[发明专利]电力物联网业务数据的加密管理方法及装置

说明书

本申请实施例公开了电力物联网业务数据的加密管理方法及装置。本申请实施例提供的技术方案，通过指定第三方预先构建加密密钥和解密密钥，在存储业务数据时，智能电表将业务数据拆分成多个相互冗余的业务数据包，并使用加密密钥加密业务数据包，将各个业务数据包分布式存储至各个存储节点；在提取智能电表的业务数据时，数据管理节点根据对应的时间戳信息和智能电表的身份标识从各个存储节点提取对应的业务数据包，并根据身份标识查询解密信息，提取对应的解密密钥解密业务数据包，获取业务数据。采用上述技术手段，能够在保障数据管理效率的同时适应性提升数据存储的安全性，优化电力物联网的业务数据管理。

技术领域

本申请实施例涉及电力物联网技术领域，尤其涉及电力物联网业务数据的加密管理方法及装置。

背景技术

目前，随着物联网技术的发展，原来越多的电力系统引入物联网技术构建电力物联网系统，以提供更为便捷、灵活的电力运行管理。电力物联网就是围绕电力系统各环节，充分应用移动互联、人工智能等现代信息技术、先进通信技术，实现电力系统各环节万物互联、人机交互，具有状态全面感知、信息高效处理、应用便捷灵活特征的智慧服务系统。在电力物联网中，一般通过智能电表实现用户用电数据的自动采集，并将采集到的用电数据上传至后台服务器进行数据管理等系统业务。

但是，现有电力物联网存储管理用电数据的模式较为单一，缺乏较好的安全性管理。

发明内容

本申请实施例提供电力物联网业务数据的加密管理方法及装置，能够在保障数据管理效率的同时适应性提升数据存储的安全性，优化电力物联网的业务数据管理。

在第一方面，本申请实施例提供了一种电力物联网业务数据的加密管理方法，包括：

指定第三方根据智能电表的身份标识生成对应的密钥对，所述密钥对包含加密密钥和解密密钥，从所述密钥对中提取所述加密密钥并发送至对应所述身份标识的所述智能电表，并从所述密钥对中提取所述解密密钥，将所述解密密钥与所述身份标识绑定生成解密信息，并将所述解密信息发送至数据管理节点；

在存储业务数据时，所述智能电表将所述业务数据拆分成多个相互冗余的业务数据包，并使用所述加密密钥加密所述业务数据包，将各个所述业务数据包分布式存储至各个存储节点，所述业务数据包包含所述智能电表的所述身份标识以及对应所述业务数据的时间戳信息；

在提取所述智能电表的所述业务数据时，所述数据管理节点根据对应的所述时间戳信息和所述智能电表的所述身份标识从各个所述存储节点提取对应的所述业务数据包，并根据所述身份标识查询所述解密信息，提取对应的所述解密密钥解密所述业务数据包，获取所述业务数据。

进一步的，在从所述密钥对中提取所述加密密钥并发送至对应所述身份标识的所述智能电表，并从所述密钥对中提取所述解密密钥，将所述解密密钥与所述身份标识绑定生成解密信息，并将所述解密信息发送至所述数据管理节点之后，还包括：

所述指定第三方每隔一个密钥管理周期更新所述密钥对，并根据更新后的所述密钥对对应更新所述智能电表的所述加密密钥以及所述数据管理节点的解密信息。

进一步的，将各个所述业务数据包分布式存储至各个所述存储节点，包括：

所述智能电表从所有存储节点中随机选择多个所述存储节点存储所述业务数据包。

进一步的，将各个所述业务数据包分布式存储至各个所述存储节点，包括：

所述智能电表获取所有存储节点的存储状态，基于存储均衡原则选择多个所述存储节点存储所述业务数据包。

进一步的，在将各个所述业务数据包分布式存储至各个所述存储节点之后，还包括：

根据存储所述业务数据包的存储节点生成存储地址列表，将所述存储地址列表对应所述时间戳信息和所述身份标识存储至所述数据管理节点；