一种差分隐私安全及故障容错的智能电网聚合方法及系统
专利汇可以提供一种差分隐私安全及故障容错的智能电网聚合方法及系统专利检索，专利查询，专利分析的服务。并且本 发明 公开了一种差分隐私安全及故障容错的智能 电网 聚合方法及系统，该方法由智能电表实时记录并汇报用户的用电量；由控制中心负责收集、处理和分析实时用电量数据；由网关负责控制中心与用户之间的指令传达及数据聚合与安全传输；由可信中心负责管理整个系统，主要功能及模 块 包括：系统初始化功能模块；数据聚合 请求 功能模块；数据聚合请求中继功能模块；用户数据汇报功能模块；安全数据聚合功能模块；聚合数据恢复模块。本发明支持常见故障容错功能，能抵抗差分隐私攻击及恶意攻击者通过窃听用户通信链路，以暴露和获取用户的隐私信息；在部分用户数据汇报失败时，仍能聚合所有数据汇报正常用户的用电量；具有强的弹性可扩展性，能支持百万级规模的 智能电网 高效用电量数据聚合。，下面是一种差分隐私安全及故障容错的智能电网聚合方法及系统专利的具体信息内容。
1.一种差分隐私安全及故障容错的智能电网聚合方法，其特征在于该方法由安装在用户中的智能电表实时记录并汇报用户的用电量；由控制中心负责收集、处理和分析各用户的实时用电量数据，并提供可靠的智能服务；由具有数据聚合功能和中继功能的网关负责将控制中心的控制指令转发给各用户，以及对各用户汇报的用电量数据进行聚合并汇报给控制中心；由可信中心负责管理整个系统，具体步骤如下：
（1）系统初始化模块
1）可信中心根据输入的安全参数 ，运行Boneh-Goh-Nissim加密系统的参数生产算法，产生 ，并建立
Boneh-Goh-Nissim加密系统，获得对应的系统参数 ，其中，p和q为两个安全大素数，同时计算 ；
2）选择 的生成元 ；
3）可信中心执行以下操作，分配所有用户 和控制中心的秘密
信息：
为每个用户随机选择 ，并将 分配给用户 ；
计算 ，满足 ；
将 分配给控制中心，作为控制中心的一部分秘密信息；
为每个用户计算对应的 ，满足 ，其中 ，
并将 分配给CC，作为控制的另一部分秘密信息
4）可信中心公开 ，作为系统公钥；
（2）数据聚合请求模块
每隔15分钟，各用户汇报一次用电量，数据的汇报时间点为
，在数据汇报时间点 ，控制中心执行以下操作，发起数
据聚合请求：
1）随机选择 ，并计算 和 ；
2）将 和 发送给网关；
（3）数据聚合请求中继模块
网关接收到 和 后，执行以下操作，中继数据聚合请求：
1）选择 ，计算 和 ；
2）将 和 分别转发给每个用户 ；
（4）用户数据汇报模块
每个用户 在时间点 ，执行以下操作，将用电量 汇报给网关：
1）计算
，其中 和 为两个服从伽马分布的独立同分布随机变量；
2）将 汇报给网关；
（5）安全数据聚合模块
如果所有 个用户正常汇报数据，网关执行下面的操作：
1）计算
2）将 汇报给控制中心；
如果M个用户 故障，网关执行下面的操作：
1）对接收到的 进行聚合：
；
2）为M个故障用户补充M个噪音：
其中 和 （ ），为M对服从伽马分布的独立同分布
随机变量；
3）将 和 发送给控制中心；
（6）聚合数据恢复模块
如果所有 个用户正常汇报数据，控制中心执行下面的操作：
1）计算 ；
2）计算 ；
3）计算 基于 为底的离散对数，从而恢复出所
有用户的，包含噪音信息的聚合用电量： ；
如果一些用户 故障，控制中心执行下面的操作：
1）计算： ；
2）计算： ；
2）类似于所有 个用户正常汇报数据，恢复出正常汇报数据用户的，包含噪音信息的聚合用电量 。
2.一种差分隐私安全及故障容错的智能电网聚合系统，其特征在于包括：
可信中心：负责管理整个系统；
