[發明專利]電力調控數據泄露追蹤方法、裝置、電子設備和存儲介質

有效

• 申請號: 202310707496.5
• 申請日: 2023-06-15
• 公開（公告）號: CN116455677B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: 黃偉聰;周劼英;費稼軒;王治華;石聰聰;張曉;金明輝;王齊;張小建;仇慎健
• 申請（專利權）人: 國網智能電網研究院有限公司;國網上海市電力公司;國家電網有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12;H04L9/32;G06F16/176;G06F21/62
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 李靜玉

本發明涉及數據安全技術領域，尤其涉及一種電力調控數據泄露追蹤方法、裝置、電子設備和存儲介質，其中，該方法包括：根據待共享的電力調控數據、數據所有者的數字簽名、預設權限、預設算法以及外發文件客戶端生成自安全外發數據包，外發文件客戶端為自安全外發數據包中的編輯器；將自安全外發數據包共享給數據使用者；使用外發文件客戶端根據數據使用者的操作行為對自安全外發數據包進行更新；根據數據使用者的操作行為使用外發文件客戶端定位更新后的自安全外發數據包中的數據泄漏信息。通過本發明，解決了相關技術中存在的數據泄露后難以定位數據泄漏信息的問題。

技術領域

本發明涉及數據安全技術領域，尤其涉及一種電力調控數據泄露追蹤方法、裝置、電子設備和存儲介質。

背景技術

隨著電力數據在更大范圍、更頻繁地流通共享，數據安全面臨的風險日益加劇。在數據所有者將數據共享給外部單位后，外部單位可能對共享數據再次編輯處理并進行傳播。由于數據的所有權與管理權分離，導致數據泄露源頭難定位、泄露風險難定責等安全問題越加突出。

現有的數據泄露追蹤方法包括日志溯源和水印溯源。日志溯源記錄并存儲使用者對共享數據的行為信息，水印溯源將數據請求方信息以水印方式添加到共享數據中。當數據信息發生泄露時，數據所有者通過日志獲取泄露信息或通過水印獲取數據請求方信息。然而隨著數據使用者對獲取的數據進行多次編輯以及跨域轉發，已有信息泄露追蹤方式存在操作日志分布式存儲造成日志的存儲負載高，對分布式日志的審計困難，難以定位到數據流轉過程中實際的泄露點等問題。因此，現有技術中存在數據泄露后難以定位數據泄漏信息的問題。

發明內容

本發明提供了一種電力調控數據泄露追蹤方法、裝置、電子設備和存儲介質，以至少解決相關技術中存在數據泄露后難以定位數據泄漏信息的問題。

根據本發明實施例的第一方面，提供了一種電力調控數據泄露追蹤方法，該方法包括：根據待共享的電力調控數據、數據所有者的數字簽名、預設權限、預設算法以及外發文件客戶端生成自安全外發數據包，所述外發文件客戶端為所述自安全外發數據包中的編輯器；將所述自安全外發數據包共享給數據使用者；使用所述外發文件客戶端根據數據使用者的操作行為對所述自安全外發數據包進行更新；根據數據使用者的操作行為使用所述外發文件客戶端定位更新后的自安全外發數據包中的數據泄漏信息。

可選地，所述根據待共享的電力調控數據、數據所有者的數字簽名、預設權限、預設算法以及外發文件客戶端生成自安全外發數據包，所述外發文件客戶端為所述自安全外發數據包中的編輯器，包括：根據待共享的電力調控數據生成共享數據文件；根據預設權限確定所述共享數據文件的相似度閾值以及延伸控制策略，根據預設算法確定所述共享數據文件的數據指紋；根據數據所有者的數字簽名、所述數據指紋、所述相似度閾值以及延伸控制策略生成操作日志；利用加密算法對所述操作日志進行加密；根據外發文件客戶端、加密的操作日志以及所述共享數據文件生成自安全外發數據包。

可選地，所述使用所述外發文件客戶端根據數據使用者的操作行為對所述自安全外發數據包進行更新，包括：通過外發文件客戶端獲取數據使用者對共享數據文件的操作行為，所述操作行為包括操作類型；根據所述操作類型判斷所述共享數據文件是否產生新數據；使用所述外發文件客戶端根據所述共享數據文件是否產生新數據以及數據指紋與相似度閾值的關系對操作日志進行更新。

可選地，所述使用所述外發文件客戶端根據所述共享數據文件是否產生新數據以及數據指紋與相似度閾值的關系對操作日志進行更新，包括：當共享數據文件產生新數據時，根據預設算法計算產生新數據的共享數據文件對應的數據指紋；當共享數據文件不產生新數據或者所述產生新數據的共享數據文件對應的數據指紋大于相似度閾值時，根據操作行為對操作日志進行更新；當所述產生新數據的共享數據文件對應的數據指紋小于相似度閾值時，在操作日志中添加記錄終止符。