[发明专利]一种多电力主体的财务数据安全传输方法

说明书

本发明提出了一种多电力主体的财务数据安全传输方法，包括：获取第一电力主体的若干个待传输的数据包，包括各个结算时刻的业务数据、财务数据以及获取路径；基于最小二乘法对业务数据与财务数据进行拟合，记录拟合得到的目标函数中的参数；将参数作为特征对结算时刻进行聚类，在每个类中分别计算每个获取路径的局部敏感哈希值，通过分析局部敏感哈希值中是否存在离群值，在获取路径中选出疑似异常路径；若存在疑似异常路径，判断疑似异常路径是否符合保密要求，若符合保密要求，对财务数据进行密钥加密处理后发送给第二电力主体。通过局部敏感哈希算法对获取路径进行异常分析，从而筛选出来源异常的数据，避免了财务数据被误传的风险。

技术领域

本发明属于数据安全领域，尤其涉及一种多电力主体的财务数据安全传输方法。

背景技术

随着电力技术的变革以及经济环境的变化，发电企业、售电企业以及用电企业等电力主体的业务情况也会随之发生变化。而各电力主体在进行财务结算时，往往需要参考相关联的其他电力主体的有关财务数据，否则可能会因电力主体之间的财务方面上信息不对称，导致结算结果不准确或不及时。

因此，为了防止信息不对称的问题出现，现阶段急需一种传输方便又具有安全保障的数据传输方法。在数据传输时常规的安全保障方案通常需要设置密钥为财务数据加密后即传输给其他电力主体，但在这个过程中存在将需要保密的财务数据误传输的风险。

发明内容

为了解决现有技术中存在的缺点和不足，本发明提出了一种多电力主体的财务数据安全传输方法，包括：

S100：获取第一电力主体的若干个待传输的数据包，所述数据包中包括第一电力主体在各个结算时刻的业务数据、根据业务数据结算的财务数据以及业务数据和财务数据的获取路径；

S200：基于最小二乘法对各个结算时刻的业务数据与财务数据的关联关系进行拟合，记录拟合得到的目标函数中的参数；

S300：将参数作为特征对结算时刻进行聚类，在每个类中获取各个结算时刻下业务数据与财务数据的获取路径，分别计算每个获取路径的局部敏感哈希值，通过分析局部敏感哈希值中是否存在离群值，在获取路径中选出疑似异常路径；

S400：若存在疑似异常路径，获取疑似异常路径涉及到的数据地址，结合数据地址的预设保密等级判断疑似异常路径是否符合保密要求，若不符合则拒绝传输数据包的请求，若符合保密要求，对数据包中的财务数据进行密钥加密处理后发送给第二电力主体；

S500：若所有类中均不存在疑似异常路径，对数据包中的财务数据进行密钥加密处理后发送给第二电力主体。

可选的，所述业务数据包括发电企业的机组运行数据以及设备作业数据、售电企业的用户数据以及分时电价、用电用户的电能消耗数据，所述财务数据为发电企业的作业成本数据以及发电成本数据、售电企业的售电盈利数据、用电企业的电能消费数据。

可选的，所述将参数作为特征对结算时刻进行聚类，包括：

S310：随机选取k个结算时刻作为聚类中心；

S320：计算其他结算时刻对应的参数与聚类中心对应的参数的距离，将其他结算时刻划分到距离最近的聚类中心的类中，重新计算每个类的聚类中心；

S330：判断重新计算的聚类中心与S320中的聚类中心的差值是否小于预设阈值，若不小于预设阈值则重复S320，直至相邻两次计算的聚类中心小于预设阈值，得到k个类。

可选的，所述分别计算每个获取路径的局部敏感哈希值，通过分析局部敏感哈希值中是否存在离群值，在获取路径中选出疑似异常路径，包括：

S340：按照获取路径的访问顺序为获取路径中的数据地址设置权重，访问顺序越靠前的数据地址权重越高；