CN109800595A - 一种电力数据共享方法及系统 - Google Patents

Abstract

本发明提供了一种电力数据共享方法及系统，该方法包括：获取电力数据的访问请求；对访问请求对应的原始电力数据中的数据共享要求进行审批验证；当审批验证通过后，提取原始电力数据；根据数据共享要求确定遮蔽策略，并根据遮蔽策略对原始电力数据进行遮蔽，生成共享电力数据。通过实施本发明，通过执行审批验证和设定与原始电力数据对应的遮蔽策略，生成共享电力数据，既满足了电力数据保密性、安全性及隐私性的要求，又实现了对电力数据的资源共享，进而提高了电力数据的利用率。

Description

一种电力数据共享方法及系统

技术领域

本发明涉及电力数据技术领域，具体涉及一种电力数据共享方法及系统。

背景技术

目前电力系统产生了丰富的电力数据，但是由于电力数据的保密性、安全性、隐私性等特殊限制，制约了电力数据的开放和共享，难以充分体现丰富电力数据的价值所在。只有将电力数据需要与社会经济、气象、地理空间等外部数据源之间互动，才能创造巨大的潜在价值，基于电力行业所产生的电力数据，如何在不影响电力数据保密性、安全性及隐私性的基础上进行电力数据资源共享，是实现电力数据开放共享的关键所在。

发明内容

本发明实施例提供了一种电力数据共享方法及系统，以克服现有技术中的电力数据由于自身的保密性、安全性、隐私性等特殊限制，无法实现电力数据的开放和共享，难以充分体现丰富电力数据的价值的问题。

本发明实施例提供了一种电力数据共享方法包括：获取电力数据的访问请求；对所述访问请求对应的原始电力数据中的数据共享要求进行审批验证；当所述审批验证通过后，提取所述原始电力数据；根据所述数据共享要求确定遮蔽策略，并根据所述遮蔽策略对所述原始电力数据进行遮蔽，生成共享电力数据。

可选地，所述对所述访问请求对应的原始电力数据中的数据共享要求进行审批验证，包括：根据所述数据共享要求判断所述原始电力数据是中是否包含不允许共享的电力数据；当所述原始电力数据中包含不允许共享的电力数据时，判断去除所述不允许共享的电力数据后的所述原始电力数据是否满足所述访问请求中的预设数据共享条件；当满足所述预设数据共享条件时，判定所述原始电力数据通过所述审批验证。

可选地，所述电力数据共享方法还包括：当所述原始电力数据中并没有包含不允许共享的电力数据时，提取所述原始电力数据，并将所述原始电力数据确定为所述共享电力数据。

可选地，所述电力数据共享方法还包括：当不满足所述预设数据共享条件时，判定所述原始电力数据未通过所述审批验证。

可选地，所述提取所述原始电力数据，包括：获取所述原始电力数据的提取方式；根据所述提取方式提取所述原始电力数据。

可选地，所述根据所述数据共享要求确定遮蔽策略，并根据所述遮蔽策略对所述原始电力数据进行遮蔽，生成共享电力数据，包括：根据所述数据共享要求获取所述原始电力数据的预设隐私字段；根据所述预设隐私字段确定对应的所述遮蔽策略；采用所述遮蔽策略对所述隐私字段进行遮蔽，生成所述共享电力数据。

可选地，所述电力数据共享方法还包括：将所述共享电力数据部署到预设容器中，以实现所述共享电力数据的共享；其中，所述预设容器与所述共享电力数据一一对应。

可选地，所述将所述共享电力数据部署到预设容器中，以实现所述共享电力数据的共享，包括：创建所述预设容器；将所述共享电力数据部署到所述预设容器中；对所述预设容器分配IP号以及端口号，以实现所述共享电力数据的共享。

可选地，所述电力数据共享方法还包括：判断所述数据共享要求是否更新；当所述数据共享要求更新后，返回所述对所述访问请求对应的原始电力数据进行审批验证的步骤。

本发明实施例提供了一种电力数据共享系统，包括：访问请求获取模块，用于获取电力数据的访问请求；审批验证模块，用于对所述访问请求对应的原始电力数据中的数据共享要求进行审批验证；原始电力数据提取模块，当所述审批验证通过后，所述原始电力数据提取模块用于提取所述原始电力数据；共享电力数据生成模块，用于根据所述数据共享要求确定遮蔽策略，并根据所述遮蔽策略对所述原始电力数据进行遮蔽，生成共享电力数据。

本发明实施例还提供了一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行上述的电力数据共享方法。

本发明实施例还提供了一种计算机设备，包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行上述的电力数据共享方法。

