一种面向电力物联网的AMI轻量级数据隐私保护方法

摘要

本发明公开了一种面向电力物联网的AMI轻量级数据隐私保护方法，所述方法包括：构建“云‑边‑端”AMI系统架构；在“云‑边‑端”AMI系统架构下实现智能电表等端设备多级匿名接入认证，在相同的安全计算环境下，通过即插即用信息模型动态接入物联代理终端，实现对智能电表动态管理；通过轻量级数据聚合隐私保护方法实现AMI系统内数据的安全传输。本发明实施例基于多级匿名的认证方式，智能电表等端设备接入系统时无需重新认证，以降低端设备接入的复杂性，同时保证接入的安全性。

说明书

技术领域

本发明涉及电力技术领域，尤其涉及一种面向电力物联网的AMI轻量级数据隐私保护方法。

背景技术

高级计量体系(Advanced Measurement Infrastructure，AMI)系统从用户侧智能电表收集电量数据，进行数据分析和诊断，实现对电网中电表状态监测和用户用电计量。随着电力互联网建设的推进，公共事业数据采集、分布式电源接入与监控、充电桩数据采集、需求侧数据采集、企业能效监测和智能家居应用等业务需求的增多，使得AMI系统架构也向着“云-边-端”的方向发展，引入了更多的物联代理终端、各类型传感设备。同时，智能电表与主站系统之间的数据交互频率和体量也随着各类型设备的接入以及新业务的扩展而迅速增长。在此过程中，给安全防护带来了不小的挑战，例如，攻击者可以使用系统中的这些节点设备进行中间人攻击、DoS攻击、数据窃听等，盗取用户相关隐私，篡改用户用电数据，甚至发动对用户拉合闸攻击。因此，在这么多新增设备和更多新业务数据交互的情况下，如何进行高效的数据隐私保护显得尤为重要。

目前有研究利用同态加密和安全数据混淆方法来阻止攻击者对用户进行监听。如使用Paillier密码系统对网络内数据进行聚合，提高对内部/外部攻击的防御性，保护用户隐私；使用同态加密对智能电网中的用户侧数据和访问控制进行加密；基于安全多方计算(Secure Multiparty Computation，SMPC)的隐私保护协议和基于Paillier的密码系统，该系统能够在不需要可信第三方的情况下隐藏用户数据并保持其完整性，对伪造和错误的签名进行诊断等。然而，现有的加密方案存在加密成本高、效率低、计算开销和网络开销均比较大等问题，且不能很好的适用AMI的应用需求。

发明内容

本发明的目的在于克服现有技术的不足，本发明提供了一种面向电力物联网的AMI轻量级数据隐私保护方法，解决现有方法加密效率不高、网络开销大的问题，实现AMI系统的高效数据隐私保护。

为了解决上述技术问题，本发明实施例提供了一种面向电力物联网的AMI轻量级数据隐私保护方法，所述方法包括：。

构建“云-边-端”AMI系统架构，其中：云为计量中心的云安全服务器，所述云安全服务器用于汇聚边缘节点的数据并做大数据相关的高级分析；边为物联代理终端，所述物联代理终端具备一定的边缘计算能力以及汇聚端设备的数据；端为智能电表和各类型端设备，用于采集端设备处的数据；

在“云-边-端”AMI系统架构下实现智能电表等端设备多级匿名接入认证，在相同的安全计算环境下，通过即插即用信息模型动态接入物联代理终端，实现对智能电表动态管理；

通过轻量级数据聚合隐私保护方法实现AMI系统内数据的安全传输。

所述通过轻量级数据聚合隐私保护方法实现AMI系统内数据的安全传输包括：

端设备的数据在发送前通过分配的公共密钥进行加密；

将加密数据发送至所在区域的物联代理终端；

当物联代理终端接收到加密数据后，根据SMPC协议计算其共享值，如果满足条件，则对收到的加密数据解密；

各物联代理终端将数据汇总后，通过云安全服务器分配的密钥加密数据并上传，云安全服务器根据计算的共享值判定是否接收数据并解密进行分析处理。

所述端设备的数据在发送前通过分配的公共密钥进行加密包括：

端设备每20分钟的读数R被转换为一个定点二进制数Q，其格式为Q[Q1].[QF]，其中，Q1和QF分别是整数和小数位数；

编码完成后，每个端设备的读数由一组二进制数字表示，在此基础上进行按位全同态加密。

所述将加密数据发送至所在区域的物联代理终端包括：

传输过程中采用轻量级包重组协议，轻量级包重组协议能够使端设备在其段重组协议的发送端添加一个包含数据包大小的最小报头，通过读取数据包大小并以此收集相应大小的数据。

所述将加密数据发送至所在区域的物联代理终端包括：

协议初始化时，把端设备IID的初始值和密钥传送至物联代理终端，其发送窗口值是1，不需要设定接受窗口；而物联代理终端会为各个端设备保留窗口值为w的空间，不需要设定发送窗口；

