[發(fā)明專利]多方聯(lián)合進(jìn)行安全統(tǒng)計(jì)的方法和裝置

有效

• 申請?zhí)枺?/td>: 202010956250.8
• 申請日: 2020-09-11
• 公開（公告）號: CN112084384B
• 公開（公告）日: 2023-10-27
• 發(fā)明（設(shè)計(jì)）人: 李漓春;張文彬
• 申請（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號: G06F16/9035
• 分類號: G06F16/9035;G06F21/62
• 代理公司: 北京億騰知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11309
• 代理人: 陳霽;周良玉

本說明書實(shí)施例提供一種多方聯(lián)合進(jìn)行安全統(tǒng)計(jì)的方法和裝置，方法包括：第一方根據(jù)目標(biāo)樣本對應(yīng)的第一隱私數(shù)據(jù)，計(jì)算第一過濾條件的第一過濾結(jié)果的第一邏輯值；根據(jù)本方具有的第一邏輯值，與第二方提供的目標(biāo)樣本針對混淆統(tǒng)計(jì)因子的混淆統(tǒng)計(jì)結(jié)果的各可能值，通過不經(jīng)意傳輸?shù)姆绞剑玫交煜y(tǒng)計(jì)結(jié)果的實(shí)際值；混淆統(tǒng)計(jì)結(jié)果的各可能值由第二方根據(jù)目標(biāo)樣本對應(yīng)的第二隱私數(shù)據(jù)，確定目標(biāo)樣本針對總過濾條件的總過濾結(jié)果的各可能取值，將目標(biāo)樣本對應(yīng)的單項(xiàng)統(tǒng)計(jì)值與總過濾結(jié)果的各可能取值相乘后，再加上目標(biāo)樣本對應(yīng)的噪聲值得到的；根據(jù)樣本集合中各樣本分別對應(yīng)的混淆統(tǒng)計(jì)結(jié)果的實(shí)際值，進(jìn)行樣本統(tǒng)計(jì)運(yùn)算。能夠同時滿足安全性和實(shí)用性。

技術(shù)領(lǐng)域

本說明書一個或多個實(shí)施例涉及計(jì)算機(jī)領(lǐng)域，尤其涉及多方聯(lián)合進(jìn)行安全統(tǒng)計(jì)的方法和裝置。

背景技術(shù)

當(dāng)前，普遍存在多方需要聯(lián)合起來對各方的數(shù)據(jù)一起做統(tǒng)計(jì)的需求，比如若干商業(yè)保險機(jī)構(gòu)聯(lián)合統(tǒng)計(jì)得到行業(yè)的總體情況，或者若干醫(yī)療機(jī)構(gòu)聯(lián)合統(tǒng)計(jì)得到某些疾病的總體情況。由于各方的數(shù)據(jù)都是機(jī)密的，在做聯(lián)合統(tǒng)計(jì)時，各方都需要保護(hù)自己的數(shù)據(jù)，不能泄露給其他方。這為多方的聯(lián)合統(tǒng)計(jì)帶來了很大的困難。

在一個典型的統(tǒng)計(jì)問題中，樣本數(shù)據(jù)垂直分布在多方，各方擁有樣本的不同類別的信息，需要結(jié)合多方的不同類別的信息對樣本做條件過濾，然后對條件過濾后的滿足條件的樣本做統(tǒng)計(jì)。舉個具體例子，兩個機(jī)構(gòu)有各自用戶的身份標(biāo)識(比如身份證號、手機(jī)號等)，其中一方有用戶的年齡和工資信息，另一方有用戶的學(xué)歷信息。兩個機(jī)構(gòu)想要聯(lián)合起來，對共同用戶統(tǒng)計(jì)某種學(xué)歷和某個年齡段的用戶的收入信息，比如本科學(xué)歷且年齡在25到30之間的人群的收入總和等。兩個機(jī)構(gòu)都可以得到統(tǒng)計(jì)的結(jié)果，但是除了統(tǒng)計(jì)結(jié)果外，不能泄露用戶的信息。針對上述統(tǒng)計(jì)問題，現(xiàn)有技術(shù)中缺乏同時滿足安全性和實(shí)用性的可行性方案。

