[发明专利]基于代理重加密的5G智能电网用户侧数据获取方法及系统

说明书

本发明提供一种基于代理重加密的5G智能电网用户侧数据获取方法及系统，包括：多个用户侧的用户设备基于用户身份ID生成第一用户公钥和第一用户私钥，服务侧的服务设备基于供电身份ID生成第一供电公钥和第一供电私钥；用户侧的用户设备基于第一用户私钥、第一转换钥得到重加密密钥；服务侧的服务设备基于所接收到的重加密密钥生成重加密表；多个用户侧的用户设备基于各自的第一用户公钥对电力数据加密后得到加密数据包，云端服务器基于所接收到的加密数据包生成加密数据表；服务侧的服务设备基于访问请求获取重加密密钥，基于重加密密钥对所述加密数据进行解密处理得到明文的电力数据。

技术领域

本发明涉及加密通讯技术领域，尤其涉及一种基于代理重加密的5G智能电网用户侧数据获取方法及系统。

背景技术

近年来，随着5G等新技术的应用，智能电网在电力生产控制过程中逐渐走向智能化、无人化和安全化。5G技术日趋成熟，其万物互联的特性使移动通信技术渗透至更加广阔的行业和领域。未来随着智能分布式配网终端的广泛应用，连接模式将出现更多的分布式点到点连接。

应用5G 通信技术有利于实现用户侧信息采集工作的精细化发展，从而可以提供充分全面的用户侧数据信息。用户的用电信息、数据，能够为电力公司和包括电科院在内的第三方研究机构实施负荷预测和电力营销方面的研究，有利于进一步完善电力系统。随之而来的，采集频次和采集内容也将呈现指数级增长，由此产生的海量用户侧数据所带来的信息也是不可忽视的。

现今用户数据多以密文形式存放在云端，用电数据大多通过互联网进行传输，因此存在数据泄露和攻击的较大风险。这种模式给供电公司获取用户数据带来了困难，收到密文数据之后无法直接对其进行解密。在云存储中，代理重加密可以很好的解决这个问题，通过转换外包加密数据，在不泄露加密数据和密钥的情况下将密文数据进行转换。这样能节省大量网络资源，也能充分利用云端的计算资源，实现加密数据的安全访问。

一个基于代理重加密的5G智能电网用户侧数据获取系统包含两个实体：用户、供电公司。在实际操作中，包括五个阶段：初始化阶段、生成重加密密钥阶段、加密阶段、重加密阶段和解密阶段。

考虑到实际应用场景的复杂环境因素和系统的实用性、鲁棒性，一个基于代理重加密的5G智能电网用户侧数据获取系统需要满足以下要求：（1）准确性：对于使用该方案的通信双方，保证供电公司准确获取用户数据；（2）机密性：不得对任何非授权用户泄露信息的内容，保证对手无法获取通信双方的私钥；（3）完整性：保证接收到的信息与发送的信息一致，不会被第三方篡改。

显然，设计一个基于代理重加密的5G智能电网用户侧数据获取方案是一项重要的任务。现有的数据传输方案虽能够实现数据的传输，但在易用性和高效性方面还存在一些问题，无法同时获取多个用户侧的数据。

发明内容

本发明实施例提供一种基于代理重加密的5G智能电网用户侧数据获取方法及系统，能够同时与多个用户侧的用户设备实现高效、加密的数据传输，具备易用性和高效性。

本发明实施例的第一方面，提供一种基于代理重加密的5G智能电网用户侧数据获取方法，预先设置用户设备、服务设备以及云端服务器，用户设备、服务设备以及云端服务器分别通过5G通讯链路连接，通过以下步骤获取用户侧数据，包括：

多个用户设备基于用户身份ID生成第一用户公钥和第一用户私钥，服务设备基于供电身份ID生成第一供电公钥和第一供电私钥；

服务设备基于所述第一供电私钥生成第一转换钥后将所述第一转换钥分别发送至多个用户侧，用户设备基于所述第一用户私钥、第一转换钥得到重加密密钥，多个用户设备分别将各自的重加密密钥发送至服务设备；

服务设备基于所接收到的重加密密钥生成重加密表，所述重加密表包括每个用户设备的用户标签与重加密密钥的对应关系；