本发明技术方案，具有如下优点：

本发明实施例提供的电力数据共享方法，在获取访问请求后，该请求对应的原始电力数据的数据共享要求进行审批验证，验证通过提取该原始电力数据，然后根据数据共享要求确定所对应的遮蔽策略对该原始电力数据进行数据遮蔽，生成共享电力数据。从而通过执行审批验证和设定与原始电力数据对应的遮蔽策略，生成共享电力数据，既满足了电力数据保密性、安全性及隐私性的要求，又实现了对电力数据的资源共享，进而提高了电力数据的利用率。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中电力数据共享方法的流程图；

图2为本发明实施例中电力数据共享方法的另一流程图；

图3为本发明实施例中提取原始电力数据的具体流程图；

图4为本发明实施例中电力数据共享方法的另一流程图；

图5为本发明实施例中将共享电力数据部署到预设容器中，以实现共享电力数据的共享的具体流程图；

图6为本发明实施例中电力数据共享方法的另一流程图；

图7为本发明实施例中电力数据共享应用系统的结构示意图；

图8为本发明实施例中电力数据共享应用系统的数据处理流程图；

图9为本发明实施例中电力数据共享系统的结构示意图；

图10为本发明实施例中计算机设备的结构示意图。

具体实施方式

下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

此外，下面所描述的本发明不同实施方式中所涉及的技术特征只要彼此之间未构成冲突就可以相互结合。

实施例1

本发明实施例提供了一种电力数据共享方法，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

在本发明实施例中提供了一种电力数据共享方法，可用于上述的电子设备，如手机、平板电脑等，如图1所示，该电力数据共享方法包括：

步骤S1：获取电力数据的访问请求。

电子设备所获取到的电力数据访问请求可以是外界发送至该电子设备中的，也可以是外界输入至该电子设备中的。在电力数据访问请求中包括有所要访问的原始电力数据的来源、需要访问该原始电力数据的原因、以及该电力数据的用途等等。

例如，在电子设备中执行该电力数据共享方法时，在电子设备上可以是以一个应用系统的形式体现的(例如电力数据开放共享系统)。当用户需要电力数据访问时，可以在电力设备上访问该应用系统，在应用系统中输入相应的电力数据访问请求，以便于该电子设备能够获取到电力数据访问请求。

步骤S2：对访问请求对应的原始电力数据中的数据共享要求进行审批验证。

在实际应用中，电力系统中的不同类型的电力数据的保密等级、保密内容等不尽相同，因此需要对访问请求对应的原始电力数据本身的数据共享要求进行审批验证，以确定该原始电力数据根据在数据共享要求下是否符合访问请求对电力数据的要求，例如：当访问请求需要访问某市的发电量分布的电力数据，但是此类电力数据的数据共享要求为不允许公开具体地址，去除地址或将地址遮蔽处理的上述电力数据无法满足获取某市的发电量分布的电力数据的访问请求。

步骤S3：当审批验证通过后，提取原始电力数据。

在实际应用中，当审批验证通过后。说明上述访问请求所需要获取的电力数据与该电力数据本身的数据共享要求相符合，可以进行数据共享，具体地，电子设备可以提取访问请求中的电力数据的来源信息，从相应的地方提取原始电力数据；电子设备也可以是在提取原始电力数据之前，对访问请求进行判断，确定访问请求对应的电力数是否允许访问，只有在电力数据允许访问的情况下才能够提取原始电力数据等等。

此外，原始电力数据可以是事先存储在电子设备中，也可以是电子设备通过某种方式从第三方获取到的等等。

以上文中的应用系统为例，用户在电子设备的应用系统中输入相应的电力数据访问请求之后，即启动该电子设备的全生命周期管理进程，通过该进程对电力数据访问的整个过程进行管理。具体地，用户输入相应的电力数据访问请求之后，全生命周期管理进程启动，唤醒通知进程，通知进程根据用户输入的访问请求中电力数据的需求类别将访问请求发送给相应的有权限获取电力数据的人员，以便于电子设备能够通过上述有权限的人员获取到原始电力数据。

步骤S4：根据数据共享要求确定遮蔽策略，并根据遮蔽策略对原始电力数据进行遮蔽，生成共享电力数据。

具体地，电子设备在提取出上述原始电力数据之后，需要按照该原始电力数据的数据共享要求确定该原始电力数据的遮蔽策略，通过对不同的原始电力数据，采用不同的遮蔽策略，以保证所形成的共享电力数据符合原始电力数据的安全要求和保密要求等。在实际应用中，电子设备需要对原始电力数据中的一些隐私字段进行隐藏，或对隐私字段进行代码转换，采用另外一种形式体现等等。其中，隐私字段可以是姓名、地址、身份证等信息。在此对遮蔽的方式并不做任何限定，只需保证电子设备能够对原始电力数据中的隐私字段进行遮蔽处理即可。