發(fā)明內(nèi)容

本說明書一個或多個實(shí)施例描述了一種多方聯(lián)合進(jìn)行安全統(tǒng)計(jì)的方法和裝置，能夠同時滿足安全性和實(shí)用性。

第一方面，提供了一種多方聯(lián)合進(jìn)行安全統(tǒng)計(jì)的方法，所述多方包括第一方和第二方，所述第一方具有樣本集合中各樣本分別對應(yīng)的第一隱私數(shù)據(jù)，所述第二方具有所述各樣本分別對應(yīng)的第二隱私數(shù)據(jù)；所述安全統(tǒng)計(jì)包括，對所述各樣本中符合總過濾條件的樣本進(jìn)行統(tǒng)計(jì)運(yùn)算，所述總過濾條件包括，針對所述第一隱私數(shù)據(jù)的第一過濾條件和針對所述第二隱私數(shù)據(jù)的第二過濾條件；所述方法通過所述第一方執(zhí)行，包括：

根據(jù)目標(biāo)樣本對應(yīng)的第一隱私數(shù)據(jù)，計(jì)算所述目標(biāo)樣本針對所述第一過濾條件的第一過濾結(jié)果的第一邏輯值；所述目標(biāo)樣本為所述樣本集合中的任一樣本；

根據(jù)本方具有的所述第一邏輯值，與所述第二方提供的所述目標(biāo)樣本針對混淆統(tǒng)計(jì)因子的混淆統(tǒng)計(jì)結(jié)果的各可能值，通過不經(jīng)意傳輸?shù)姆绞剑玫剿龌煜y(tǒng)計(jì)結(jié)果的實(shí)際值；其中，所述混淆統(tǒng)計(jì)結(jié)果的各可能值由所述第二方根據(jù)所述目標(biāo)樣本對應(yīng)的第二隱私數(shù)據(jù)，計(jì)算所述目標(biāo)樣本針對所述第二過濾條件的第二過濾結(jié)果的第二邏輯值，再根據(jù)所述第二邏輯值與所述第一過濾結(jié)果的各可能值確定所述目標(biāo)樣本針對總過濾條件的總過濾結(jié)果的各可能取值，將所述目標(biāo)樣本對應(yīng)的單項(xiàng)統(tǒng)計(jì)值與所述總過濾結(jié)果的各可能取值相乘后，再加上所述目標(biāo)樣本對應(yīng)的噪聲值得到的；

根據(jù)所述樣本集合中各樣本分別對應(yīng)的混淆統(tǒng)計(jì)結(jié)果的實(shí)際值，進(jìn)行樣本統(tǒng)計(jì)運(yùn)算。

在一種可能的實(shí)施方式中，所述樣本對應(yīng)于用戶，所述第一隱私數(shù)據(jù)包括用戶的若干第一特征項(xiàng)，所述第二隱私數(shù)據(jù)包括用戶的若干第二特征項(xiàng)。

在一種可能的實(shí)施方式中，所述樣本集合中各樣本分別對應(yīng)的噪聲值之和為0或預(yù)設(shè)噪聲值。

在一種可能的實(shí)施方式中，所述樣本統(tǒng)計(jì)運(yùn)算包括，針對第二隱私數(shù)據(jù)中的第一數(shù)據(jù)項(xiàng)求和，所述單項(xiàng)統(tǒng)計(jì)值對應(yīng)于所述第二隱私數(shù)據(jù)中的第一數(shù)據(jù)項(xiàng)；所述進(jìn)行樣本統(tǒng)計(jì)運(yùn)算的步驟包括：

將所述樣本集合中各樣本分別對應(yīng)的混淆統(tǒng)計(jì)結(jié)果的實(shí)際值進(jìn)行求和，得到針對第二隱私數(shù)據(jù)中的第一數(shù)據(jù)項(xiàng)求和的最終結(jié)果。