[發明專利]數據查詢方法及相關設備

在審

• 申請號: 202010512708.0
• 申請日: 2020-06-08
• 公開（公告）號: CN113836569A
• 公開（公告）日: 2021-12-24
• 發明（設計）人: 耿慧拯;張星;米婧;常嘉岳
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F16/953;G06F16/9538;H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 黃燦;廖葉子

本發明提供數據查詢方法及相關設備，涉及數據安全領域領域，所述方法，包括：對數據庫服務器中的數據字段執行分組操作，得到多個分組字段；發布多個分組字段；接收數據查詢端的查詢請求；其中，查詢請求包括分組查詢條件，分組查詢條件由數據查詢端根據目標查詢條件與發布的分組字段之間的對應關系確定；在數據庫服務器中的數據字段中確定分組查詢條件對應的初始查詢結果；通過不經意傳輸協議向數據查詢端發送第一信息；其中，第一信息用于使數據查詢端從初始查詢結果中獲取目標查詢結果；其中，目標查詢結果與目標查詢條件相對應。通過本發明提供的數據查詢方法及相關設備，能夠提高數據查詢過程的安全性能，降低用戶查詢數據泄露風險。

技術領域

本發明涉及數據安全領域，尤其涉及數據查詢方法及相關設備。

背景技術

目前，隨著信息技術應用的不斷普及和深入，各種信息系統存儲并積累了豐富的數據，例如醫療機構建立的患者診斷數據集，電子商務企業收集的客戶在線交易數據集等。對這些數據集進行分析可以使人們獲得更多關于真實世界的知識，對于數據研究、信息咨詢以及政府決策等機構來說，數據是非常重要的基礎資源，這極大地促進了數據查詢的需求。然而，數據查詢過程可能暴露用戶的查詢隱私，可見，目前的數據查詢過程的安全性能比較差。

發明內容

本發明實施例提供數據查詢方法及相關設備，以解決現有數據查詢過程的安全性能比較差的問題。

為解決上述技術問題，第一方面，本發明實施例提供了一種數據查詢方法，應用于數據庫服務器，所述方法包括：

對所述數據庫服務器中的數據字段執行分組操作，得到多個分組字段；

發布所述多個分組字段；

接收數據查詢端的查詢請求；其中，所述查詢請求包括分組查詢條件，所述分組查詢條件由所述數據查詢端根據目標查詢條件與發布的所述分組字段之間的對應關系確定；

在所述數據庫服務器中的數據字段中確定所述分組查詢條件對應的初始查詢結果；

通過不經意傳輸協議向所述數據查詢端發送第一信息；其中，所述第一信息用于使所述數據查詢端從所述初始查詢結果中獲取目標查詢結果；其中，所述目標查詢結果與所述目標查詢條件相對應。

可選的，所述對所述數據庫服務器中的數據字段執行分組操作，包括：

對數據字段執行泛化分組操作，其中，每組分組字段包括的數據條目大于等于2。

可選的，所述查詢請求，還包括所述數據查詢端以其私鑰對身份信息和時間戳簽名得到的數字簽名；

所述接收數據查詢端的查詢請求步驟之后，在所述數據庫服務器中的數據字段中確定所述分組查詢條件對應的初始查詢結果步驟之前，所述方法，還包括：

從鑒權存證系統獲取數據查詢端的證書；其中所述證書由所述數據查詢端上傳至鑒權存證系統，由所述鑒權存證系統掛載于區塊鏈；

利用所述證書驗證所述數字簽名正確性；

所述在所述數據庫服務器中的數據字段中確定所述分組查詢條件對應的初始查詢結果，包括：

若所述證書驗證所述數字簽名正確，則在所述數據庫服務器中的數據字段中確定所述分組查詢條件對應的初始查詢結果。

可選的，所述初始查詢結果包括n條數據；

所述在所述數據庫服務器中的數據字段中確定所述分組查詢條件對應的初始查詢結果步驟之后，通過不經意傳輸協議向所述數據查詢端發送第一信息步驟之前，所述方法，還包括：

利用n個隨機數分別對所述n條數據進行加密，得到n條加密數據；

將所述n條加密數據發送至所述數據查詢端；