以上文中的应用系统为例，电子设备在提取出原始电力数据之后，启动隐私数据遮蔽进程对原始电力数据进行遮蔽，将原始电力数据中的隐私字段进行遮蔽处理，在遮蔽处理完成之后，通过全生命周期管理进程得到共享电力数据。

通过上述的步骤S1至步骤S4，本发明实施例提供的电力数据共享方法，在获取访问请求后，该请求对应的原始电力数据的数据共享要求进行审批验证，验证通过提取该原始电力数据，然后根据数据共享要求确定所对应的遮蔽策略对该原始电力数据进行数据遮蔽，生成共享电力数据。从而通过执行审批验证和设定与原始电力数据对应的遮蔽策略，生成共享电力数据，既满足了电力数据保密性、安全性及隐私性的要求，又实现了对电力数据的资源共享，进而提高了电力数据的利用率。

具体地，在一实施例中，上述的步骤S1，获取电力数据的访问请求。电子设备所获取到的电力数据访问请求可以是外界发送至该电子设备中的，也可以是外界输入至该电子设备中的。在电力数据访问请求中包括有所要访问的原始电力数据的来源、需要访问该原始电力数据的原因、以及该电力数据的用途等等。

例如，在电子设备中执行该电力数据共享方法时，在电子设备上可以是以一个应用系统的形式体现的(例如电力数据开放共享系统)。当用户需要电力数据访问时，可以在电力设备上访问该应用系统的网页，在应用系统的网页中输入相应的电力数据访问请求，以便于该电子设备能够获取到电力数据访问请求。

在一较佳实施例中，如图2所示，上述的步骤S2，对访问请求对应的原始电力数据中的数据共享要求进行审批验证，具体包括：

步骤S21：根据数据共享要求判断原始电力数据是中是否包含不允许共享的电力数据。在实际应用中，在电力系统中不同的原始电力数据有着不同的保密要求，原始电力数据中需要保密的数据信息不允许泄露，例如：某一小区所有住户的用电量信息的电力数据中各个住户的用户地址是需要保密的，不能泄露，所以需要判断该原始电力数据进行判断，当存在不允许共享的电力数据时，执行步骤S22，否则执行步骤S24。

步骤S22：判断去除不允许共享的电力数据后的原始电力数据是否满足访问请求中的预设数据共享条件。在实际应用中，由于上述需要保密的电力数据不允许公开，则需要判断将需要保密的电力数据进行隐藏后的电力数据是否还能够满足访问请求中的预设数据共享条件，例如：当预设数据共享条件需要获取上述用户地址时，而原始电力数据的数据共享要求又不允许共享，则执行步骤S25，否则执行步骤S23。

步骤S23：当满足预设数据共享条件时，判定原始电力数据通过审批验证。在实际应用中，如果上述隐藏后的电力数据仍然可以满足访问请求中的预设数据共享条件，则说明该原始电力数据通过了审批验证，可以为上述的电子设备提供数据共享，并保证了该原始电力数据的应用价值，提供电力数据的利用率。

步骤S24：提取原始电力数据，并将原始电力数据确定为共享电力数据。在实际应用中，如果该原始电力数据中没有需要保密的电力数据信息，则可以直接获取该原始电力数据，并将其作为共享电力数据共享至上述的电子设备或外界其他应用。

步骤S25：判定原始电力数据未通过审批验证。在实际应用中，如果将需要保密的电力数据进行隐藏后的电力数据不能够满足访问请求中的预设数据共享条件，则说明对该原始电力数据的审批验证未通过，该访问请求失败。

在一较佳实施例中，如图3所示，上述的步骤S3，提取原始电力数据，具体包括：

步骤S31：获取原始电力数据的提取方式。在实际应用中，上述电子设备可以从外界获取原始电力数据的提取方式，即如何传输、拷贝等；也可以是在电子设备中存储有各个保密等级的电力数据的提取方式，通过访问请求的电力数据对应的保密等级确定原始电力数据的提取方式。

步骤S32：根据提取方式提取原始电力数据。在实际应用中，上述电子设备在确定出提取方式之后，利用相应的提取方式提取出原始电力数据。例如，电子设备在提取出原始电力数据之后，将原始电力数据存入全生命周期管理进程，再利用通知进程通知下一阶段的进程。