当端设备计数器N

所述当物联代理终端接收到加密数据后，根据SMPC协议计算其共享值，如果满足条件，则对收到的加密数据解密包括：

若有n个端设备参与，所有计算都在一个有限域Z

端设备i的隐私秘密r

上述步骤是由所有端设备完成，计算得到的F(x

所述方法通过对SMPC协议进行改进，在每个物联代理终端所辖的所有端设备使用一个共享密钥，并将该密钥作为随机数发生器的初始输入，预先加载到端设备中。

所述方法中的每一轮数据采集都由物联代理终端发起，物联代理终端选择一个大于前几轮的轮数c

所述“云-边-端”AMI系统架构为一个多跳网络，利用多跳网络进行数据处理。

本发明实施例基于“云-边-端”的AMI系统架构，提出多级匿名的认证方式，智能电表等端设备接入系统时无需重新认证，以降低端设备接入的复杂性，同时保证接入的安全性。这里采用全同态加密技术进行数据加密传输，引入轻量级包重组协议，解决数据包过度碎片化问题，优化加解密效率。这里通过改进安全多方计算(SMPC)实现跳频数据聚合，使用共享密钥计算本地共享值进行密钥更新，减少海量端设备与AMI云安全服务器之间的数据交互，提高数据聚合过程中的宽带利用率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见的，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是本发明实施例中的“云-边-端”AMI系统架构图；

图2是本发明实施例中的轻量级数据聚合隐私保护方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明构建的“云-边-端”AMI系统架构，如图1所示。其中，云为计量中心的云安全服务器，边为物联代理终端，端为智能电表和其他各类型端设备(如低压故障传感器、光伏逆变器、充电桩采集装置、低电压智能开关等)。

图1通过构建一种“云-边-端”AMI系统架构，引入边层，具备边缘计算能力，能够在边层优先对端层的数据进行本地化处理。云即计量中心的云安全服务器，负责汇聚边缘节点的数据并做大数据相关的高级分析；边是边缘节点，即物联代理终端，具备一定的边缘计算能力，汇聚智能电表等端设备的数据，优先进行本地化处理，并将处理结果上送云层；端即智能电表和其他各类型端设备(如低压故障传感器、光伏逆变器、充电桩采集装置等)，负责数据采集。在此架构下提出了智能电表等端设备多级匿名接入认证方案，在相同的安全计算环境下，通过即插即用信息模型动态接入物联代理终端，实现对智能电表动态管理。结合网络数据所存在的网络威胁设计了系统的安全目标，通过提出的轻量级数据聚合隐私保护方法实现AMI系统内数据的安全传输，实现从云层到端层的平滑、低延迟且安全的服务交付。

物联代理终端与计量中心的云安全服务器通信时，一般采用无线公网或者无线4G专网；与智能电表等端设备通信，使用微功率无线、宽带载波、Lora等通信手段，通过单跳即插即用连接。

每个物联代理终端分管一部分智能电表，并借助物联代理终端预先缓存的即插即用信息模型，实现智能电表的自适应接入。同时，这些物联代理终端具备边缘计算能力，通过预装的APP应用，可以独立地为分管的智能电表提供服务，而无需云层的帮助。

需要指出的是，所提方法基于AMI系统网络模型，采用多级匿名的接入认证方式进行安全防护，物联代理终端与智能电表等端设备均配置加密芯片，在电表接入物联代理终端时须进行相互身份认证，物联代理终端接入云安全服务器时也须进行双向身份认证。通常情况下，智能电表等端设备只需与物联代理终端相互认证并建立会话密钥。

