑量信息一致性特征的后备保护技术，攻克了保护不误动和不拒动无法兼顾的难题。 电流元件、方向元件、阻抗元件等保护逻辑量信息，蕴涵着故障方向、故障范围等故障直接特征，并且信息交互简单、可靠。根据不同位置保护逻辑量反应故障的差异化特征，发明了基于站间逻辑量信息一致性特征的后备保护技术。关键技术包括：1）首次将电网故障的空间分布特征映射为保护逻辑量信息，按近后备和远后备灵敏性要求设定保护范围，实现了逻辑量信息与故障分布特征的关联和匹配，解决了保护强依赖定值的问题；2）首创了基于站间逻辑量信息一致性特征的后备保护技术（如图2所示）。利用逻辑量对故障反应的交叉重叠特征，根据动作一致性原则，既实现了故障设备的快速准确识别，又从根本上攻克了系统振荡及过负荷造成保护误动的难题。 基于站间逻辑量信息的后备保护技术可实现近后备保护全范围速动，远后备保护延时由1.5s以上缩短至0.5s以内；在原理上保证了对相邻元件故障反应的灵敏性，避免了后备保护拒动导致的重大事故发生；不受系统振荡和过负荷影响，避免了保护误动引发的连锁跳闸和系统性事故发生。   图2 基于站间逻辑量信息一致性特征的后备保护技术 技术发明点2：基于故障模型参数异变特征的主保护技术 现有电气设备主保护仅反应故障外在表现特征，在变压器匝间短路及线路高阻接地等轻微故障情况下，外部故障与内部故障特征差异不明显，易造成保护拒动。为解决上述问题，该项目基于故障的物理本质特征，揭示了故障导致电气设备模型参数变化的机理，利用故障全过程电气量信息，构建了可灵敏反应设备参数变化的故障模型，发明了基于故障模型参数异变特征的主保护技术，显著提升了对轻微故障的反应能力。 发明点2.1：首创了可反应变电站电气设备参数变化的故障模型，从物理本质上消除了非故障因素对主保护灵敏性的影响。 突破主保护仅反应故障外在表现特征的局限，利用设备故障全过程全相电气量信息，建立了对故障高灵敏而对非故障不敏感的模型。关键技术包括：1）发明了基于线路压降-阻抗联合分布的故障网络模型，建立了线路阻抗、过渡电阻及分布电容压降之间的幅值、相位关联关系，创建了仅保留线路阻抗压降分布情况的故障网络模型（如图3所示）；2）发明了基于电压磁链方程的变压器故障模型，建立了变压器高、中、低压各侧绕组电压与主磁链、漏磁链的等值平衡关系，消除主磁链的非线性成分，建立了仅反应漏磁链变化的变压器故障模型（如图4所示），从原理上摆脱了分布电容电流、负荷电流、励磁涌流等非故障因素的影响。 发明点2.2：发明了基于故障模型参数异变特征的主保护技术，实现了保护对轻微故障反应能力的大幅提升。 利用站域故障全过程电气量信息，反应故障前后模型参数的变化情况以及三相不一致程度，发明了基于故障模型参数异变特征的主保护技术。关键技术包括：1) 发明了基于阻抗压降变化特征的线路主保护技术，构建了线路压降-阻抗参数关联矩阵，通过实时追踪矩阵中各元素的变化量以及元素间的差异，准确识别故障线路及故障位置（如图5所示）；2) 计及CT误差、变压器有载调压对保护的影响，实时计算各相等效漏感参数的突变量及不一致程度，发明了基于等效漏感参数变化特征的变压器主保护技术（如图6所示），显著提升了保护对变压器轻微匝间短路识别的灵敏性。 基于故障全过程电气量信息的主保护技术可以做到变压器匝间短路识别死区由5%降至2%，500kV线路接地故障过渡电阻反应能力由300Ω提升至1000Ω，故障定位误差由5%下降至1.3%。实现了对电气设备轻微故障的灵敏切除，可有效避免事故扩大造成的重大人员伤亡和财产损失。 技术发明点3：站域集中-站间分布式新型保护系统 构建基于故障全过程逻辑量、电气量信息的新型保护系统是对百年历史继电保护模式的重大变革，除满足复杂电网对继电保护的要求外，还需要考虑工程实现的可行性、应用场景的适用性和运行维护的便利性等重大工程应用问题。该项目首创了站域集中-站间分布式的新型保护系统构成模式，实现了与传统保护的有机衔接，可灵活组态适用各种电网应用场景；发明了基于时间序列特征和电气量物理约束的数据校核技术、基于保护关联关系的数据自适应替代技术，为新型保护系统信息交互提供了可靠保障。 发明点3.1：首创了站域集中-站间分布式的新型保护系统构成模式，奠定了新型保护系统在不同电压等级电网推广应用的基础。 该项目创建了“站域集中-站间分布式”的新型保护系统（如图7所示），实现了发明点1和2技术的工程推广应用。关键技术包括：1）发明了以间隔为基本单元的站域集中-站间分布式保护构成模式。间隔单元做到“即插即用”，扩展性强，可灵活组态适用各种电网应用场景；站域主机实现对站内信息的融合与优化利用；相邻站域主机虚拟为变电站间隔单元，实现站间分布对等交互信息。该模式通信链路清晰简捷，易于工程实现；2）发明了新型保护系统与传统保护的集成与自适应转化技术。新型保护系统在传统保护基础上集成故障全过程信息进化形成，在故障信息缺失的极端情况下仍具备传统保护功能。新型保护系统可充分传承传统保护成熟的运维经验，实现了与传统保护之间的有机衔接。   发明点3.2：发明了基于时间序列特征和电气量物理约束的数据校核技术、基于保护关联关系的数据自适应替代技术，保证了新型保护系统的可靠性。 基于新型保护系统构成模式，发明了站域、站间信息交互可靠性保障技术，实现了异常数据的实时校核与缺失数据的自适应替代。关键技术包括：1）发明了基于时间序列特征和电气量物理约束的数据校核技术，在线修正异常采样数据，解决了电气量在采样或传输中出现畸变而影响保护动作性能的难题；2）发明了基于保护关联关系的数据自适应替代技术，在间隔单元CT断线、PT断线等信息源丢失情况下，通过数据互补重构实现缺失数据的自适应替代，保证了保护功能的完整性，有效提升了保护的可靠 四、创新性成果 该项目攻克了传统保护不误动、不拒动无法兼顾的难题，取得了以下关键技术突破： 1、基于站间逻辑量信息一致性特征的后备保护技术，保护最长动作时间缩短至500ms以内，彻底解决了远后备保护拒动，以及受系统振荡和过负荷影响误动的问题； 2、基于故障模型参数异变特征的主保护技术，显著提升了保护对轻微故障的反应能力； 3、站域集中-站间分布式新型保护系统，实现了保护技术在不同电网场景下的广泛应用。

本发明公开了一种基于粒度控制的位置隐私保护方法，包括： 判断移动设备中是否存储有一个 LBS 应用程序列表，如果有则为每个 LBS 应用程序设置隐私级别，其对应于该 LBS 应用程序将会获得的位 置精确度，并判断移动设备中是否已经存在有隐私策略库，如果存在 则持续监听来自于 LBS 应用程序的 LBS 请求，并在接收到 LBS 请求 时获取与该 LBS 请求对应的位置信息，从隐私策略库中读取该 LBS 应用程序对应的