[发明专利]一种基于多方交互的智能电网用电信息隐私保护方法

说明书

技术领域

本发明属于智能电网信息安全领域，具体涉及一种基于多方交互的智能电网用电信息隐私保护方法。

背景技术

在智能电网的用电环节，会产生许多更为详细的能源数据和个人信息，比如：能源使用量的测量数据、发电数据、家电和设备的能耗报告等，这将会暗示透露一些个人或群体的活动信息。智能电表采集的数据比以前更为详尽，实时电能使用数据可能会揭露人们在住所内的活动，而非实时（历史）的电能使用数据则可能揭露出人们的生活方式，这些详细的用电信息若不加以隐私保护，则对于用户来说将会是一种风险。

在智能电网的用电环节有如下场景：一个房屋的主人将其房屋出租给另一个人，但是电费完全由房主交付。与智能电表相联系的承租人有权不让房主获得具体的用电细节信息，因为用电细节将描述电气设备的存在信息以及用户的生活模式等信息，是对隐私的侵犯。承租人可以允许或不允许房主查看详细的智能电表报告，获得其用电信息。因此设计一个方法，使得房主和承租人可以分别对智能电表采集的用电信息进行隐私访问控制，而承租人的优先级大于房主，即承租人可设置只让房主查看电表的总读数，而不可获得用户具体的用电信息等可能揭露隐私的信息，从而真正做到对目前房屋使用者的用电信息的隐私保护。

需要获得智能电网用电信息的可能并不仅仅是用户等个人群体，某些第三方机构可能也对用户的用电信息感兴趣，比如：保险公司可通过由户的详细用电信息推断出其行为模式，从而得知用户的一些情况，并根据这些情况确定保费（如：夜晚屋内的电灯频繁开关可得知用户的睡眠不稳定，进而暗示用户健康状况）；市场营销机构可对用户做出针对性的广告；执法机构可通过调查具体的用电信息，确定某一时间段居民是否在家或在从事什么活动等。这时候，这些第三方机构可能需要从电力公司获得某个用户的用电信息。第三方会要求用户提供一个个人身份标识符，如身份证号码等，然后其就可从电力公司站点获取相关的用电信息。然而用电信息包含着用户的隐私，电力公司在向第三方机构提供用电信息的时候必须确保第三方机构得到用户的同意，并以安全的方式向其传递用电信息。同时，用户的身份标识符，如身份证号码等，若直接在电力公司站点和第三方站点之间进行传输，也存在着泄露给他人的可能，从而可能对用户带来巨大的损失和严重的后果。因此设计一个方法，在第三方向电力公司请求某个用户的用电信息的时候，加入用户，形成一个三方交互的模式，可确保第三方得到用户的同意，并且信息的交互是安全的，同时以一个临时的身份信息代替用户身份证号码等敏感信息直接在网络间传输，从而在各方面保护了用户的隐私。

发明内容

为了克服上述现有技术的不足，本发明提供一种基于多方交互的智能电网用电信息隐私保护方法，实现用户针对其自身的用电信息进行访问控制，避免其他人员在不经同意的情况下获取详细的用电信息，同时在第三方机构请求获得用电信息时通过用户进行许可，并提供相应的安全机制，从而切实保护了用户的隐私。

为了实现上述发明目的，本发明采取如下技术方案：

一种基于多方交互的智能电网用电信息隐私保护方法，所述方法包括以下步骤：

步骤1：用户设置隐私访问规则；

步骤2：用户请求访问用电信息；

步骤3：第三方机构获得用电信息。

所述步骤1中，所述用户包括用户1和用户2，所述用户1为房主，所述用户2为承租人，所述用户1只能查看电表的总度数，所述用户2拥有查看详细用电信息的权限，所述其他个体包括工作人员。

所述详细用电信息包括电表的总读数、分时段的用电负荷和不同电器的能耗。

所述步骤1包括以下步骤：

步骤1-1：所述用户1访问电力公司网站，提供其注册信息通过认证服务器申请注册智能电表服务；

步骤1-2：电力公司验证用户1的注册信息，若验证成功，则生成用户名LID和密码A；

步骤1-3：用户1使用所述用户名LID和密码A再次访问电力公司网站，通过隐私访问控制服务器设置隐私信息访问规则1，智能电表服务注册完毕；

步骤1-4：所述用户2访问电力公司网站，提供其注册信息申请注册智能电表服务，所述用户2对隐私信息的访问权限进行设定；

步骤1-5：电力公司向用户1手机发送验证信息，声名用户2正在注册智能电表服务，所述验证信息包括用户2的姓名和电话号码；

步骤1-6：若所述用户1不允许用户2进行访问权限设定，则进一步协商；若允许则发送用户名LID和初始密码A，电力公司为用户2生成与用户名LID相关联的用户TID以及密码B；