[发明专利]一种基于可信行为序列的电力终端身份认证方法及其系统

说明书

本发明涉及计算机邻域，具体涉及一种基于可信行为序列的电力终端身份认证方法，该方法包括：实时获取终端行为数据，将实时获取的终端行为数据输入到终端身份认证模块中进性认证；当认证结果失败时，结束身份认证；当认证成功时，输出终端身份认证成功，并将终端身份认证模块中的终端行为模式进行更新；本发明通过行为序列的相似度度量方法对终端行为模式相似度进行匹配，确认终端身份，计算终端行为相似度的方式对终端的安全认证进行保障。并对多对序列进行更新挖掘，达到该方法的长期有效性。

技术领域

本发明涉及计算机邻域，具体涉及一种基于可信行为序列的电力终端身份认证方法及其系统。

背景技术

随着智能电网中智能设备的广泛应用，电力客户与信息世界联系越加紧密。智能电网能够支持电力客户和设备之间信息流的双向交互，这种双向交互保证了基于客户需求的电力消费数据能够实时传输，但是用户端的安全问题日益明显。在安全问题中，电力客户隐私信息泄露问题表现尤为突出，这与每个人息息相关，这是智能电网进一步发展的限制因素。因此开展智能电网中电力客户的隐私保护研究具有重要意义。

从产业发展的规律来看，电力客户数据的隐私保护是政府和企业发展数字经济必须做出的改变。这是由于在各国政府大力支持下以及智能配用电网技术飞速发展的同时，鲜少有人关注随着电力系统智能化、网络化而带来的种种隐私安全问题。

传统的终端身份认证技术，采用用户名密码认证方式，该方式会使得用户的敏感信息泄露，对用户的身份地位、行为习惯、用电特征等隐私信息造成侵犯。而且网络数据信息越来越丰富，而电力网络环境中终端资源受限、算力不足，对终端的身份认证的时间过长，增加了用户信息泄露的可能性。

发明内容

为解决以上现有技术存在的问题，本发明提出了一种一种基于可信行为序列的电力终端身份认证方法，该方法包括：实时获取终端行为数据，将实时获取的终端行为数据输入到终端身份认证模块中进性认证；当认证结果失败时，结束身份认证；当认证成功时，输出终端身份认证成功，并将终端身份认证模块中的终端行为模式进行更新；

终端身份认证模块的处理终端行为数据的过程包括

S1：对终端行为数据进行预处理，得到终端行为序列；将终端行为序列进行集合，得到终端行为数据集；

S2：采用多支持度条件下的终端行为模式挖掘方法对终端行为数据集进行终端行为模式挖掘，得到可信行为序列；

S3：采用LCS算法优化可信行为序列，采用最大相似度计算方法计算优化后的行为序列，得到行为相似度，根据行为相似求出终端相似性度；

S4：根据行为相似度和终端相似性度判断终端的身份的合法性；若终端身份不合法，则结束终端身份认证；若终端身份合法，则更新终端的行为模式，更新终端行为模式后返回步骤S3，使更新模式后的序列可信。

优选的，终端行为数据包括接入/断开配电网络，产生通讯所触发的相关服务以及电力终端之间的通信。

优选的，对终端行为数据进行预处理的过程包括：

步骤1：设置终端最小间隔阈值min_ti，根据终端最小间隔阈值剔除序列的无关项；

步骤2：设置终端最小留存时间阈值min_st，根据终端最小留存时间阈值剔除步骤1中去除无关项序列中留存时间过短的项；

步骤3：对去除留存时间过短项的序列进行排序，得到终端行为序列。

优选的，得到可信行为序列的过程包括：

S21：设支持度阈值为min_sup，计算终端行为数据集的支持度sup(s)，根据支持度和支持度阈值判断序列的行为模式，得到行为序列；所述终端行为数据集的支持度为终端行为数据集中序列s的个数与终端行为数据集中总个数的比值；