在一较佳实施例中，如图4所示，上述的步骤S4，根据数据共享要求确定遮蔽策略，并根据遮蔽策略对原始电力数据进行遮蔽，生成共享电力数据，具体包括：

步骤S41：根据数据共享要求获取原始电力数据的预设隐私字段。在实际应用中，根据上述的数据共享要求，对原始电力数据进行扫描，获取与数据共享要求对应的预设隐私字段，具体地，电子设备可以是通过字段样本的自学习，提取出隐私字段的特征，然后在提取出原始电力数据之后，对原始电力数据进行扫描，通过特征匹配的方式，识别出原始电力数据中的预设隐私字段。

步骤S42：根据预设隐私字段确定对应的遮蔽策略。在实际应用中，可以根据预设隐私字段的类型及要求选择不同的数据脱敏规则或实现对相关数据进行遮蔽操作以实现隐私数据的可靠保护的其他现有方法相互配合得当本发明实施例的遮蔽策略，例如：中文姓名采用随机名词替换；身份证号码采用生日随机；银行卡号遮蔽2～5位；电话号码后8位随机；中文地址省市县遮蔽；e-mail地址邮箱用户名随机；日期进行可逆替换；浮点型数据取整等等。需要说明的是，针对不同的原始电力数据，所对应的遮蔽策略不同，从而实现了遮蔽策略的定制化，使得遮蔽策略可以灵活的进行调整，以便于更好的保障上述不允许共享电力数据的隐私性和安全性。

步骤S43：采用遮蔽策略对隐私字段进行遮蔽，生成共享电力数据。在实际应用中，上述的电子设备在识别出预设隐私字段之后，提取出预设隐私字段按照上述步骤S42确定的遮蔽策略进行遮蔽，以防止隐私字段的公开。例如，可以将预设隐私字段删除，或者将预设隐私字段采用代码转换的方式进行转换等等。

在一较佳实施例中，如图4所示，上述的电力数据共享方法还包括：

步骤S5：将共享电力数据部署到预设容器中，以实现共享电力数据的共享。其中，预设容器与共享电力数据一一对应。具体地，上述的电子设备在形成共享电力数据之后，创建对应的预设容器，以用于存放共享电力数据。在实际应用中，可以通过使用Kubernetes管理的集群的方式来实现将共享电力数据共享给各个用户，具体地，可以在集群中运行多副本容器，每个容器中包含满足共享条件的共享电力数据或由共享电力数据开发得到的相关应用等。

在一较佳实施例中，如图5所示，上述的步骤S5，将共享电力数据部署到预设容器中，以实现共享电力数据的共享，具体包括：

步骤S51：创建预设容器。具体地，上述的电子设备在其内存中创建预设容器，其中，预设容器即Docker容器或者rkt容器，该容器会被分配单独的访问地址和端口号。

步骤S52：将共享电力数据部署到预设容器中。具体地，上述的电子设备将共享电力数据部署到该预设容器中，使得共享电力数据与原始电力数据区分开，此外，在实际应用中，在将共享电力数据部署到预设容器时，可以将共享电力数据开发成与访问请求相对应的应用产品，然后将该应用产品部署到容器中。

步骤S53：对预设容器分配IP号以及端口号，以实现共享电力数据的共享。具体地，上述的电子设备为创建的预设容器分配IP号以及端口号，外界利用IP号以及端口号即可访问对应的预设容器。该预设容器相对于外界而言，可以看作是一个独立的虚拟机，外界可以直接通过IP号以及端口号对该预设容器进行访问，具体地，上述的应用产品可以是对上述共享电力数据进行二次开发的产品，仅对用户提供相应的开发数据，而用户无法从中直接获取共享电力数据的原始数据，例如：共享电力数据为某市所有发电厂发电量的分布电力数据，而应用产品提供的应用数据为某市的火力发电厂的发电量占比，从而使得外界只能通过被开放的IP和端口访问到发电量占比信息，无法访问内部共享电力数据的细节，进而进一步增加了共享电力数据的安全性。

以上文中的应用系统为例，电子设备在为预设容器分配IP号以及端口号之后，启动应用发布进程，通过应用发布进程将所分配的IP号以及端口号发送给外界，以便于外界访问对应的预设容器，以获取到共享电力数据。