控制中心：负责收集、处理和分析各用户的实时用电量数据，并提供可靠的智能服务；
网关：用于连接可信中心和住户区，具体负责将控制中心的控制指令转发给各用户，以及对各用户汇报的用电量数据进行聚合并汇报给控制中心；
用户：住户区中共有n个用户,每个用户都安装一个智能电表，用于实时记录并汇报用户的用电量。
3.根据权利要求2所述的一种差分隐私安全及故障容错的智能电网聚合系统，其特征在于该聚合系统还包括：
（1）系统初始化模块
1）改进基本Boneh-Goh-Nissim加密系统，隐藏秘密信息 的技术，用于增强系统安全性的方法；
2）在可信中心的控制下，采用分布式的技术，在用户 和控制中
心间共享秘密信息 和 ，满足 约束条件的，用于保
护用于隐私的方法；
3）基于Diffie-Hellman密钥交换协议，生成控制中心的秘密信息
（ ）的技术，用于智能电网数据聚合故障容错的方法；
（2）数据聚合请求和数据聚合请求中继模块
1）生成并嵌入控制中心盲子 的技术，用于增强数据聚合系统隐私保护的方法；
2）生成并嵌入网关盲因子 的技术，用于增强数据聚合系统隐私保护的方法；
（3）用户数据汇报模块
1）生成服从伽马分布 的独立同分布随机噪音的
技术，用于权衡可用性（小噪音）和差分隐私安全的、增强系统安全的方法；
2 ） 分布式嵌入伽马噪音
，实
现整体效果等价于拉普拉斯噪音 的技术，用于抵抗差分隐私攻击的方法；
（4）安全数据聚合模块
1）通过嵌入并去除盲因子 的技术，用于增强数据聚合系统隐私保护的方法；
2）基于正常汇报数据用户、故障汇报数据用户的协作与分布式的满足整体效果等价于拉普拉斯噪音 的技术，用于满足差分隐私安全要求的方法；
3）通过集成“盲化因子嵌入与去除”、正常条件下数据聚合 ”、“故障条件下噪音补偿 ”和“ 故障条件下数据聚合
”的技术，用于兼容正常条件和故障条件的，能同时高效
支持故障容错和差分隐私安全的数据聚合的方法；
（5）聚合数据恢复模块
1）通过嵌入并去除盲因子 的技术，用于增强数据聚合系统隐私保护安全性、快速数据恢复的方法；
2）通过基于简单形式离散对数底（仅与单因素盲因子 相关）的技术，用于高效恢复用户聚合用电量的方法；
3）基于Diffie-Hellman密钥交换协议的秘密信息聚合 的技术，灵活支持任意个数故障用户的容错方法；
4）基于分布式伽马噪音实现聚合数据服从拉普拉斯分布 的技术，用于兼容正常状况下满足差分隐私安全要求数据聚合 ，和故障状况下满足差分
隐私安全要求数据聚合 的方法。
一种差分隐私安全及故障容错的智能电网聚合方法及系统
技术领域
背景技术
聚合功能。通过加密多维数据生成一维密文，显著降低了通信和计算开销。然而，该系统基
于半可信的安全性模型，不能有效防止，出于好奇和非完全诚信的数据聚合服务器泄露和
获取用户的隐私信息。而且，在技术上，该系统不能有效推广到支持容错的实际应用场景。
差分隐私攻击。该系统的计算开销巨大，可操作性较差。在系统初始化阶段，每个用户
需寻找k个合作者，并需在合作者的两两之间生成和共享会话密钥。在数据汇报阶段，
每个用户需同时计算和汇报普通密文和预备密文，每个用户在普通密文中加入随机数
和噪音。随机数的计算依赖于初始化阶段计算的共享密钥和数据汇报的时间点。用
户在提交用电量的普通密文的同时，需额外同步计算并提交预备密文，以用于支持故
障容错。在数据聚合服务器端，需为每个用户分配足够大的存储空间（对应系统参数 ），以应对在将来某个特定的时间点的突发性数据汇报故障。系统中数据汇报的时间间隔
为 ，假设在时间点 ，某个用户出现不可预测的故障，致使其不能进行正常数据汇报，
并假设该用户的故障恢复时间点为 ，因此该用户的故障持续时间 为 。系统
只能在 的时间段内支持容错功能。当 时，超出 的时间点以
