[發明專利]基于數據對象主體去標識化實現信息查詢的方法

在審

• 申請號: 202010926573.2
• 申請日: 2020-09-07
• 公開（公告）號: CN112016124A
• 公開（公告）日: 2020-12-01
• 發明（設計）人: 胡永濤;胥怡心;黃俊
• 申請（專利權）人: 公安部第三研究所
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

1.一種基于數據對象主體去標識化實現信息查詢的方法，其特征在于，所述的方法包括以下步驟：

(1)數據查詢方生成帶查詢數據主體去標識化后的專屬標記idA、查詢方公鑰PKey_A，組成查詢請求發送至可信服務第三方；

(2)可信服務第三方生成本次查詢業務流水號；

(3)可信服務第三方得到專屬標記，將查詢業務流水號、專屬標記和查詢方公鑰PKey_A發送給數據源；

(4)數據源通過專屬標記進行查詢，將查詢結果通過查詢方公鑰PKey_A加密，數據源返回可信服務第三方服務流水號和通過查詢方公鑰PKey_A加密的查詢結果；

(5)可信服務第三方將流水號對應的查詢方專屬標記idA及數據源返回的用查詢方公鑰PKey_A加密的結果返回給查詢方。

2.根據權利要求1所述的基于數據對象主體去標識化實現信息查詢的方法，其特征在于，所述的步驟(3)具體包括以下步驟：

(1-3.1)可信服務第三方將查詢方專屬標記idA映射成自身的專屬標記idC；

(1-3.2)將查詢業務流水號、專屬標記idC和查詢方公鑰PKey_A發送給數據源。

3.根據權利要求1所述的基于數據對象主體去標識化實現信息查詢的方法，其特征在于，所述的步驟(3)還包括以下步驟：

(2-3.1)可信服務第三方將查詢方專屬標記idA映射成數據源專屬標記idB；

(2-3.2)將查詢業務流水號、專屬標記idB和查詢方公鑰PKey_A發送給數據源。

4.根據權利要求1所述的基于數據對象主體去標識化實現信息查詢的方法，其特征在于，所述的步驟(1)具體包括以下步驟：

(1.1)查詢方對數據主體標識信息obj_id進行去標識化計算，生成專屬標記idA；

(1.2)查詢方生成一對加解密用公私鑰對；

(1.3)查詢方將公鑰PKeyA、生成的專屬標記idA和查詢方應用標識appidA組成查詢請求req_message1，并將查詢請求req_message1發送至可信服務第三方。

5.根據權利要求1所述的基于數據對象主體去標識化實現信息查詢的方法，其特征在于，所述的步驟(4)具體包括以下步驟：

(4.1)數據源根據自身的應用標識appidB、可信服務第三方的應用標識appidC和可信服務第三方專屬標記idC計算出數據源專屬標記idB；

(4.2)根據數據源專屬標記idB在數據源系統中進行信息查詢，并使用查詢方公鑰PKeyA對查詢結果進行加密獲得密文Cipher；

(4.3)數據源將查詢業務流水號queryID、可信服務第三方專屬標記idC以及查詢結果密文Cipher組成查詢響應resp_message2，并返回給可信服務第三方。

6.根據權利要求1所述的基于數據對象主體去標識化實現信息查詢的方法，其特征在于，所述的步驟(5)具體包括以下步驟：

(5.1)可信服務第三方根據queryID查找到對應的查詢方專屬標記idA，并將查詢結果密文Cipher和idA組成查詢響應resp_message1返回至查詢方；

(5.2)查詢方使用解密私鑰PriKeyA對查詢結果密文解密獲得查詢結果明文。