[發明專利]一種多電力主體的財務數據安全傳輸方法

有效

• 申請號: 202111169106.0
• 申請日: 2021-10-08
• 公開（公告）號: CN113630425B
• 公開（公告）日: 2022-01-07
• 發明（設計）人: 高翔;孫泉輝;程嵩;金紹君;潘軍
• 申請（專利權）人: 國網浙江省電力有限公司金華供電公司;國網浙江省電力有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06Q40/00;G06K9/62
• 代理公司: 杭州華鼎知識產權代理事務所(普通合伙) 33217
• 代理人: 黃麗

1.一種多電力主體的財務數據安全傳輸方法，其特征在于，所述財務數據安全傳輸方法包括：

S100：獲取第一電力主體的若干個待傳輸的數據包，所述數據包中包括第一電力主體在各個結算時刻的業務數據、根據業務數據結算的財務數據以及業務數據和財務數據的獲取路徑；

S200：基于最小二乘法對各個結算時刻的業務數據與財務數據的關聯關系進行擬合，記錄擬合得到的目標函數中的參數；

S300：將參數作為特征對結算時刻進行聚類，在每個類中獲取各個結算時刻下業務數據與財務數據的獲取路徑，分別計算每個獲取路徑的局部敏感哈希值，通過分析局部敏感哈希值中是否存在離群值，在獲取路徑中選出疑似異常路徑；

S400：若存在疑似異常路徑，獲取疑似異常路徑涉及到的數據地址，結合數據地址的預設保密等級判斷疑似異常路徑是否符合保密要求，若不符合則拒絕傳輸數據包的請求，若符合保密要求，對數據包中的財務數據進行密鑰加密處理后發送給第二電力主體；

S500：若所有類中均不存在疑似異常路徑，對數據包中的財務數據進行密鑰加密處理后發送給第二電力主體；

所述分別計算每個獲取路徑的局部敏感哈希值，通過分析局部敏感哈希值中是否存在離群值，在獲取路徑中選出疑似異常路徑，包括；

S340：按照獲取路徑的訪問順序為獲取路徑中的數據地址設置權重，訪問順序越靠前的數據地址權重越高；

S350：通過hash函數分別計算每個數據地址的原始哈希值，基于S340中設置的權重對原始哈希值進行加權；

S360：將加權結果累加，將累加得到的序列串作為每個獲取路徑的局部敏感哈希值；

S370：分別計算每個獲取路徑的局部敏感哈希值之間的漢明距離，根據漢明距離的計算結果分析局部敏感哈希值中的離群值。

2.根據權利要求1所述的一種多電力主體的財務數據安全傳輸方法，其特征在于，所述業務數據包括發電企業的機組運行數據以及設備作業數據、售電企業的用戶數據以及分時電價、用電用戶的電能消耗數據，所述財務數據為發電企業的作業成本數據以及發電成本數據、售電企業的售電盈利數據、用電企業的電能消費數據。

3.根據權利要求1所述的一種多電力主體的財務數據安全傳輸方法，其特征在于，所述將參數作為特征對結算時刻進行聚類，包括：

S310：隨機選取k個結算時刻作為聚類中心；

S320：計算其他結算時刻對應的參數與聚類中心對應的參數的距離，將其他結算時刻劃分到距離最近的聚類中心的類中，重新計算每個類的聚類中心；

S330：判斷重新計算的聚類中心與S320中的聚類中心的差值是否小于預設閾值，若不小于預設閾值則重復S320，直至相鄰兩次計算的聚類中心小于預設閾值，得到k個類。

4.根據權利要求1所述的一種多電力主體的財務數據安全傳輸方法，其特征在于，所述S350包括：

依次對原始哈希值中的每一位二進制數進行加權計算，當二進制數為1，將二進制數與權重相乘進行加權，當二進制數為0時，將二進制數置為權重的負數。

5.根據權利要求1所述的一種多電力主體的財務數據安全傳輸方法，其特征在于，所述S400包括：

獲取疑似異常路徑中業務數據和財務數據的起始數據地址；

當任一起始數據地址的預設保密等級屬于禁止對外傳輸的等級時，判定疑似異常路徑不符合保密要求；

當兩個起始數據地址均不屬于禁止對外傳輸的等級時，分析兩個起始數據地址的預設保密等級匹配情況，若兩個起始數據地址的預設保密等級不匹配，則判定疑似異常路徑不符合保密要求；若兩個起始數據地址的預設保密等級匹配，確定疑似異常路徑與其他獲取路徑的數據地址的交集，判斷疑似異常路徑中交集以外的數據地址的預設保密等級是否屬于禁止對外傳輸的等級，若屬于，則判定疑似異常路徑不符合保密要求，否則判定疑似異常路徑符合保密要求。