[发明专利]基于集成决策学习的数据隐私可保护分类分级方法及系统

说明书

一种基于集成决策学习的数据隐私可保护分类分级方法及系统，将训练决策树模型所需的用户侧设备数据类别属性参数以加扰的方式通过对称加密送至云端服务器进行数据集成；云端服务器利在不解密的情况下将所有用户侧设备上传的类别属性进行集成，再将集成计算后的密文下发至各用户侧设备，用户侧设备利用解密获得的数据完成集成决策学习的决策树模型的训练；采用训练后的决策树模型进行用户侧设备本地数据的分类分级识别。本发明可实现云服务场景下的数据在加密保护情况下的自动分类分级识别。

技术领域

本发明属于电力数据安全技术领域，涉及基于集成决策学习的数据隐私可保护分类分级方法、系统。

背景技术

随着电网数字化转型发展，电力数据作为核心生产要素，已经成为推进能源数字化转型、建设新型电力系统的关键战略资源，加强数据安全防护面临迫切需求，其中数据分类分级是数据安全防护工作的重要基础。随着《数据安全法》、《个人信息保护法》的发布，明确提出了数据分类分级要求。近年来，电网公司围绕数据分类分级积极做出一系列初步探索，初步形成了分类分级方法和实践操作基础。但同时，目前分类分级工作主要依赖人工方式，存在着效率低、准确性差且难以落地等诸多问题。

电力数据呈现体量大、类型多和涉密程度高等特点，包含大量对国家、社会及公司利益造成影响的商密数据和个人信息数据。为更好理清重要数据、明确数据风险、强化数据安全防护，近年来电力行业围绕数据分类分级积极做出一系列初步探索，先后发布《国家电网有限公司互联网业务数据安全典型架构设计(国家电网互联[2019]806号)》、《国家电网有限公司关于进一步规范数据安全工作的通知(国家电网互联[2020]745号)》、《国家电网有限公司关于加强数据共享负面清单梳理应用工作的通知(国家电网互联[2020]280号)》等文件，提出了电力数据分类分级总体要求，并基于数据表、字段描述，通过人工梳理方式，发布了共享负面清单目录，推进电力数据内部共享融通。

目前电力数据涉及生产域、基建域、营销域等11个业务域，再汇合为生产数据、营销数据、管理数据三个大类，呈现电力数据种类繁多、场景复杂的特点，传统依靠人工梳理方式难以有效开展大数据量的电力业务数据分类分级工作，一般采用基于云服务的自动化大数据分类处理，用户侧设备可以依托云服务资源，将各用户侧设备的数据进行汇总进行集成决策学习训练得到数据的分类分级识别模型。但是传统的数据分类分级机器学习方法需要云端服务器汇聚用户侧设备的原始数据信息才能实现训练识别，从而造成用户侧设备数据隐私泄露问题,包含诸如电量、欠费、缴费等大量电力数据客户隐私数据一旦泄露会造成客户的合法权益受到损害。而传统的加密算法对数据进行加密后，现有的机器学习方法也无法实现数据的分类分级识别处理。

因此，如何同时满足云服务场景下数据分类分级识别与用户侧设备数据隐私保护这两类需求，是基于云服务的数据分类分级方案目前亟待解决的关键问题。

发明内容

为解决现有技术中存在的不足，本发明提供基于集成决策学习的数据隐私可保护分类分级方法及系统，可实现云服务场景下的数据在加密保护情况下的自动分类分级识别。

为了实现上述目标，本发明采用如下技术方案：

基于集成决策学习的数据隐私可保护分类分级方法，包括以下步骤：

设各用户侧设备已知分类分级情况的电力数据样本集合为D，将样本数据的类别属性对应的集合定义为c＝{c₁,c₂,…,c_k}，c_i(i＝1,2,…k)为第i类别属性，计算得到各类别属性对应的样本数据频率集合P_D＝{P₁,P₂,…,P_k}；

用户侧设备生成随机数z,并将z添加到P_D的各元素上，得到P_D′＝{P₁+z,P₂+z,…,P_k+z}；