后，系统将不能持续容错，除非等到时间点 ，该用户自行故障恢复。这种功能性缺陷的本
质原因是数据聚合服务器端缓存的预备密文的存储空间大小直接决定了系统的容错功能。
随着系统中故障用户数量的增加，这种技术缺陷引起的系统可靠性变得越来越差。为了支
持可靠性更强的容错功能，需进一步加大系统参数 。然而，这就造成了存储、计算和通信
开销的同步增加。系统为了抵抗攻击者通过分析和差分普通密文和预备密文，以获取用户
隐私的攻击，在每个用户提交的预备密文上加入额外的拉普拉斯噪音 。然而，该额
外噪音的加入造成了差分隐私的精度误差，而且伴随数据汇报故障用户个数的增长，该误
差急剧增大。
发明内容
户的实时用电量数据，并提供可靠的智能服务；由具有数据聚合功能和中继功能的网关负
责将控制中心的控制指令转发给各用户，以及对各用户汇报的用电量数据进行聚合并汇报
给控制中心；由可信中心负责管理整个系统，具体步骤如下：
（1）系统初始化模块
1）可信中心根据输入的安全参数 ，运行Boneh-Goh-Nissim加密系统的参数生产算
法，产生 ，并建立Boneh-Goh-Nissim加密系统，获得对应的系统参数 ，
其中，p和q为两个安全大素数，同时计算 ；
2）选择 的生成元 ；
3）可信中心执行以下操作，分配所有用户 和控制中心的秘密
信息：
为每个用户随机选择 ，并将 分配给用户 ；
计算 ，满足 ；
将 分配给控制中心，作为控制中心的一部分秘密信息；
为每个用户计算对应的 ，满足 ，其中 ，
并将 分配给CC，作为控制的另一部分秘密信息
4）可信中心公开 ，作为系统公钥；
（2）数据聚合请求模块
每隔 15分钟，各用户汇报一次用电量，数据的汇报时间点为
，在数据汇报时间点 ，控制中心执行以下操作，发起数据聚
合请求：
1）随机选择 ，并计算 和 ；
2）将 和 发送给网关；
（3）数据聚合请求中继模块
网关接收到 和 后，执行以下操作，中继数据聚合请求：
1）选择 ，计算 和 ；
2）将 和 分别转发给每个用户 ；
（4）用户数据汇报模块
每个用户 在时间点 ，执行以下操作，将用电量 汇报给网关：
1）计算
，其中 和 为两个服从伽马分布的独立同分布随机变量；
2）将 汇报给网关；
（5）安全数据聚合模块
如果所有 个用户正常汇报数据，网关执行下面的操作：
1）计算
2）将 汇报给控制中心；
如果M个用户 故障，网关执行下面的操作：
1）对接收到的 进行聚合：
；
2）为M个故障用户补充M个噪音：
其中 和 （ ），为M对服从伽马分布的独立同分布
随机变量；
3）将 和 发送给控制中心；
（6）聚合数据恢复模块
如果所有 个用户正常汇报数据，控制中心执行下面的操作：
1）计算 ；
2）计算 ；
3）计算 基于 为底的离散对数，从而恢复出所
有用户的，包含噪音信息的聚合用电量： ；
如果一些用户 故障，控制中心执行下面的操作：
1）计算： ；
2）计算： ；
3）类似于所有 个用户正常汇报数据，恢复出正常汇报数据用户的，包含噪音信息的
聚合用电量 。
控制中心：负责收集、处理和分析各用户的实时用电量数据，并提供可靠的智能服务；
网关：用于连接可信中心和住户区，具体负责将控制中心的控制指令转发给各用户，以
及对各用户汇报的用电量数据进行聚合并汇报给控制中心；
用户：住户区中共有n个用户,每个用户都安装一个智能电表，用于实时记录并汇报用
户的用电量。
（1）系统初始化模块
1）改进基本Boneh-Goh-Nissim加密系统，隐藏秘密信息 的技术，用于增强系统安全
性的方法；
2）在可信中心的控制下，采用分布式的技术，在用户 和控制中
心间共享秘密信息 和 ，满足 约束条件的，用于保
护用于隐私的方法；
