引言

在現(xiàn)代社會(huì)中，電力系統(tǒng)作為關(guān)鍵基礎(chǔ)設(shè)施，對(duì)于維護(hù)國(guó)家能源安全和社會(huì)穩(wěn)定發(fā)揮著至關(guān)重要的作用[1]。電力數(shù)據(jù)中臺(tái)作為該系統(tǒng)的核心組成部分[2]，負(fù)責(zé)聚合、清洗和組織數(shù)據(jù)，為各種業(yè)務(wù)系統(tǒng)和用戶提供必要的數(shù)據(jù)服務(wù)，因此電力系統(tǒng)數(shù)據(jù)的安全保護(hù)不容忽視。數(shù)據(jù)的泄露和濫用可能會(huì)導(dǎo)致重大的經(jīng)濟(jì)損失和社會(huì)影響，甚至對(duì)國(guó)家安全構(gòu)成威脅[3]。

傳統(tǒng)的訪問(wèn)控制模型，如自主訪問(wèn)控制（DAC）、強(qiáng)制訪問(wèn)控制（MAC）、基于角色的訪問(wèn)控制（RBAC）和基于屬性的訪問(wèn)控制（ABAC），并不能完全防止對(duì)敏感數(shù)據(jù)的直接攻擊[4]。試圖推斷敏感數(shù)據(jù)的用戶實(shí)際上擁有訪問(wèn)權(quán)限，而這些訪問(wèn)控制模型本身無(wú)法確定查詢結(jié)果是否導(dǎo)致敏感信息的泄露[5]。因此，從所謂的非敏感數(shù)據(jù)中推導(dǎo)出機(jī)密敏感數(shù)據(jù)是一種被稱為推理攻擊的問(wèn)題[6]。這些攻擊極難防止，因?yàn)槠淅昧巳祟愓J(rèn)知、邏輯方法、背景知識(shí)以及來(lái)自受保護(hù)數(shù)據(jù)之外的信息源[7]。例如，不同用戶可能會(huì)訪問(wèn)電力系統(tǒng)數(shù)據(jù)，如供應(yīng)負(fù)荷數(shù)據(jù)、消費(fèi)者用電量和設(shè)備狀態(tài)。通過(guò)結(jié)合這些數(shù)據(jù)，推斷出特定用戶的私人用電細(xì)節(jié)[8]，如居民生活習(xí)慣、商業(yè)用戶的運(yùn)營(yíng)狀態(tài)，甚至國(guó)家電力消費(fèi)趨勢(shì)和能源需求[9]。

為了解決這個(gè)問(wèn)題，本文提出了一個(gè)基于貝葉斯網(wǎng)絡(luò)[10]的多方關(guān)聯(lián)數(shù)據(jù)訪問(wèn)安全風(fēng)險(xiǎn)識(shí)別模型(Multi-Party Associated based on Bayesian Network, MPA-BN)。該模型通過(guò)分析用戶與數(shù)據(jù)之間的依賴性和不確定性，有效地識(shí)別了潛在的數(shù)據(jù)推斷風(fēng)險(xiǎn)。本文的主要貢獻(xiàn)包括：

(1) 提出了用戶行為和多用戶合謀行為的概念，對(duì)數(shù)據(jù)中臺(tái)訪問(wèn)行為進(jìn)行了形式化描述，為區(qū)分正常行為和合謀行為提供了基礎(chǔ)。

(2) 創(chuàng)新性地提出了一種多用戶合謀概率模型，定義了推理風(fēng)險(xiǎn)概率計(jì)算公式，為定量評(píng)估數(shù)據(jù)推斷風(fēng)險(xiǎn)提供了新的解決方案。

(3) 提出了一種新穎的網(wǎng)絡(luò)結(jié)構(gòu)模型MPA-BN，專門針對(duì)數(shù)據(jù)中臺(tái)背景進(jìn)行了適配，提高了處理效率和準(zhǔn)確性。

(4) 在真實(shí)數(shù)據(jù)集上驗(yàn)證了MPA-BN模型的有效性，實(shí)驗(yàn)結(jié)果顯示其具有良好的準(zhǔn)確性和穩(wěn)定性。

本文詳細(xì)內(nèi)容請(qǐng)下載：

http://m.jysgc.com/resource/share/2000006135

作者信息：

齊俊1，2，周小明3，許超2，趙景宏2，劉大禾4

（1.沈陽(yáng)工業(yè)大學(xué) 電氣工程學(xué)院，遼寧 沈陽(yáng)110000；

2.國(guó)網(wǎng)遼寧省電力有限公司信息通信分公司，遼寧 沈陽(yáng)110000；

3.國(guó)網(wǎng)遼寧省電力有限公司，遼寧 沈陽(yáng) 110000；

4.北京郵電大學(xué) 計(jì)算機(jī)學(xué)院，北京100876）