[發明專利]一種隱私數據保護的名單查詢方法及相關的名單查詢系統

在審

• 申請號: 202010280372.X
• 申請日: 2020-04-10
• 公開（公告）號: CN111177769A
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 陸夢倩;王維強;汲小溪
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F16/953
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許振新

本說明書實施例提供一種隱私數據保護的名單查詢方法及相關的名單查詢系統。方法包括：加入目標名單查詢服務的第一成員設備向數據平臺發起目標名單查詢服務的查詢請求，查詢請求攜帶有第一成員設備基于第一私鑰加密的待查詢對象信息。數據平臺將待查詢對象信息發送至加入目標查詢服務的至少一個第二成員設備，以得到經第一成員設備的第一私鑰和第二成員設備的第二私鑰雙重加密的待查詢對象信息。數據平臺基于雙重加密的待查詢對象信息，對目標名單查詢服務的名單數據進行命中查詢，并向第一成員設備反饋結果。名單數據包括有經第一私鑰和第二私鑰雙重加密后的可查詢對象信息，第一私鑰和第二私鑰在不同雙重加密順序下對相同內容的加密結果相同。

技術領域

本文件涉及信息安全技術領域，尤其涉及一種隱私數據保護的名單查詢方法及相關的名單查詢系統。

背景技術

隨著信息技術的飛速發展，業務決策越來越依賴于用戶信息收集和共享。然而，這也引起大量的關于個人隱私被泄漏的問題。例如，一個機構向另外的機構提供查詢接口，用以查詢被查詢者是否在名單中，這樣的名單是由一類具有相同特性的個人群體構成，比如會員、黑名單等。常規的查詢接口需要提供被查詢者的個人標識信息PII(PersonallyIdentifiable Information)，以黑名單為例，提供的個人標識信息可以是身份證號碼、手機號碼或手機設備唯一識別碼等。在查詢過程中，即便被查詢者不在名單之中，服務方也會得到被查詢者的個人身份信息，同時，還泄漏了查詢方的查詢提議。

面對隱私泄露如此嚴峻的形勢，當前有必要提出一種對敏感信息和查詢意圖提供隱私保護的名單查詢方案。

發明內容

本說明書實施例目的是提供一種隱私數據保護的名單查詢方法及相關的名單查詢系統，能夠在對敏感信息和查詢意圖提供隱私保護的前提下，實現名單查詢。

為了實現上述目的，本說明書實施例是這樣實現的：

第一方面，提供一種隱私數據保護的名單查詢方法，包括：

加入目標名單查詢服務的第一成員設備向數據平臺發起針對所述目標名單查詢服務的查詢請求，所述查詢請求攜帶有經所述第一成員設備基于所述第一成員設備的第一私鑰加密的待查詢對象信息；

所述數據平臺將所述待查詢對象信息發送至加入所述目標查詢服務的至少一個第二成員設備；

接收到所述待查詢對象信息的第二成員設備基于所述第二成員設備的第二私鑰對所述待查詢對象信息進行加密，以將得到所述第一成員設備和所述第二成員設備雙重加密的所述待查詢對象信息發送至所述數據平臺；

所述數據平臺基于所述第一成員設備和所述第二成員設備雙重加密的所述待查詢對象信息，對所述目標名單查詢服務的名單數據進行命中查詢，并將得到的命中查詢結果反饋至所述第一成員設備，其中，所述名單數據包括有經所述第一成員設備的第一私鑰和第二成員設備的第二私鑰雙重加密后的可查詢對象信息，第一私鑰和第二私鑰在不同雙重加密順序下對相同內容的加密結果相同。

第二方面，提供一種隱私數據保護的名單查詢方法，包括：

加入目標名單查詢服務的第一成員設備向數據平臺發起針對所述目標名單查詢服務的查詢請求，所述查詢請求攜帶有經所述第一成員設備基于所述第一成員設備的第一私鑰加密的待查詢對象信息，從而使得所述數據平臺將所述待查詢對象信息發送至加入所述目標查詢服務的至少一個第二成員設備，以得到第一成員設備和所述第二成員設備雙重加密的所述待查詢對象信息發送至所述數據平臺；