3）基于Diffie-Hellman密钥交换协议，生成控制中心的秘密信息
（ ）的技术，用于智能电网数据聚合故障容错的方法；
（2）数据聚合请求和数据聚合请求中继模块
1）生成并嵌入控制中心盲子 的技术，用于增强数据聚合系统隐私保护的方法；
2）生成并嵌入网关盲因子 的技术，用于增强数据聚合系统隐私保护的方法；
（3）用户数据汇报模块
1）生成服从伽马分布 的独立同分布随机噪音的
技术，用于权衡可用性（小噪音）和差分隐私安全的、增强系统安全的方法；
2）分布式嵌入伽马噪音
，实
现整体效果等价于拉普拉斯噪音 的技术，用于抵抗差分隐私攻击的方法；
（4）安全数据聚合模块
1）通过嵌入并去除盲因子 的技术，用于增强数据聚合系统隐私保护的方法；
2）基于正常汇报数据用户、故障汇报数据用户的协作与分布式的满足整体效果等价于
拉普拉斯噪音 的技术，用于满足差分隐私安全要求的方法；
3）通过集成“盲化因子嵌入与去除”、正常条件下数据聚合 ”、“故
障条件下噪音补偿 ”和“ 故障条件下数据聚合
”的技术，用于兼容正常条件和故障条件的，能同时高效
支持故障容错和差分隐私安全的数据聚合的方法；
（5）聚合数据恢复模块
1）通过嵌入并去除盲因子 的技术，用于增强数据聚合系统隐私保护安全性、快速数
据恢复的方法；
2）通过基于简单形式离散对数底（仅与单因素盲因子 相关）的技术，用于高效恢复用
户聚合用电量的方法；
3）基于Diffie-Hellman密钥交换协议的秘密信息聚合 的技术，灵活支持
任意个数故障用户的容错方法；
4）基于分布式伽马噪音实现聚合数据服从拉普拉斯分布 的技术，用于兼容正
常状况下满足差分隐私安全要求数据聚合 ，和故障状况下满足差分
隐私安全要求数据聚合 的方法。。
统。区别于所有现存系统，依赖于约束条件 ，该系统构造了一个新的约束
条件 ，这里 和 （ ）分别为 和n个用户的秘密信息。基
于这些秘密信息，可信中心生成并分配控制中心的秘密信息 ，用于支持高效
和灵活的故障容错；
2）通过设计并融入分布式拉普拉斯噪音，系统能有效抵抗差分隐私攻击。和现有技术
相比，该系统的效率有了显著的提升，由于取消了复杂的通信、计算和存储开销的同时，又
能满足高可用性（小噪音）差分隐私的安全需求；
3）通过对基本形式的Boneh-Goh-Nissim加密系统进行改进，提高了系统的实用性，增
强了系统的安全性。相比已有技术和应用系统，该系统能抵抗攻击能力更为强大的攻击者，
通过对控制中心隐藏基本Boneh-Goh-Nissim加密系统中的密钥信息 ，并为网关引入新的
盲因子 ，同时为控制中心引入秘密信息 ，用户的用电量隐私信息的安全性基于更为安
全的“诚实-但-好奇”的攻击者模型。
具体实施方式
电量数据，并提供可靠的智能服务；由具有数据聚合功能和中继功能的网关负责将控制中
心的控制指令转发给各用户，以及对各用户汇报的用电量数据进行聚合并汇报给控制中
心；由可信中心负责管理整个系统，具体步骤如下：
（1）系统初始化模块
1）可信中心根据输入的安全参数 ，运行Boneh-Goh-Nissim加密系统的参数生产算
法，产生 ，并建立Boneh-Goh-Nissim加密系统，获得对应的系统参数 ，
其中，p和q为两个安全大素数，同时计算 ；
2）选择 的生成元 ；
3）可信中心执行以下操作，分配所有用户 和控制中心的秘密
信息：
为每个用户随机选择 ，并将 分配给用户 ；
计算 ，满足 ；
将 分配给控制中心，作为控制中心的一部分秘密信息；
为每个用户计算对应的 ，满足 ，其中 ，
并将 分配给CC，作为控制的另一部分秘密信息
4）可信中心公开 ，作为系统公钥；
（2）数据聚合请求模块
每隔 15分钟，各用户汇报一次用电量，数据的汇报时间点为