完成接入认证后，采用轻量级数据聚合隐私保护方法在AMI系统内进行数据安全传输。

图2示出了本发明实施例中的轻量级数据聚合隐私保护方法流程图，具体步骤如下：

步骤1：端设备的数据在发送前通过分配的公共密钥进行加密。

端设备的数据在发送前通过分配的公共密钥进行加密。公共密钥采用基于全同态加密的Smart-Vercauteren(SV)方法生成。SV方法由KeyGen、Enc、Dec、Add和Multiply五种算法组成，其中：KeyGen(λ)是密钥产生算法，根据输入的安全参数λ产生所需的私钥和公钥；Enc(PK,m)是加密算法，使用公钥PK对明文m进行加密运算得到密文c；Dec(SK,c)是解密算法，使用私钥SK对密文进行解密得到明文。

端设备每20分钟的读数R被转换为一个定点二进制数Q，其格式为Q[Q1].[QF]，其中，Q1和QF分别是整数和小数位数。编码完成后，每个端设备的读数由一组二进制数字表示，在此基础上对其进行按位全同态加密。即一个n位二进制数X＝(x

c＝(c

＝[Enc

步骤2：将加密数据发送至所在区域的物联代理终端。

将加密数据发送至所在区域的物联代理终端。传输过程中采用轻量级包重组协议，轻量级包重组协议能够使端设备在其段重组协议的发送端添加一个包含数据包大小的最小报头，通过读取数据包大小并以此收集相应大小的数据，简化了数据包分组重组的过程。且轻量级包重组协议中采用轻量级的哈希函数，使电力物联网中的端设备运算压力降低，而设备间的同步误差可使用滑动地址窗口处理。

协议初始化时，把端设备IID的初始值和密钥传送至物联代理终端，其发送窗口值是1，不需要设定接受窗口；而物联代理终端会为各个端设备保留窗口值为w的空间，不需要设定发送窗口。此时，

h

IID

式中，h

当端设备计数器N

轻量级包重组协议地址链表的更新是由时间计数器N

式中，T

步骤3：当物联代理终端接收到加密数据后，根据SMPC协议计算其共享值，如果满足条件，则对收到的加密数据解密。

当物联代理终端接收到加密数据后，根据改进安全多方计算(SMPC)协议计算其共享值，如果满足条件，则对收到的加密数据解密。

SMPC过程描述如下：

若有n个端设备参与，所有计算都在一个有限域Z

本发明实施例中通过对SMPC协议进行改进，在每个物联代理终端所辖的所有端设备使用一个共享密钥，并将该密钥作为随机数发生器的初始输入，预先加载到端设备中。

每一轮数据采集都由物联代理终端发起，物联代理终端选择一个大于前几轮的轮数c

则多项式F

基于上述，端设备i可以用x

本发明实施例中的新型架构下AMI网络是一个多跳网络，利用网络内处理的优势，采用多跳方式减少带宽。具体来说即：每个物联代理终端计算的拉格朗日多项式可以按所管辖的所有端设备计算的总份额乘以相关的拉格朗日多项式进行计算，以验证所辖的共享值，并将其数值聚合，使得大部分的计算和数据传输均分布在该物联代理终端与各个端设备之间。

步骤4：各物联代理终端将数据汇总后，通过云安全服务器分配的密钥加密数据并上传，云安全服务器根据计算的共享值判定是否接收数据并解密进行分析处理。

基于以上流程完成面向电力物联网的AMI轻量级数据隐私保护，实现安全、高效的数据、信息的传输。

综上，本发明实施例所提供的适用于电力物联网的AMI轻量级数据聚合隐私保护方法。首先，基于“云-边-端”的AMI系统架构，提出多级匿名的认证方式，智能电表等端设备接入系统时无需重新认证，以降低端设备接入的复杂性。然后，采用全同态加密技术进行数据加密传输，引入轻量级包重组协议，解决数据包过度碎片化问题，优化加解密效率。最后，改进安全多方计算(SMPC)实现跳频数据聚合，使用共享密钥计算本地共享值进行密钥更新，减少海量端设备与AMI云安全服务器之间的数据交互，提高数据聚合过程中的宽带利用率。

这里基于“云-边-端”的AMI系统架构，提出多级匿名的认证方式，智能电表等端设备接入系统时无需重新认证，以降低端设备接入的复杂性，同时保证接入的安全性。这里采用全同态加密技术进行数据加密传输，引入轻量级包重组协议，解决数据包过度碎片化问题，优化加解密效率。这里通过改进安全多方计算(SMPC)实现跳频数据聚合，使用共享密钥计算本地共享值进行密钥更新，减少海量端设备与AMI云安全服务器之间的数据交互，提高数据聚合过程中的宽带利用率。

以上对本发明实施例进行了详细介绍，本文中应采用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。