[發明專利]電力調控數據泄露追蹤方法、裝置、電子設備和存儲介質

有效

• 申請號: 202310707496.5
• 申請日: 2023-06-15
• 公開（公告）號: CN116455677B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: 黃偉聰;周劼英;費稼軒;王治華;石聰聰;張曉;金明輝;王齊;張小建;仇慎健
• 申請（專利權）人: 國網智能電網研究院有限公司;國網上海市電力公司;國家電網有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12;H04L9/32;G06F16/176;G06F21/62
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 李靜玉

1.一種電力調控數據泄露追蹤方法，其特征在于，所述方法包括：

根據待共享的電力調控數據、數據所有者的數字簽名、預設權限、預設算法以及外發文件客戶端生成自安全外發數據包，所述外發文件客戶端為所述自安全外發數據包中的編輯器；

所述根據待共享的電力調控數據、數據所有者的數字簽名、預設權限、預設算法以及外發文件客戶端生成自安全外發數據包，所述外發文件客戶端為所述自安全外發數據包中的編輯器，包括：根據待共享的電力調控數據生成共享數據文件；根據預設權限確定所述共享數據文件的相似度閾值以及延伸控制策略，根據預設算法確定所述共享數據文件的數據指紋；根據數據所有者的數字簽名、所述數據指紋、所述相似度閾值以及延伸控制策略生成操作日志；利用加密算法對所述操作日志進行加密；根據外發文件客戶端、加密的操作日志以及所述共享數據文件生成自安全外發數據包；

將所述自安全外發數據包共享給數據使用者；

使用所述外發文件客戶端根據數據使用者的操作行為對所述自安全外發數據包進行更新；

所述使用所述外發文件客戶端根據數據使用者的操作行為對所述自安全外發數據包進行更新，包括：通過外發文件客戶端獲取數據使用者對共享數據文件的操作行為，所述操作行為包括操作類型；根據所述操作類型判斷所述共享數據文件是否產生新數據；使用所述外發文件客戶端根據所述共享數據文件是否產生新數據以及數據指紋與相似度閾值的關系對操作日志進行更新；

根據數據使用者的操作行為使用所述外發文件客戶端定位更新后的自安全外發數據包中的數據泄漏信息。

2.根據權利要求1所述的電力調控數據泄露追蹤方法，其特征在于，所述使用所述外發文件客戶端根據所述共享數據文件是否產生新數據以及數據指紋與相似度閾值的關系對操作日志進行更新，包括：

當共享數據文件產生新數據時，根據預設算法計算產生新數據的共享數據文件對應的數據指紋；

當共享數據文件不產生新數據或者所述產生新數據的共享數據文件對應的數據指紋大于相似度閾值時，根據操作行為對操作日志進行更新；

當所述產生新數據的共享數據文件對應的數據指紋小于相似度閾值時，在操作日志中添加記錄終止符。

3.根據權利要求1所述的電力調控數據泄露追蹤方法，其特征在于，在所述根據數據使用者的操作行為使用所述外發文件客戶端定位更新后的自安全外發數據包中的數據泄漏信息之前，所述方法還包括：

獲取更新后的自安全外發數據包；

通過所述更新后的自安全外發數據包中的外發文件客戶端解密操作日志，得到解密后的操作日志；

根據所述解密后的操作日志中的數據所有者的數字簽名對數據所有者的身份進行驗證。

4.根據權利要求3所述的電力調控數據泄露追蹤方法，其特征在于，所述操作行為還包括操作信息，所述根據數據使用者的操作行為使用所述外發文件客戶端定位更新后的自安全外發數據包中的數據泄漏信息，包括：

獲取解密后的操作日志中的操作行為以及延伸控制策略，所述延伸控制策略為共享數據文件操作權限的集合；

根據不滿足所述延伸控制策略的操作類型以及操作信息定位數據泄露信息，所述操作信息包括網絡接入點信息、操作設備以及操作時間。

5.根據權利要求1所述的電力調控數據泄露追蹤方法，其特征在于，在所述根據待共享的電力調控數據、數據所有者的數字簽名、預設權限、預設算法以及外發文件客戶端生成自安全外發數據包，所述外發文件客戶端為所述自安全外發數據包中的編輯器之前，所述方法還包括：

接收數據使用者的數據共享請求，所述數據共享請求包括數據使用者的數據信息和身份信息；

利用密鑰信息根據所述數據共享請求驗證數據使用者的身份。