，在数据汇报时间点 ，控制中心执行以下操作，发起数据聚
合请求：
1）随机选择 ，并计算 和 ；
2）将 和 发送给网关；
（3）数据聚合请求中继模块
网关接收到 和 后，执行以下操作，中继数据聚合请求：
1）选择 ，计算 和 ；
2）将 和 分别转发给每个用户 ；
（4）用户数据汇报模块
每个用户 在时间点 ，执行以下操作，将用电量 汇报给网关：
1）计算
，其中 和 为两个服从伽马分布的独立同分布随机变量；
2）将 汇报给网关；
（5）安全数据聚合模块
如果所有 个用户正常汇报数据，网关执行下面的操作：
1）计算
2）将 汇报给控制中心；
如果M个用户 故障，网关执行下面的操作：
1）对接收到的 进行聚合：
；
2）为M个故障用户补充M个噪音：
其中 和 （ ），为M对服从伽马分布的独立同分布
随机变量；
3）将 和 发送给控制中心；
（6）聚合数据恢复模块
如果所有 个用户正常汇报数据，控制中心执行下面的操作：
1）计算 ；
2）计算 ；
3）计算 基于 为底的离散对数，从而恢复出所
有用户的，包含噪音信息的聚合用电量： ；
如果一些用户 故障，控制中心执行下面的操作：
1）计算： ；
2）计算： ；
2）类似于所有 个用户正常汇报数据，恢复出正常汇报数据用户的，包含噪音信息的
聚合用电量 。
务；网关：用于连接可信中心和住户区，具体负责将控制中心的控制指令转发给各用户，以
及对各用户汇报的用电量数据进行聚合并汇报给控制中心；用户：住户区中共有n个用户,
每个用户都安装一个智能电表，用于实时记录并汇报用户的用电量。该聚合系统还包括：
（1）系统初始化模块
1）改进基本Boneh-Goh-Nissim加密系统，隐藏秘密信息 的技术，用于增强系统安全
性的方法；
2）在可信中心的控制下，采用分布式的技术，在用户 和控制中
心间共享秘密信息 和 ，满足 约束条件的，用于保
护用于隐私的方法；
3）基于Diffie-Hellman密钥交换协议，生成控制中心的秘密信息
（ ）的技术，用于智能电网数据聚合故障容错的方法；
（2）数据聚合请求和数据聚合请求中继模块
1）生成并嵌入控制中心盲子 的技术，用于增强数据聚合系统隐私保护的方法；
2）生成并嵌入网关盲因子 的技术，用于增强数据聚合系统隐私保护的方法；
（3）用户数据汇报模块
1）生成服从伽马分布 的独立同分布随机噪音的
技术，用于权衡可用性（小噪音）和差分隐私安全的、增强系统安全的方法；
2）分布式嵌入伽马噪音
，实
现整体效果等价于拉普拉斯噪音 的技术，用于抵抗差分隐私攻击的方法；
（4）安全数据聚合模块
1）通过嵌入并去除盲因子 的技术，用于增强数据聚合系统隐私保护的方法；
2）基于正常汇报数据用户、故障汇报数据用户的协作与分布式的满足整体效果等价于
拉普拉斯噪音 的技术，用于满足差分隐私安全要求的方法；
3）通过集成“盲化因子嵌入与去除”、正常条件下数据聚合 ”、“故
障条件下噪音补偿 ”和“ 故障条件下数据聚合
”的技术，用于兼容正常条件和故障条件的，能同时高效
支持故障容错和差分隐私安全的数据聚合的方法；
（5）聚合数据恢复模块
1）通过嵌入并去除盲因子 的技术，用于增强数据聚合系统隐私保护安全性、快速数
据恢复的方法；
2）通过基于简单形式离散对数底（仅与单因素盲因子 相关）的技术，用于高效恢复用
户聚合用电量的方法；
3）基于Diffie-Hellman密钥交换协议的秘密信息聚合 的技术，灵活支持
任意个数故障用户的容错方法；
4）基于分布式伽马噪音实现聚合数据服从拉普拉斯分布 的技术，用于兼容正
常状况下满足差分隐私安全要求数据聚合 ，和故障状况下满足差分
隐私安全要求数据聚合 的方法。
