(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202211059589.3 (22)申请日 2022.09.01 (65)同一申请的已公布的文献号 申请公布号 CN 115150196 A (43)申请公布日 2022.10.04 (73)专利权人 北京金睛云华科技有限公司 地址 100088 北京市海淀区北三环中路4 4 号58号1层21号 专利权人 金睛云华 （沈阳） 科技有限公司 (72)发明人 胡永亮　曲武　 (74)专利代理 机构 辽宁惟则知识产权代理事务 所(普通合伙) 21273 专利代理师 李巨智 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/14(2006.01) H04L 67/1097(2022.01) G06F 16/215(2019.01) G06F 16/22(2019.01)G06K 9/62(2022.01) G06F 21/62(2013.01) G06F 21/60(2013.01) (56)对比文件 CN 111797431 A,2020.10.20 CN 112311781 A,2021.02.02 CN 111680512 A,2020.09.18 CN 114564323 A,202 2.05.31 CN 114731290 A,202 2.07.08 WO 202013 3032 A1,2020.07.02 US 2012159180 A1,2012.0 6.21 US 2019236114 A1,2019.08.01 US 2021319179 A1,2021.10.14 张蜀男等.云存 储中高效密文检索的中文数 据加密方案. 《计算机科 学》 .2018,(第0 6期), 130-135. (续) 审查员 吴俊杰 (54)发明名称 正态分布下基于密 文数据的异常检测方法、 装置和设备 (57)摘要 本发明提供了正态分布下基于密文数据的 异常检测方法、 装置和设备。 所述方法包括生成 主密钥、 对称密钥和哈希函数， 对数据集进行加 密， 得到加密数据集， 上传至云服务器； 对数据集 进行分类， 得到每个类别对应的数据标签； 构建 异常检测索引， 对异常检测索引进行加密， 生成 加密异常检测索引， 上传至云服务器； 将每个类 别的数据划分为训练集、 交叉验证集和测试集； 利用每个类别的交叉验证集数据， 得到数据异常 阈值， 构建验证字典， 上传至云服务器； 响应于检 测用户发送的待检测数据的异常检测请求和待 检测数据的数据标签， 生成异常检测令牌， 发送 至检测用户。 以此方式， 能够在不用解密的条件下， 实现了对存储在云上的密文数据的异常检 测。 [转续页] 权利要求书2页 说明书8页 附图2页 CN 115150196 B 2022.11.18 CN 115150196 B (56)对比文件 马子健.面向公共安全的异常检测关键技 术 研究. 《中国博士学位 论文全文数据库 社会科 学 Ⅰ辑》 .2022,Tianpeng Ye 等.A To ken Level Multi- target Stance Detecti on Dataset. 《2020 IEEE Fifth I nternati onal Conference o n Data Science i n Cyberspace (D SC)》 .2020,2/2 页 2[接上页] CN 115150196 B1.一种正态分布下基于密文数据的异常检测方法， 应用于数据拥 有者， 其特征在于， 所 述方法包括： 生成主密钥、 对称密钥和哈希函数； 通过所述主密钥对数据集进行加密， 得到加密数据集， 上传至云服 务器； 对数据集进行分类， 得到每 个类别对应的数据标签， 且所述数据标签服从正态分布； 构建异常检测索引， 利用所述对称密钥和哈希函数对所述异常检测索引进行加密， 生 成加密异常检测索引， 上传至云服 务器； 将每个类别的数据划分为训练集、 交叉验证集和测试集； 利用每个类别的交叉验证集 数据， 得到数据异常阈值， 构建验证字典， 上传至云服 务器； 响应于检测用户发送的待检测数据的异常检测请求和待检测数据的数据标签， 生成所 述待检测数据的异常检测令牌， 发送至所述检测用户； 所述异常检测令牌用于通过所述检 测用户发送至所述云服务器， 使 所述云服务器利用所述异常检测令牌对所述待检测数据进 行数据异常检测； 所述异常检测索引为字典形式， 具体为： 其 中 ， 为 异 常 检 测 索 引 ， 包 括 ， 表 示 数 据 集 的 类 别 个 数 ， 服从正态分布， ， 为期望， 为方差， 表示每一 类数据集的数据标签的个数。 2.根据权利要求1所述的方法， 其特征在于， 所述利用所述对称密钥和哈希函数对所述 异常检测索引进行加密， 包括： 对所述异常检测索引的key部分， 利用所述哈希函数进行加密； 对所述异常检测索引的value部分， 利用所述对称密钥进行加密。 3.根据权利要求1所述的方法， 其特 征在于， 所述验证字典为： 其中， 为数据标签； 为数据异常阈值。 4.根据权利要求1所述的方法， 其特征在于， 所述异常检测令牌为经过哈希函数后的待 检测数据的数据标签， 具体为： 其中， 为异常检测 令牌； 为待检测数据的数据标签； 为经过哈希函数后的待检 测数据的数据标签。 5.根据权利要求1所述的方法， 其特征在于， 所述利用所述异常检测令牌对所述待检测 数据进行 数据异常检测， 包括： 所述云服务器将所述异常检测令牌与所述加密异常检测索引的Key部分进行匹配， 若 匹配成功， 则所述待检测数据的数据类型在所述数据集中， 对所述待检测数据进行数据异 常检测， 得到异常检测结果； 否则， 所述待检测数据的数据类型不在所述数据集中。 6.根据权利要求5所述的方法， 其特征在于， 所述对所述待检测数据进行数据异常检权　利　要　求　书 1/2 页 2 CN 115150196 B 3