本发明实施例提供的电力数据共享方法，通过在需要进行共享电力数据的共享时创建预设容器，且为预设容器分配IP号以及端口号。对于分配了IP号以及端口号的预设容器，其相当于实现了预设容器的虚拟化，使得外界能够使用也只能通过所分配的IP号以及端口号通过网络访问到预设容器中的共享电力数据，实现了共享电力数据的共享，同时因为无法访问到容器中其他细节，也保证了原始电力数据的隐私性、安全性。

可选地，在上述的访问请求中包括有程序应用的环境，其中，对预设容器分配IP号以及端口号的步骤之前，还包括：

(1)提取程序应用的环境。该程序应用的环境为外界访问该电子设备的程序应用的环境。

(2)在预设容器中部署程序应用的环境。电子设备在预设容器中部署程序应用的环境，即电子设备在创建预设容器时，对其程序应用的环境进行部署，所部署的程序应用的环境可以是python，也可以是java等等。

通过基于访问请求中的程序应用的环境在预设容器中部署该程序应用的环境，使得外界在该程序应用的环境下能够直接访问预设容器中的共享电力数据或者数据分析挖掘结果，而不需进行二次开发处理数据等等，提高了共享电力数据共享的效率。

在本发明实施例中提供的电力数据共享方法，可用于上述的电子设备，如手机、平板电脑等。

作为本发明实施例的一种可选实施方式，在对原始电力数据进行遮蔽时，电子设备在对原始电力数据进行遮蔽时，不仅提取出预设隐私字段，也可以通过实时获取外界新增的隐私字段，因此，上述的步骤S4还可以包括：获取新增的隐私字段，其中，新增的隐私字段是电子设备从外界获取的，即根据各种电力数据的保密等级规定的隐私字段；然后根据新的预设隐私字段调整上述的遮蔽策略，得到新的遮蔽策略；最后对提取出的新增的隐私字段采用新的遮蔽策略进行遮蔽，生成新的共享电力数据。从而不仅包括需要对预设隐私字段进行提取以及遮蔽，还需要对新增的隐私字段进行提取以及遮蔽。

通过在对原始电力数据进行遮蔽处理时新增隐私字段，扩大了对原始电力数据遮蔽处理的字段范围，进一步保证了原始电力数据的安全性。

作为本发明实施例的另一种可选实施方式，电力数据访问请求中还包括有所访问的电力数据的应用需求；其中，根据数据共享要求确定遮蔽策略，并根据遮蔽策略对原始电力数据进行遮蔽，生成共享电力数据步骤之后，还包括：获取基于共享电力数据所形成的对应于需求的应用。

其中，将共享电力数据部署到预设容器中，包括：将应用部署到预设容器中，以实现应用的共享。

通过在形成共享电力数据之后，按照访问请求中的对于共享电力数据的应用需求形成应用，并将应用部署到预设容器中，使得外界在访问该预设容器时，即可提取出所需求的应用或数据，避免了外界对共享电力数据的再次开发，提高了共享电力数据共享的效率。

在一较佳实施例中，如图6所示，上述的电力数据共享方法还包括：

步骤S6：判断数据共享要求是否更新。在实际应用中，随着时间或电力系统相关政策的调整，原来原始电力数据中的某些要求保密的信息可能取消了保密要求，或者某些电力数据阶段性的要求保密，则需要将原来的共享电力数据中对应的电力数据信息进行保护，因而需要重新调整上述的遮蔽策略，隐藏该部分电力数据信息。为了提高电力数据的共享价值，为用户提供数据最新的共享电力数据，可以根据数据共享要求的更改情况实时的调整遮蔽策略，进而对共享电力数据进行实时的更新，为用户提供最新的共享电力数据。

当数据共享要求更新后，返回对访问请求对应的原始电力数据进行审批验证的步骤。在实际应用中，如果上述的数据共享要求有更新，则重新对原始电力数据进行审批验证，进而对共享电力数据进行实时的更新，为用户提供最新的共享电力数据。具体地，在实际应用中，当数据共享要求有更新时，可以仅针对更新的要求对原始电力数据进行审批验证，而无需重新进行全部的验证，并且后续根据数据共享要求确定遮蔽策略时，也可以仅根据更新的内容调整原来的遮蔽策略，使得最后的共享电力数据可以在数据共享要求更新前的共享电力数据的基础上经过简单的修改或调整后即可得到新的共享电力数据，进而使得共享电力数据或由共享电力数据开发出的相关应用的更新更为便捷，并提高了电力数据共享的效率。如果数据共享要求没有更新时，则不执行任何操作。

