电力系统关键业务指标管控平台研究

由于构建的电力系统关键业务指标体系中指标的全面性不足,导致平台的管控效果不佳。因此,设计了电力系统关键业务指标管控平台。在硬件设计上,设计了数据采集卡和通信器;在软件设计上,根据电力系统的运行状态和运行性能,在遵循五项原则的基础上,分别从电力供应、电力传输、电力分配、电力设备和电力系统管理五个方面构建电力系统关键业务指标体系,并分别计算指标体系中不同指标的主观权重值、客观权重值和综合权重值,由此制定相应的管控措施,设计出对应的管控方案。通过上述软硬件的设计,完成对电力系统关键业务指标管控平台的设计。在实验测试结果表明,设计的电力系统关键业务指标管控平台在实际应用中运行维护成本低,管控效果好。

基于差分隐私的异构数据聚类分析

数据发布中的隐私保护问题是目前信息安全领域的研究热点之一。针对异构数据聚类分析场景下现有的差分隐私模型无法在隐私保护过程中有效保证数据完整性和可用性的问题,提出一种基于聚类分析的差分隐私异构数据发布方法。该方法将聚类分析问题转化为分类问题,利用类标签对原始数据的聚类结构同时进行泛化匿名机制和添加噪声处理后,发布满足ε-差分隐私保护的异构数据集。该方法实现了灵活的隐私保护聚类分析,同时保证了异构数据的隐私性和可用性。理论分析与实验结果表明,所提出的方法相比于同类算法具有更好的隐私性与可用性,在提高数据隐私保护处理效率的同时,保证了聚类分析结果的准确性。

基于密码学累加器的电力物联网设备接入管理

设备安全接入是电力物联网安全防护的第一道防线,是实现访问控制、入侵检测等安全机制的前提。完备的设备接入管理涵盖设备的可信认证和安全撤销两个关键环节,现行系统大多依赖PKI来建立可信基础设施,通过公钥证书的颁发、验证及撤销实现接入管理。然而,在电力物联网场景下,该方案为数量众多、资源受限的设备带来了额外的开销负担和效率问题,随之提出的轻量级认证方案实现了开销及效率的优化,但在功能上存在不足,无法实现安全撤销这一关键环节。针对以上不足,基于密码学累加器及布隆过滤器提出了一种电力物联网设备接入管理方案,同时实现了设备的可信认证及安全撤销,并有效地兼顾功能和效率。通过安全性分析,本方案实现了设备对网关的匿名认证、身份凭证的不可伪造性以及强制撤销安全性。实验结果表明,与主流的基于PKI的设备接入管理方案相比,本方案在设备身份验证及凭证撤销环节大大降低了通信开销和存储开销,在电力物联网场景下具备更高的实用性。