[发明专利]一种数据聚合方法、装置、计算机设备及存储介质

说明书

本申请实施例公开了一种数据聚合方法、装置、计算机设备及存储介质，其中方法包括：获取系统公开参数；用户自由加入系统设置的多个用户组，生成对应每个用户的加密秘钥；用户对其原始数据进行加密，并将加密后的原始数据上传至聚合中心；聚合中心对加密后的原始数据进行解密，并完成数据聚合。从而无需可信秘钥中心给用户分发秘钥，也无需安全信道，故系统的底层实现较为简单，开销较小，用户可以自由地分组，且当用户分组变更之后无需系统进行全局的协调和参数修改，具有很好的本地性和灵活性，聚合过程只需要聚合中心和用户进行一次交互即可，且得到的数据是原始数据，允许聚合中心进行更加丰富的数据利用。

技术领域

本申请涉及计算机技术领域，尤其涉及一种数据聚合方法、装置、计算机设备及存储介质。

背景技术

数据聚合的目的是聚合不同用户的数据至聚合中心，以供聚合中心使用。在当今大数据的环境下，面向大规模用户的数据聚合，比如群智感知系统等吸引了众多的关注。这些数据聚合应用都需要聚合大量用户的数据至聚合中心，以供聚合中心进行数据分析或统计。然而，由于用户的个人数据可能泄露其隐私，所以保证数据聚合过程中用户的隐私是该领域的一个重要问题，将直接影响到数据聚合能否大规模的应用。

目前已有的大多数保护隐私的数据聚合方法，其主要思想是通过同态加密来聚合数据的总和。由于聚合中心得到的仅仅是数据的总和，因而不利于聚合中心在原始数据上进行更加广泛的数据统计特征挖掘和利用。

最近，Zhang等人(Zhang,Y.,Chen,Q.,Zhong,S.Privacy-preserving dataaggregation in mobile phone sensing.IEEE Transactions on InformationForensics and Security,11(5),980-992,2016.)提出了一种新的保护隐私数据聚合方法。该方法通过可信秘钥生成中心给用户分发适当的秘钥，使得聚合中心能够一次性地得到所有用户的原始数据，但聚合中心不能将数据与用户的身份对应起来，从而保护了用户的隐私。由于聚合中心得到的是所有用户的原始数据而不是所有数据之和，所以聚合中心可以进行更加丰富的数据挖掘和利用，可以满足更多应用场景的需求。但是，该方法的缺点是用户的私钥需要秘钥生成中心根据用户的分组情况通过秘密信道进行分发，一旦用户分组发生变化，则秘钥生成中心必须为用户重新进行私钥的分发，否则聚合就会失败。显然，这大大降低了系统的实现效率和灵活性。

发明内容

本申请提供了一种数据聚合方法、装置、计算机设备及存储介质，旨在满足数据聚合时隐私保护的同时，具有较高的实现效率和灵活性。

第一方面，本申请提供了一种数据聚合方法，其包括：

获取系统公开参数；

用户自由加入所述系统设置的多个用户组，并生成对应每个所述用户的加密秘钥；

所述用户根据所述加密秘钥对其原始数据进行加密，并将加密后的所述原始数据上传至聚合中心；

所述聚合中心根据预设规则对加密后的所述原始数据进行解密，并完成数据聚合。

第二方面，本申请提供了一种数据聚合装置，其包括：

获取单元，用于获取系统公开参数；

第一执行单元，用于用户自由加入所述系统设置的多个用户组，并根据所述公开参数生成对应每个所述用户的加密秘钥；

第二执行单元，用于所述用户根据所述加密秘钥对其原始数据进行加密，并将加密后的所述原始数据上传至聚合中心；

解密单元，用于所述聚合中心根据预设规则对加密后的所述原始数据进行解密，并完成数据聚合。