作为本发明实施例的一种具体应用实例，将上文中的应用系统进行详细描述如下：如图7所示，电子设备从处理器所执行的程序的功能角度将整个应用系统划分为4个功能模块，即，通知模块41、全生命周期管理模块42、应用发布模块43以及隐私数据遮蔽模块44；而各个模块在运行过程中对应于各自的进程，即通知模块41对应于通知进程，全生命周期管理模块42对应于全生命周期管理进程，应用发布模块43对应于应用发布进程，隐私数据遮蔽模块44对应于隐私数据遮蔽进程。

全生命周期管理模块42包含七类角色，数据审批员、数据获取员、遮蔽策略员、遮蔽策略审核员、遮蔽实施员、数据挖掘分析员、应用发布员，各个角色所承担任务不同，角色不可交叉，每个角色有单独的用户，具体流程如图8所示。

对于全生命周期管理模块42，首先由应用发布员提出应用需求请求，启动生命周期管理进程，该请求需要包含所申请数据的来源，需要数据的原因，数据的用途等等，全生命周期管理进程通过通知进程通知数据审批员。

然后数据审批员对访问请求对应的原始电力数据中的数据共享要求进行审批验证，如果验证未通过，通过通知进程返回拒绝原因给应用发布员，应用发布员可修改需求再次提交，若审批通过，数据进入下一流程，通过通知进程通知下一流程人员。

然后数据获取员得到具体数据类型，数据的获取途径，通过全生命周期管理进程确定数据如何传输、拷贝，最终获取原始电力数据，将原始电力数据存入全生命周期管理进程的数据管理进程部分，然后进入下一阶段，启动流程，通过通知进程通知下一流程人员。

然后遮蔽策略员在不影响应用结果的情况下根据原始电力数据中的数据共享要求设定特定的遮蔽策略，将遮蔽策略提交审批，进入下一阶段，启动流程，通过通知模块通知下一流程人员。

然后遮蔽策略审核员审定该方案是否可以确保隐私、安全，如果不行，将驳回请求，系统通过通知模块通知遮蔽策略员，要求重新制定策略，如果通过，则进入下一阶段，启动流程，通过通知进程通知下一流程人员。此时，对于电子设备而言，其获取到遮蔽处理的方式，后续利用获取到的遮蔽处理方式对原始电力数据进行遮蔽处理。

然后遮蔽实施员按规定的策略要求配置隐私数据遮蔽模块，此时隐私数据遮蔽进程对原始电力数据进行遮蔽处理，形成共享电力数据，隐私数据遮蔽进程将共享电力数据存入全生命周期管理进程中，然后进入下一阶段，启动流程，通过通知进程通知下一流程人员。

然后数据挖掘分析员按照访问请求中对应电力数据的应用需求对遮蔽数据进行开发，形成应用，应用完成后进入下一阶段，启动流程，通过通知进程通知下一流程人员。

然后应用发布员根据应用需求确定该应用是否达到既定目标，如果没达到，驳回发布请求，将发邮件通知数据挖掘分析员修改完善应用，如果达到要求，则将已经开发好的数据挖掘分析，由应用发布员根据其所需环境部署到应用发布进程，共享应用成果或应用数据。此时，对于电子设备而言，电子设备获取到由共享电力数据所形成的应用。

通知进程支持邮件通知和短信通知，在提交流程时可以选择同时采用这两种方式通知或仅采用任意一种方式通知，系统会根据全生命周期管理进程所处的具体阶段确定需要填写的格式、内容项，自动生成通知内容，也可以自定义添加通知内容，例如注释、注意事项等。

隐私数据遮蔽进程提供以下功能：

1.隐私数据自动发现，可以扫描数据获取员得到的数据，自动推测哪些数据可能是隐私字段，并推荐隐私遮蔽策略。

2.隐私策略配置管理，默认支持姓名、地址、身份证、电话号码及Email地址等隐私数据类型，可根据现场需求增添自定义隐私数据类型；支持针对姓名、地址、身份证、电话号码及Email地址等隐私数据类型的遮蔽算法；可对隐私策略进行增删改查等管理操作。

3.数据隐私遮蔽任务执行，按照设定好的字段、算法执行脱敏，获取隐私遮蔽结果，并将结果发给全生命周期管理模块。

应用发布模块运行在机房计算机集群之中，实现容器集群的自动化部署、自动扩缩容、维护等功能，将所形成的一个个应用依赖到一个可移植的容器中，在容器中部署程序应用的环境(例如python、java)，再通过将一个整体的服务设置为Service，对应于每个Service产生外部访问IP和端口，实现虚拟化，使得外部人员能通过网络访问应用。

