[發(fā)明專利]一種隱私數(shù)據(jù)保護(hù)的名單查詢方法及相關(guān)的名單查詢系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010280372.X
• 申請(qǐng)日: 2020-04-10
• 公開（公告）號(hào): CN111177769A
• 公開（公告）日: 2020-05-19
• 發(fā)明（設(shè)計(jì)）人: 陸夢(mèng)倩;王維強(qiáng);汲小溪
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62;G06F16/953
• 代理公司: 北京國(guó)昊天誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司 11315
• 代理人: 許振新

1.一種隱私數(shù)據(jù)保護(hù)的名單查詢方法，包括：

加入目標(biāo)名單查詢服務(wù)的第一成員設(shè)備向數(shù)據(jù)平臺(tái)發(fā)起針對(duì)所述目標(biāo)名單查詢服務(wù)的查詢請(qǐng)求，所述查詢請(qǐng)求攜帶有經(jīng)所述第一成員設(shè)備基于所述第一成員設(shè)備的第一私鑰加密的待查詢對(duì)象信息；

所述數(shù)據(jù)平臺(tái)將所述待查詢對(duì)象信息發(fā)送至加入所述目標(biāo)查詢服務(wù)的至少一個(gè)第二成員設(shè)備；

接收到所述待查詢對(duì)象信息的第二成員設(shè)備基于所述第二成員設(shè)備的第二私鑰對(duì)所述待查詢對(duì)象信息進(jìn)行加密，以將得到所述第一成員設(shè)備和所述第二成員設(shè)備雙重加密的所述待查詢對(duì)象信息發(fā)送至所述數(shù)據(jù)平臺(tái)；

所述數(shù)據(jù)平臺(tái)基于所述第一成員設(shè)備和所述第二成員設(shè)備雙重加密的所述待查詢對(duì)象信息，對(duì)所述目標(biāo)名單查詢服務(wù)的名單數(shù)據(jù)進(jìn)行命中查詢，并將得到的命中查詢結(jié)果反饋至所述第一成員設(shè)備，其中，所述名單數(shù)據(jù)包括有經(jīng)所述第一成員設(shè)備的第一私鑰和第二成員設(shè)備的第二私鑰雙重加密后的可查詢對(duì)象信息，第一私鑰和第二私鑰在不同雙重加密順序下對(duì)相同內(nèi)容的加密結(jié)果相同。

2.根據(jù)權(quán)利要求1所述的方法，

所述名單數(shù)據(jù)中的至少一部分經(jīng)所述第一成員設(shè)備的第一私鑰和第二成員設(shè)備的第二私鑰雙重加密后的可查詢對(duì)象信息屬于第二成員設(shè)備提供的私有數(shù)據(jù)，并由第二成員設(shè)備基于第二私鑰加密后通過所述數(shù)據(jù)平臺(tái)發(fā)送給所述第一成員設(shè)備，再由所述第一成員設(shè)備基于第一私鑰加密后提供給所述數(shù)據(jù)平臺(tái)。

3.根據(jù)權(quán)利要求2所述的方法， 還包括：

所述數(shù)據(jù)平臺(tái)在獲得第二成員設(shè)備針對(duì)所述目標(biāo)名單查詢服務(wù)提供的基于第二私鑰加密的可查詢對(duì)象信息后，將該第二成員設(shè)備提供的可查詢對(duì)象信息后與所述目標(biāo)名單查詢服務(wù)關(guān)聯(lián)存儲(chǔ)至目標(biāo)數(shù)據(jù)庫(kù)中；

所述數(shù)據(jù)平臺(tái)在所述目標(biāo)查詢服務(wù)添加第三成員設(shè)備后，將所述目標(biāo)數(shù)據(jù)庫(kù)中第二成員設(shè)備針對(duì)所述目標(biāo)名單查詢服務(wù)提供的基于第二私鑰加密的可查詢對(duì)象信息發(fā)送至所述第三成員設(shè)備；

所述第三成員設(shè)備基于所述第三成員設(shè)備的第三私鑰對(duì)所述數(shù)據(jù)平臺(tái)發(fā)送的可查詢對(duì)象信息進(jìn)行加密，以將得到所述第三成員設(shè)備和所述第二成員設(shè)備雙重加密的所述可查詢對(duì)象信息發(fā)送至所述數(shù)據(jù)平臺(tái)；

所述數(shù)據(jù)平臺(tái)將所述第三成員設(shè)備和所述第二成員設(shè)備雙重加密的可查詢對(duì)象信息添加至所述目標(biāo)名單查詢服務(wù)的名單數(shù)據(jù)中。

4.根據(jù)權(quán)利要求1所述的方法，

所述名單數(shù)據(jù)中的至少一部分經(jīng)所述第一成員設(shè)備的第一私鑰和第二成員設(shè)備的第二私鑰雙重加密后的可查詢對(duì)象信息屬于所述第一成員設(shè)備提供的私有數(shù)據(jù)，并由所述第一成員設(shè)備基于第一私鑰加密后通過所述數(shù)據(jù)平臺(tái)發(fā)送給第二成員設(shè)備，再由第二成員設(shè)備基于第二私鑰加密后提供給所述數(shù)據(jù)平臺(tái)。

5.根據(jù)權(quán)利要求4所述的方法，

第一成員設(shè)備的第一私鑰包括：查詢方私鑰和服務(wù)方私鑰，其中，所述第一成員設(shè)備使用所述查詢方私鑰對(duì)待查詢對(duì)象信息進(jìn)行加密，并使用所述服務(wù)方私鑰對(duì)第一成員設(shè)備針對(duì)所述目標(biāo)名單查詢服務(wù)提供的可詢對(duì)象信息進(jìn)行加密。

6.根據(jù)權(quán)利要求1-5中任一項(xiàng)所述的方法，

所述名單數(shù)據(jù)還包括有經(jīng)第一成員設(shè)備的第一私鑰、第二成員設(shè)備的第二私鑰以及其他成員設(shè)備的其他私鑰多方加密的可查詢對(duì)象信息；

所述方法還包括：

所述數(shù)據(jù)平臺(tái)通過串行方式，將第一成員設(shè)備基于第一私鑰加密的待查詢對(duì)象信息隱私發(fā)送給第二成員設(shè)備和其他成員設(shè)備以進(jìn)行多重加密，得到經(jīng)第一成員設(shè)備的第一私鑰、第二成員設(shè)備的第二私鑰以及其他成員設(shè)備的其他私鑰多重加密的所述待查詢對(duì)象信息；

所述數(shù)據(jù)平臺(tái)基于多重加密的所述待查詢對(duì)象信息，對(duì)所述目標(biāo)名單查詢服務(wù)的名單數(shù)據(jù)進(jìn)行命中查詢，并將得到的命中查詢結(jié)果反饋至所述第一成員設(shè)備。

7.根據(jù)權(quán)利要求1-5中任一項(xiàng)所述的方法，

所述目標(biāo)名單查詢服務(wù)協(xié)議約定使用橢圓曲線算法所述對(duì)待查詢對(duì)象信息和可查詢對(duì)象信息進(jìn)行加密。