[发明专利]一种电力物联网业务数据的隐私保护方法及装置

权利要求书

1.一种电力物联网业务数据的隐私保护方法，其特征在于，包括：

指定第三方根据智能电表的身份标识生成对应的密钥对，所述密钥对包含加密密钥和解密密钥，从所述密钥对中提取所述加密密钥并发送至对应所述身份标识的所述智能电表，并从所述密钥对中提取所述解密密钥，将所述解密密钥与所述身份标识绑定生成解密信息，并将所述解密信息发送至数据管理节点；

所述智能电表将当前业务数据拆分成多个公有数据包和私有数据包，使用所述加密密钥对所述私有数据包进行加密，将所述公有数据包和所述私有数据包分布式存储至各个存储节点，所述公有数据包和所述私有数据包包含所述智能电表的所述身份标识以及对应所述业务数据的时间戳信息，所述私有数据包通过提取所述业务数据中预定义的隐私数据并生成；

在获取所述智能电表的所述业务数据时，所述数据管理节点根据对应的所述时间戳信息和所述智能电表的所述身份标识从各个所述存储节点提取所述公有数据包和所述私有数据包，根据所述身份标识查询所述解密信息，提取对应的所述解密密钥解密所述私有数据包，并基于所述公有数据包和所述私有数据包使用预设定的数据模板还原所述业务数据，所述数据模板标识所述公有数据包和所述私有数据包的数据组合形式；

所述数据管理节点根据对应的所述时间戳信息和所述智能电表的所述身份标识从各个所述存储节点提取所述公有数据包和所述私有数据包，包括：

所述数据管理节点发送数据请求至各个所述存储节点，所述数据请求包含所述身份标识和对应的所述时间戳信息；

各个所述存储节点响应于所述数据请求对所述数据管理节点进行身份验证，判断所述数据管理节点的身份是否合法，若判断所述数据管理节点的身份合法，返回对应的所述公有数据包和所述私有数据包至所述数据管理节点；

各个所述存储节点响应于所述数据请求对所述数据管理节点进行身份验证，判断所述数据管理节点的身份是否合法，包括：

各个所述存储节点根据预存的验证信息验证所述数据管理节点的身份，生成第一身份验证结果，将所述第一身份验证结果汇总至指定的共识节点，所述共识节点预先从多个所述存储节点中选定，所述验证信息预先由所述数据管理节点存储于各个所述存储节点；

所述共识节点基于各个所述第一身份验证结果生成共识验证结果，基于所述共识验证结果确定所述数据管理节点的身份是否合法。

2.根据权利要求1所述的电力物联网业务数据的隐私保护方法，其特征在于，各个所述公有数据包之间相互冗余，各个所述私有数据包之间相互冗余。

3.根据权利要求2所述的电力物联网业务数据的隐私保护方法，其特征在于，基于所述公有数据包和所述私有数据包使用预设定的数据模板还原所述业务数据，包括：

解析所述公有数据包和所述私有数据包，筛除相互冗余的数据，并使用预设定的数据模板还原所述业务数据。

4.根据权利要求1所述的电力物联网业务数据的隐私保护方法，其特征在于，从所述密钥对中提取所述加密密钥并发送至对应所述身份标识的所述智能电表，并从所述密钥对中提取所述解密密钥，将所述解密密钥与所述身份标识绑定生成解密信息，并将所述解密信息发送至数据管理节点之后，还包括：

所述指定第三方每隔一个密钥管理周期更新所述密钥对，并根据更新后的所述密钥对对应更新所述智能电表的所述加密密钥以及所述数据管理节点的所述解密信息。

5.根据权利要求1所述的电力物联网业务数据的隐私保护方法，其特征在于，将所述公有数据包和所述私有数据包分布式存储至各个存储节点，包括：

所述智能电表获取所有存储节点的存储状态，基于存储均衡原则选择多个所述存储节点存储所述公有数据包和所述私有数据包。