总之，全生命周期管理模块42的上一步未完成，数据不推送，下一步无法继续，保证了整个审批过程和数据处理流程的真实性、有效性、安全性、可靠性和保密性，整个数据流程实现电子化，保证了数据流向的可查性、可追溯；通知模块41确保每一部分操作都能对应到相应责任人，通过授权、启动流程方式进行下一步操作；隐私数据遮蔽模块44在无损分析的情况下提供数据，为数据开放共享开辟了一条新的路径；应用发布模块43所采用的容器的技术手段使得它拥有启动速度快、资源利用率高、安全性高、可用性高、容错性好、稳定性好、性能开销小等优点。

通过上述的步骤S1至步骤S6，本发明实施例提供的电力数据共享方法，通过对原始电力数据进行遮蔽处理，形成可以对外共享的共享电力数据；再将共享电力数据部署到预设容器中；外界只能通过预设容器获取到共享电力数据，使得共享电力数据放置在预设的存储空间内，既满足了电力数据保密性、安全性及隐私性的要求，又实现了对电力数据的资源共享，进而提高了电力数据的利用率，并实现与原始电力数据的分开存储，在实现电力数据共享的情况下，保证了原始电力数据的保密性、安全性以及隐私性。

实施例2

本发明实施例提供了一种电力数据共享系统，如图9所示，该电力数据共享系统包括：

访问请求获取模块1，用于获取电力数据的访问请求。详细内容参见实施例1中步骤S1的相关描述。

审批验证模块2，用于对访问请求对应的原始电力数据中的数据共享要求进行审批验证。详细内容参见实施例1中步骤S2的相关描述。

原始电力数据提取模块3，当审批验证通过后，原始电力数据提取模块3用于提取原始电力数据。详细内容参见实施例1中步骤S3的相关描述。

共享电力数据生成模块4，用于根据数据共享要求确定遮蔽策略，并根据遮蔽策略对原始电力数据进行遮蔽，生成共享电力数据。详细内容参见实施例1中步骤S4的相关描述。

通过上述各个组成部分的协同合作，本发明实施例的电力数据共享系统，在获取访问请求后，该请求对应的原始电力数据的数据共享要求进行审批验证，验证通过提取该原始电力数据，然后根据数据共享要求确定所对应的遮蔽策略对该原始电力数据进行数据遮蔽，生成共享电力数据。从而通过执行审批验证和设定与原始电力数据对应的遮蔽策略，生成共享电力数据，既满足了电力数据保密性、安全性及隐私性的要求，又实现了对电力数据的资源共享，进而提高了电力数据的利用率。

实施例3

本发明实施例提供一种非暂态计算机存储介质，该计算机存储介质存储有计算机可执行指令，该计算机可执行指令可执行上述任意方法实施例中的电力数据共享方法，其中，上述存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)、随机存储记忆体(Random Access Memory，RAM)、快闪存储器(Flash Memory)、硬盘(Hard Disk Drive，缩写：HDD)或固态硬盘(Solid-State Drive，SSD)等；该存储介质还可以包括上述种类的存储器的组合。

本领域技术人员可以理解，实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成的，程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，的存储介质可为磁碟、光盘、只读存储记忆体(ROM)或随机存储记忆体(RAM)等。

实施例4

本发明实施例提供一种计算机设备，其结构示意图如图10所示，该计算机设备包括：一个或多个处理器410以及存储器420，图10中以一个处理器410为例。

上述的计算机设备还可以包括：输入装置430和输出装置440。

处理器410、存储器420、输入装置430和输出装置440可以通过总线或者其他方式连接，图10中以通过总线连接为例。

处理器410可以为中央处理器(Central Processing Unit，CPU)。处理器410还可以为其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等芯片，或者上述各类芯片的组合。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

存储器420作为一种非暂态计算机可读存储介质，可用于存储非暂态软件程序、非暂态计算机可执行程序以及模块，如本申请实施例中的电力数据共享方法对应的程序指令/模块，处理器410通过运行存储在存储器420中的非暂态软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即实现上述方法实施例的电力数据共享方法。

存储器420可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据电力数据共享方法的处理装置的使用所创建的数据等。此外，存储器420可以包括高速随机存取存储器，还可以包括非暂态存储器，例如至少一个磁盘存储器件、闪存器件、或其他非暂态固态存储器件。在一些实施例中，存储器420可选包括相对于处理器410远程设置的存储器，这些远程存储器可以通过网络连接至电力数据共享装置。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置430可接收输入的数字或字符信息，以及产生与电力数据共享操作的处理装置有关的用户设置以及功能控制有关的键信号输入。输出装置440可包括显示屏等显示设备。

