[发明专利]正态分布下基于密文数据的异常检测方法、装置和设备

权利要求书

1.一种正态分布下基于密文数据的异常检测方法，应用于数据拥有者，其特征在于，所述方法包括：

生成主密钥、对称密钥和哈希函数；

通过所述主密钥对数据集进行加密，得到加密数据集，上传至云服务器；

对数据集进行分类，得到每个类别对应的数据标签，且所述数据标签服从正态分布；

构建异常检测索引，利用所述对称密钥和哈希函数对所述异常检测索引进行加密，生成加密异常检测索引，上传至云服务器；

将每个类别的数据划分为训练集、交叉验证集和测试集；利用每个类别的交叉验证集数据，得到数据异常阈值，构建验证字典，上传至云服务器；

响应于检测用户发送的待检测数据的异常检测请求和待检测数据的数据标签，生成所述待检测数据的异常检测令牌，发送至所述检测用户；所述异常检测令牌用于通过所述检测用户发送至所述云服务器，使所述云服务器利用所述异常检测令牌对所述待检测数据进行数据异常检测。

2.根据权利要求1所述的方法，其特征在于，所述异常检测索引为字典形式，具体为：

其中，为异常检测索引，包括，表示数据集的类别个数，服从正态分布，，为期望，为方差，表示每一类数据集的数据标签的个数。

3.根据权利要求2所述的方法，其特征在于，所述利用所述对称密钥和哈希函数对所述异常检测索引进行加密，包括：

对所述异常检测索引的key部分，利用所述哈希函数进行加密；

对所述异常检测索引的value部分，利用所述对称密钥进行加密。

4.根据权利要求1所述的方法，其特征在于，所述验证字典为：

其中，为数据标签；为数据异常阈值。

5.根据权利要求1所述的方法，其特征在于，所述异常检测令牌为经过哈希函数后的待检测数据的数据标签，具体为：

其中，为异常检测令牌；为待检测数据的数据标签；为经过哈希函数后的待检测数据的数据标签。

6.根据权利要求1所述的方法，其特征在于，所述利用所述异常检测令牌对所述待检测数据进行数据异常检测，包括：

所述云服务器将所述异常检测令牌与所述加密异常检测索引的Key部分进行匹配，若匹配成功，则所述待检测数据的数据类型在所述数据集中，对所述待检测数据进行数据异常检测，得到异常检测结果；否则，所述待检测数据的数据类型不在所述数据集中。

7.根据权利要求6所述的方法，其特征在于，所述对所述待检测数据进行数据异常检测，得到异常检测结果，包括：

所述云服务器将匹配出的所述加密异常检测索引的value部分根据所述对称密钥进行解密，得到对应类别数据的期望方差集；

所述云服务器根据所述期望方差集与所述待检测数据计算异常值，并将所述验证字典中的数据异常阈值与所述异常值进行比较，若所述数据异常阈值大于所述异常值，则检测数据异常；否则检测数据正常。

8.根据权利要求7所述的方法，其特征在于，所述根据所述期望方差集与所述待检测数据计算异常值，包括：

其中，为异常值；为数据的向量维度；表示第j个数据集的方差；为第j个数据集；为第j个数据集的期望。