[發明專利]基于數據混淆實現匿蹤查詢功能的系統及其方法

有效

• 申請號: 201910509410.1
• 申請日: 2019-06-13
• 公開（公告）號: CN110210249B
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 傅躍兵;卞陽
• 申請（專利權）人: 上海富數科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06Q40/02
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

1.一種基于數據混淆實現匿蹤查詢功能的系統，其特征在于，所述的系統包括：

查詢模塊，用于通過對提供的用戶標識ID進行散列計算來查詢數據；

數據輸出服務模塊，與所述的查詢模塊相連接，與查詢模塊通過https協議進行傳輸，用于進行數據輸出；

所述的查詢模塊包括：

第一混淆單元，用于隨機生成若干個假用戶標識ID，以及用于對數據保留預設位數的號碼；

哈希單元，與所述的第一混淆單元相連接，用于對查詢數據和混淆數據進行md5計算；

第一查詢單元，與所述的哈希單元和數據輸出服務模塊相連接，用于將所述的保留預設位數的號碼進行md5碼的計算并發送至數據輸出服務模塊；

驗證單元，與所述的第一查詢單元相連接，用于通過數據輸出服務模塊提供的隨機數和公鑰進行加密，在返回數據中查詢加密后的字符串；

所述的數據輸出服務模塊包括：

接口單元，與所述的查詢模塊相連接，用于在查詢模塊和數據輸出服務模塊間傳輸數據；

第二查詢單元，與所述的接口單元相連接，用于在數據庫中匹配滿足條件的預設位數的md5碼；

第二混淆單元，與所述的第二查詢單元相連接，用于隨機生成若干個假md5碼；

加密單元，與所述的第二混淆單元和接口單元相連接，用于對第二查詢單元匹配到的md5碼和第二混淆單元生成的假md5碼添加隨機數，并通過公鑰進行加密，將加密后的數據返回至查詢模塊；

數據存儲單元，與所述的第二查詢單元相連接，用于存儲待查數據；

所述的第一查詢單元具體進行以下處理：

所述的第一混淆單元對其生成的假md5碼和哈希單元計算后的md5碼隱藏若干位數據，僅保留預設位數的號碼；

所述的第一查詢單元將所述的保留預設位數的md5碼的號碼發送至數據輸出服務模塊。

2.根據權利要求1所述的基于數據混淆實現匿蹤查詢功能的系統，其特征在于，所述的加密單元的加密函數，具體為：

根據以下加密函數進行加密：

f(x)＝encryption(哈希(md5_code+random_number))；

其中，f(x)為加密函數，random_number為隨機數，md5_code為第二查詢單元匹配的md5碼和第二混淆單元生成的假md5碼。

3.根據權利要求1所述的基于數據混淆實現匿蹤查詢功能的系統，其特征在于，所述的預設位數為7位。

4.一種利用權利要求1所述的系統實現基于數據混淆的匿蹤查詢控制的方法，其特征在于，所述的方法包括以下步驟：

(1)所述的查詢模塊生成混淆數據，并對查詢數據和混淆數據進行哈希計算；

(2)所述的查詢模塊將所述的查詢數據和混淆數據進行哈希計算保留預設位數的哈希號碼隱藏若干位數據后，向數據輸出服務模塊發起查詢；

(3)所述的數據輸出服務模塊向數據庫查詢匹配數據，生成混淆數據；

(4)所述的數據輸出服務模塊對真假數據進行加密并返回至查詢模塊；

(5)所述的驗證單元通過數據輸出服務模塊提供的隨機數和公鑰進行加密，在返回數據中查詢是否存在加密后的字符串，如果是，則對方包含該用戶的數據；否則，對方不包含該用戶的數據。

5.根據權利要求4所述的實現基于數據混淆的匿蹤查詢控制的方法，其特征在于，所述的步驟(1)具體包括以下步驟：

(1.1)所述的哈希單元對用戶標識ID進行md5計算；

(1.2)所述的第一混淆單元隨機生成若干個假用戶標識ID的md5碼。

6.根據權利要求4所述的實現基于數據混淆的匿蹤查詢控制的方法，其特征在于，所述的步驟(2)具體包括以下步驟：

(2.1)所述的第一混淆單元對其生成的假md5碼和哈希單元計算后的md5碼隱藏若干位數據，僅保留預設位數的號碼；

(2.2)所述的第一查詢單元將所述的保留預設位數的md5碼的號碼發送至數據輸出服務模塊。