一个或者多个模块存储在存储器420中，当被一个或者多个处理器410执行时，执行如图1-图8所示的方法。

上述产品可执行本发明实施例所提供的方法，具备执行方法相应的功能模块和有益效果。未在本发明实施例中详尽描述的技术细节，具体可参见如图1-图8所示的实施例中的相关描述。

显然，上述实施例仅仅是为清楚地说明所作的举例，而并非对实施方式的限定。对于所属领域的普通技术人员来说，在上述说明的基础上还可以做出其它不同形式的变化或变动。这里无需也无法对所有的实施方式予以穷举。而由此所引伸出的显而易见的变化或变动仍处于本发明创造的保护范围之中。

Claims (12)

1.一种电力数据共享方法，其特征在于，包括：

获取电力数据的访问请求；

对所述访问请求对应的原始电力数据中的数据共享要求进行审批验证；

当所述审批验证通过后，提取所述原始电力数据；

根据所述数据共享要求确定遮蔽策略，并根据所述遮蔽策略对所述原始电力数据进行遮蔽，生成共享电力数据。

2.根据权利要求1所述的电力数据共享方法，其特征在于，所述对所述访问请求对应的原始电力数据中的数据共享要求进行审批验证，包括：

根据所述数据共享要求判断所述原始电力数据是中是否包含不允许共享的电力数据；

当所述原始电力数据中包含不允许共享的电力数据时，判断去除所述不允许共享的电力数据后的所述原始电力数据是否满足所述访问请求中的预设数据共享条件；

当满足所述预设数据共享条件时，判定所述原始电力数据通过所述审批验证。

3.根据权利要求2所述的电力数据共享方法，其特征在于，还包括：

当所述原始电力数据中并没有包含不允许共享的电力数据时，提取所述原始电力数据，并将所述原始电力数据确定为所述共享电力数据。

4.根据权利要求2所述的电力数据共享方法，其特征在于，还包括：当不满足所述预设数据共享条件时，判定所述原始电力数据未通过所述审批验证。

5.根据权利要求1所述的电力数据共享方法，其特征在于，所述提取所述原始电力数据，包括：

获取所述原始电力数据的提取方式；

根据所述提取方式提取所述原始电力数据。

6.根据权利要求1所述的电力数据共享方法，其特征在于，所述根据所述数据共享要求确定遮蔽策略，并根据所述遮蔽策略对所述原始电力数据进行遮蔽，生成共享电力数据，包括：

根据所述数据共享要求获取所述原始电力数据的预设隐私字段；

根据所述预设隐私字段确定对应的所述遮蔽策略；

采用所述遮蔽策略对所述隐私字段进行遮蔽，生成所述共享电力数据。

7.根据权利要求1所述的电力数据共享方法，其特征在于，还包括：

将所述共享电力数据部署到预设容器中，以实现所述共享电力数据的共享；其中，所述预设容器与所述共享电力数据一一对应。

8.根据权利要求7所述的电力数据共享方法，其特征在于，所述将所述共享电力数据部署到预设容器中，以实现所述共享电力数据的共享，包括：

创建所述预设容器；

将所述共享电力数据部署到所述预设容器中；

对所述预设容器分配IP号以及端口号，以实现所述共享电力数据的共享。

9.根据权利要求1所述的电力数据共享方法，其特征在于，还包括：

判断所述数据共享要求是否更新；

当所述数据共享要求更新后，返回所述对所述访问请求对应的原始电力数据进行审批验证的步骤。

10.一种电力数据共享系统，其特征在于，包括：

访问请求获取模块(1)，用于获取电力数据的访问请求；

审批验证模块(2)，用于对所述访问请求对应的原始电力数据中的数据共享要求进行审批验证；

原始电力数据提取模块(3)，当所述审批验证通过后，所述原始电力数据提取模块用于提取所述原始电力数据；

共享电力数据生成模块(4)，用于根据所述数据共享要求确定遮蔽策略，并根据所述遮蔽策略对所述原始电力数据进行遮蔽，生成共享电力数据。

11.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令被处理器执行时实现如权利要求1-9任一项所述的电力数据共享方法。

12.一种计算机设备，其特征在于，包括：至少一个处理器(410)；以及与所述至少一个处理器(410)通信连接的存储器(420)其中，

所述存储器(420)存储有可被所述至少一个处理器(410)执行的指令，所述指令被所述至少一个处理器(410)执行，以使所述至少一个处理器(410)执行如权利要求1-9任一项所述的电力数据共享方法。