[发明专利]电网用户侧的实时电价攻击检测方法、装置及存储介质

权利要求书

1.一种电网用户侧的实时电价攻击检测方法，其特征在于，包括以下步骤：

将电网用户当前的用电数据分组输入至相应的基于线性回归预测算法的负载预测模型，输出各组电网用户的预测负载数据，将所述各组电网用户的预测负载数据进行聚合得到电网用户侧当前的预测负载数据；

获取智能电表实时负载数据，根据所述实时负载数据和预测负载数据计算负载比例系数；

通过决策函数对所述负载比例系数的似然比进行累积，当所述似然比的累积值大于预设阈值时，计算攻击入侵时间，并发送攻击警报和所述攻击入侵时间。

2.根据权利要求1所述的电网用户侧的实时电价攻击检测方法，其特征在于，对电网用户用电行为进行特征提取，并根据特征提取结果对电网用户进行聚类分组；

根据聚类分组结果将电网用户当前的用电数据分组输入至相应的基于线性回归预测算法的负载预测模型，输出各组电网用户的预测负载数据，将所述各组电网用户的预测负载数据进行聚合得到电网用户侧当前的预测负载数据。

3.根据权利要求2所述的电网用户侧的实时电价攻击检测方法，其特征在于，所述用电数据包括用户用电时间数据和用户用电负载数据。

4.根据权利要求3所述的电网用户侧的实时电价攻击检测方法，其特征在于，所述用户用电时间数据包括当前用电时间所在的时间片、当前用电时间所在的月份、当前用电日期和当前用电日期处于当前用电周的第几天。

5.根据权利要求4所述的电网用户侧的实时电价攻击检测方法，其特征在于，所述用户用电负载数据包括当天过去5个小时的用电量、前一天同时间片以及过去5个小时的用电总量、在上一周同时间片以及过去5个小时的用电总量和在上一月同时间片以及过去5个小时的用电总量。

6.根据权利要求5所述的电网用户侧的实时电价攻击检测方法，其特征在于，根据以下公式计算当前时刻的负载比例系数：

其中，R_t表示负载比例系数，C_t表示实时负载数据，D_t表示预测负载数据，t_cur表示当前时刻。

7.根据权利要求6所述的电网用户侧的实时电价攻击检测方法，其特征在于，根据以下决策函数对所述负载比例系数的似然比进行累积：

G[t_cur]＝max{G[t_cur-1]+s[t_cur]，0}

其中，G[t_cur]表示t_cur时刻的广义对数似然比，s[t_cur]表示当前时刻所述负载比例系数在两种概率分布下的广义对数似然比，所述两种概率分布是指攻击状态下的概率分布和未攻击状态下的概率分布。

8.根据权利要求1至7任一项所述的电网用户侧的实时电价攻击检测方法，其特征在于，根据以下公式计算所述攻击入侵时间：

其中，P(R_t，α)表示攻击状态下R_t的概率分布，P(R_t，0)表示未攻击状态下R_t的概率分布，t_A表示入侵攻击时间，t_cur表示当前时刻，t表示时间。