[发明专利]安全远程聚合

权利要求书

1.用于装置的性能指示符的聚合的方法，包括以下步骤：

a）在所述装置中将相应第一数据项连结到多个第二数据项中的每个第二数据项；

b）使用所述装置中的第一加密密钥来加密对于计算所述性能指示符相关的多个所连结第二数据项，其中所述第一加密密钥基于加性同态加密方案；

c）将所加密的连结的第二数据项发送到计算集群；

d）在所述计算集群上使用所加密的连结的第二数据项来计算所述性能指示符，并且通过将所加密的连结的第二数据项相加来计算关于所述性能指示符的聚合值；

e）将所述聚合值发送到所述装置的服务提供方的服务器；

f）在所述服务提供方的所述服务器上使用第二加密密钥来解密所述聚合值；以及

g）通过检查通过将所加密的连结的第二数据项相加所计算的所解密的聚合值是否包括预确定值，来验证所解密的结果；

并且其中所述第一数据项是数{1…m}的集合中的一个数，并且所述预确定值是m（m+1）/2，并且每个数1、...、m确切地出现一次。

2.根据权利要求1所述的方法，其中所述第一数据项包含针对所述计算的完整性的保护功能、是针对所述计算的完整性的保护功能的一部分、是针对所述计算的完整性的保护功能的至少一个值、或者包括针对所述计算的完整性的保护功能的至少一个值。

3.根据权利要求1到2中任一项所述的方法，其中所述第二加密密钥仅配置成解密所述聚合值。

4.根据权利要求1到2中任一项所述的方法，其中所述聚合值是通过进一步执行以下函数中的至少一个来计算的：计算所加密的连结的第二数据项的平均值、计算所加密的连结的第二数据项的方差、以及计算所加密的连结的第二数据项的加权总和。

5.根据权利要求1到2中任一项所述的方法，进一步包括在步骤c）与d）之间的以下步骤：

将所述聚合值发送到电子装置的用户、电子装置、或第二提供方；

解密所述聚合值；以及

通过与所述第一加密密钥不同的加密密钥来加密所述聚合值，并且其中步骤d）包括将所重新加密的聚合值发送到所述装置的所述提供方的步骤。

6.根据权利要求1到2中任一项所述的方法，其中所述第二加密密钥基于有状态加密方案。

7.根据权利要求1到2中任一项所述的方法，其中所述性能指示符是所述装置的所平均温度。

8.用于装置的性能指示符的聚合的系统，包括：

所述装置，其中所述装置配置成将相应第一数据项连结到多个第二数据项中的每个第二数据项，并且配置成使用第一加密密钥来加密对于计算所述装置的所述性能指示符相关的多个所连结第二数据项，其中所述第一加密密钥基于加性同态加密方案，

发送单元，所述发送单元配置成将所加密的连结的第二数据项发送到计算集群；

所述计算集群配置成使用所加密的连结的第二数据项来计算至少一个装置的所述性能指示符，并配置成通过将所加密的连结的第二数据项相加来计算关于所述性能指示符的聚合值；以及

发送单元，所述发送单元配置成将所述聚合值发送到所述装置的服务提供方的服务器，

其中所述系统进一步包括所述服务的所述服务器，所述服务的所述服务器配置成使用第二加密密钥来解密所述聚合值，以及其中所述系统进一步包括验证单元，所述验证单元配置成通过检查通过将所加密的连结的第二数据项相加所计算的所解密的聚合值是否包括预确定值，来验证所解密的结果；

并且其中所述第一数据项是数{1…m}的集合中的一个数，并且所述预确定值是m（m+1）/2，并且每个数1、...、m确切地出现一次。

9.根据权利要求8所述的系统，其中所述第一数据项包含针对所述计算的完整性的保护功能、是针对所述计算的完整性的保护功能的一部分、是针对所述计算的完整性的保护功能的至少一个值、或者包括针对所述计算的完整性的保护功能的至少一个值。