[發明專利]數據隱私保護方法、裝置及計算機可讀存儲介質

有效

• 申請號: 202011045709.5
• 申請日: 2020-09-29
• 公開（公告）號: CN111935184B
• 公開（公告）日: 2021-01-12
• 發明（設計）人: 曹珍富;董曉蕾;錢佳威;沈佳辰
• 申請（專利權）人: 鵬城實驗室
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/28
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 薛福玲

1.一種數據隱私保護方法，所述數據隱私保護方法應用于數據隱私保護系統，所述數據隱私保護系統包括多個終端設備、智能電表及控制中心，其特征在于，所述數據隱私保護方法包括以下步驟：

在各個終端設備中選擇目標終端設備作為代表終端設備，其中，各個終端設備對應于家庭區域網絡中的各個節點；

代表終端設備接收各個終端設備的加密電量，對所述加密電量進行聚合，得到所述加密電量對應的第一聚合數據，并將所述第一聚合數據發送至智能電表；

智能電表接收所述第一聚合數據，對所述第一聚合數據進行身份驗證，并在所述第一聚合數據通過驗證時獲取當前的累計聚合數據，將所述第一聚合數據與所述累計聚合數據進行聚合得到第二聚合數據；

在所述智能電表的接收數據計數達到預設閾值時，智能電表基于聚合簽名私鑰對所述第二聚合數據進行簽名得到所述第二聚合數據對應的中間加密數據，并將所述中間加密數據發送至控制中心；

控制中心接收所述中間加密數據，基于所述聚合簽名私鑰對應的聚合簽名公鑰對所述中間加密數據進行解密得到所述第二聚合數據，并在所述第二聚合數據身份驗證通過時對所述第二聚合數據進行聚合，得到所述智能電表的電表讀數。

2.如權利要求1所述的數據隱私保護方法，其特征在于，所述代表終端設備接收各個終端設備的加密電量，對所述加密電量進行聚合，得到所述加密電量對應的第一聚合數據，并將所述第一聚合數據發送至智能電表的步驟包括：

智能電表分別向各個終端設備傳輸第一隨機數；

各個終端設備接收并基于所述第一隨機數對各自的電量數據進行加密，得到所述加密電量，并將所述加密電量發送至所述代表終端設備；

代表終端設備接收所述加密電量，對所述加密電量進行聚合，得到所述加密電量對應的第一聚合數據，并將所述第一聚合數據發送至智能電表。

3.如權利要求1所述的數據隱私保護方法，其特征在于，所述智能電表接收所述第一聚合數據，對所述第一聚合數據進行身份驗證，并在所述第一聚合數據通過驗證時獲取當前的累計聚合數據，將所述第一聚合數據與所述累計聚合數據進行聚合得到第二聚合數據的步驟包括：

智能電表分別向各個終端設備傳輸第二隨機數；

各個終端設備接收并基于所述第二隨機數對各自的設備ID進行加密，得到加密ID，并將所述加密ID通過代表終端設備發送至所述智能電表；

智能電表接收所述第一聚合數據，基于所述加密ID對所述第一聚合數據進行身份驗證，并在所述第一聚合數據通過驗證時獲取當前的累計聚合數據，將所述第一聚合數據與所述累計聚合數據進行聚合得到第二聚合數據。

4.如權利要求1所述的數據隱私保護方法，其特征在于，所述在所述智能電表的接收數據計數達到預設閾值時，智能電表基于聚合簽名私鑰對所述第二聚合數據進行簽名得到所述第二聚合數據對應的中間加密數據，并將所述中間加密數據發送至控制中心的步驟包括：

智能電表實時檢測所述智能電表的接收數據計數是否達到預設閾值；

在檢測到所述智能電表的接收數據計數達到預設閾值時，智能電表基于聚合簽名私鑰對所述第二聚合數據進行簽名得到所述第二聚合數據對應的中間加密數據，并將所述中間加密數據發送至控制中心。

5.如權利要求1所述的數據隱私保護方法，其特征在于，所述在所述智能電表的接收數據計數達到預設閾值時，智能電表基于聚合簽名私鑰對所述第二聚合數據進行簽名得到所述第二聚合數據對應的中間加密數據，并將所述中間加密數據發送至控制中心的步驟包括：

第三方可信機構向所述智能電表傳輸所述聚合簽名私鑰和第三隨機數；

在所述智能電表的接收數據計數達到預設閾值時，智能電表將所述第二聚合數據加上所述第三隨機數后級聯時間戳，得到中間數據，并基于所述聚合簽名私鑰對所述中間數據進行簽名，得到所述第二聚合數據對應的中間加密數據。