中式的基于需求驱动的被动响应式单向电能传输，智能电网通过支持分布式双向电能和信
息流传输，实现了高可靠、高性能驱动的主动式响应，有效提升了电能的高效利用和电力系
统实时智能控制。智能电表作为智能电网的重要基础性组成部件，通过收集与汇报实时用
电量、反馈实时系统状态数据，辅助电能控制中心进行快速决策，实现峰谷消费用电的智能
平衡以及电能资源的最大化利用。由于智能电网以及智能电表的诸多优势，各国政府已经
和正在加速其发展的力度和速度。然而，安全、尤其是用户隐私相关的技术瓶颈，正阻碍着
智能电网的发展。为了不泄露用户的隐私，数据聚合技术可在密文空间对用户的用电量进
行隐私保护，同时显著提高通信传输效率。现有数据聚合系统中，电能控制中心掌握的用于
解密聚合数据的密钥，存在被恶意滥用的隐患，缺乏技术上有效的解决方案；其次，绝大多
数数据聚合方案假设智能电网的各参与方诚实可信，然而，好奇的内部参与方利用掌握的
机密资源更易于窥探用户的隐私，通常由于其秘密性和潜在性，往往具有更强的破坏性；攻
击能力强大的攻击者还可能通过在系统服务器中植入不易发现的恶意软件，达到泄露和破
坏用户隐私的目的；即使通过数据聚合技术，可实现用户隐私的保护和隐藏，攻击者仍然可
通过分析相似用户集合的用电量聚合结果的差异性，发起差分隐私攻击，非法截取用户的
个人用电量；除了用户隐私保护的安全性要求，具有故障容错机制的可靠性要求同样成为
智能电网大规模推广的制约要素。
取用户的隐私信息；即使假想攻击者可通过非法途径在系统服务器中植入恶意软件，其仍
然不能泄露任何与用户隐私相关的秘密信息；对于掌握密钥信息的系统内部各参与方，即
便通过分析其他用户的输入数据、中间通信数据流和输出数据，仍不能推断出有助于其暴
漏其他用户隐私的任何有用性辅助信息；攻击者不能通过发起差分隐私攻击，暴漏和破坏
用户的隐私信息；系统具有故障容错功能，在部分用户数据汇报失败的场景下，仍能聚合所
有数据汇报正常用户的用电量；系统具有很强的弹性可扩展性，能支持数以万计甚至百万
级规模的智能电网高效用电量数据聚合。
| 标题 | 发布/更新时间 | 阅读量 |
|---|---|---|
| 孤岛智能配电网下虚拟狼群控制策略的智能发电控制方法 | 2020-12-08 | 0 |
| 一种新型的直流换流阀用光纤式检漏计 | 2022-07-08 | 1 |
| 计及有功功率变化最大值的风电场有功功率优化控制方法 | 2022-09-16 | 1 |
| 电力一次设备运行工况监测方法及装置 | 2023-02-07 | 1 |
| 一种智能电能量采集终端 | 2021-06-25 | 0 |
| 电力变压器智能管控装置 | 2022-01-30 | 0 |
| 磁弦射频量子色动力超级功放电容超级功放变压器磁碟陀螺旋翼量子色动力发电发动机汽车 | 2022-05-06 | 0 |
| 一种黑启动方案在线自动生成方法 | 2022-06-13 | 0 |
| 一种基于webhook的电网业务集成方法、装置及存储器 | 2020-07-03 | 0 |
| 高倍聚光光伏并网发电系统 | 2021-08-22 | 0 |
高效检索全球专利专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台，是提供专利分析，专利查询，专利检索等数据服务功能的知识产权数据服务商。
我们的产品包含105个国家的1.26亿组数据，免费查、免费专利分析。
专利汇分析报告产品可以对行业情报数据进行梳理分析，涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度，系统通过AI智能系统对图表进行解读，只需1分钟，一键生成行业专利分析报告。
