[發(fā)明專利]多方聯(lián)合進(jìn)行安全統(tǒng)計(jì)的方法和裝置

在審

• 申請?zhí)枺?/td>: 202011065380.9
• 申請日: 2020-09-30
• 公開（公告）號(hào): CN112199639A
• 公開（公告）日: 2021-01-08
• 發(fā)明（設(shè)計(jì)）人: 張文彬;李漓春;張祺智
• 申請（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F17/18
• 分類號(hào): G06F17/18;G06F21/62
• 代理公司: 北京億騰知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11309
• 代理人: 陳霽;周良玉

本說明書實(shí)施例提供一種多方聯(lián)合進(jìn)行安全統(tǒng)計(jì)的方法和裝置，方法包括：第一方根據(jù)目標(biāo)樣本的第一數(shù)據(jù)項(xiàng)，和/或，第一過濾條件的第一過濾結(jié)果的第一邏輯值，確定對(duì)應(yīng)的第一乘法項(xiàng)；目標(biāo)樣本為樣本集合中的任一樣本；根據(jù)本方具有的第一乘法項(xiàng)，與第二方提供的第二乘法項(xiàng)，通過安全乘法的方式，得到第一乘積結(jié)果的第一分片；第二方得到第一乘積結(jié)果的第二分片；其中，第二乘法項(xiàng)由第二方根據(jù)目標(biāo)樣本的第二數(shù)據(jù)項(xiàng)，和/或，第二過濾條件的第二過濾結(jié)果的第二邏輯值確定；根據(jù)本方具有的樣本集合中各樣本的第一乘積結(jié)果的第一分片，與第二方具有的第一乘積結(jié)果的第二分片，通過多方安全計(jì)算的方式，進(jìn)行樣本統(tǒng)計(jì)運(yùn)算。能夠同時(shí)滿足安全性和實(shí)用性。

技術(shù)領(lǐng)域

本說明書一個(gè)或多個(gè)實(shí)施例涉及計(jì)算機(jī)領(lǐng)域，尤其涉及多方聯(lián)合進(jìn)行安全統(tǒng)計(jì)的方法和裝置。

背景技術(shù)

當(dāng)前，普遍存在多方需要聯(lián)合起來對(duì)各方的數(shù)據(jù)一起做統(tǒng)計(jì)的需求，比如若干商業(yè)保險(xiǎn)機(jī)構(gòu)聯(lián)合統(tǒng)計(jì)得到行業(yè)的總體情況，或者若干醫(yī)療機(jī)構(gòu)聯(lián)合統(tǒng)計(jì)得到某些疾病的總體情況。由于各方的數(shù)據(jù)都是機(jī)密的，在做聯(lián)合統(tǒng)計(jì)時(shí)，各方都需要保護(hù)自己的數(shù)據(jù)，不能泄露給其他方。這為多方的聯(lián)合統(tǒng)計(jì)帶來了很大的困難。

在一個(gè)典型的統(tǒng)計(jì)問題中，樣本數(shù)據(jù)垂直分布在多方，各方擁有樣本的不同類別的信息，需要結(jié)合多方的不同類別的信息對(duì)樣本做條件過濾，然后對(duì)條件過濾后的滿足條件的樣本做統(tǒng)計(jì)。舉個(gè)具體例子，兩個(gè)機(jī)構(gòu)有各自用戶的身份標(biāo)識(shí)(比如身份證號(hào)、手機(jī)號(hào)等)，其中一方有用戶的年齡和工資信息，另一方有用戶的學(xué)歷信息。兩個(gè)機(jī)構(gòu)想要聯(lián)合起來，對(duì)共同用戶統(tǒng)計(jì)某種學(xué)歷和某個(gè)年齡段的用戶的收入信息，比如本科學(xué)歷且年齡在25到30之間的人群的收入總和等。兩個(gè)機(jī)構(gòu)都可以得到統(tǒng)計(jì)的結(jié)果，但是除了統(tǒng)計(jì)結(jié)果外，不能泄露用戶的信息。針對(duì)涉及多方隱私數(shù)據(jù)的統(tǒng)計(jì)問題，現(xiàn)有技術(shù)中缺乏同時(shí)滿足安全性和實(shí)用性的可行性方案。

發(fā)明內(nèi)容

本說明書一個(gè)或多個(gè)實(shí)施例描述了一種多方聯(lián)合進(jìn)行安全統(tǒng)計(jì)的方法和裝置，能夠同時(shí)滿足安全性和實(shí)用性。

第一方面，提供了一種多方聯(lián)合進(jìn)行安全統(tǒng)計(jì)的方法，所述多方包括第一方和第二方，所述第一方具有樣本集合中各樣本分別對(duì)應(yīng)的第一隱私數(shù)據(jù)，所述第二方具有所述各樣本分別對(duì)應(yīng)的第二隱私數(shù)據(jù)；所述安全統(tǒng)計(jì)包括，對(duì)所述各樣本中符合總過濾條件的第一樣本的第一隱私數(shù)據(jù)中的第一數(shù)據(jù)項(xiàng)進(jìn)行統(tǒng)計(jì)運(yùn)算，和/或，對(duì)所述第一樣本的第二隱私數(shù)據(jù)中的第二數(shù)據(jù)項(xiàng)進(jìn)行統(tǒng)計(jì)運(yùn)算，所述總過濾條件包括，針對(duì)所述第一隱私數(shù)據(jù)的第一過濾條件和/或針對(duì)所述第二隱私數(shù)據(jù)的第二過濾條件；所述方法通過所述第一方執(zhí)行，包括：

根據(jù)目標(biāo)樣本的所述第一數(shù)據(jù)項(xiàng)，和/或，所述目標(biāo)樣本針對(duì)所述第一過濾條件的第一過濾結(jié)果的第一邏輯值，確定所述目標(biāo)樣本對(duì)應(yīng)的第一乘法項(xiàng)；所述目標(biāo)樣本為所述樣本集合中的任一樣本；

根據(jù)本方具有的所述第一乘法項(xiàng)，與所述第二方提供的第二乘法項(xiàng)，通過安全乘法的方式，得到所述第一乘法項(xiàng)和所述第二乘法項(xiàng)的第一乘積結(jié)果的第一分片；所述第二方得到所述第一乘積結(jié)果的第二分片；其中，所述第二乘法項(xiàng)由所述第二方根據(jù)所述目標(biāo)樣本的所述第二數(shù)據(jù)項(xiàng)，和/或，所述目標(biāo)樣本針對(duì)所述第二過濾條件的第二過濾結(jié)果的第二邏輯值確定的；

根據(jù)本方具有的所述樣本集合中各樣本的第一乘積結(jié)果的第一分片，與所述第二方具有的各樣本的第一乘積結(jié)果的第二分片，通過多方安全計(jì)算的方式，進(jìn)行樣本統(tǒng)計(jì)運(yùn)算。

在一種可能的實(shí)施方式中，所述樣本對(duì)應(yīng)于用戶，所述第一隱私數(shù)據(jù)包括用戶的若干第一特征項(xiàng)，所述第二隱私數(shù)據(jù)包括用戶的若干第二特征項(xiàng)。

在一種可能的實(shí)施方式中，所述安全統(tǒng)計(jì)包括，對(duì)所述各樣本中符合總過濾條件的第一樣本的第一隱私數(shù)據(jù)中的第一數(shù)據(jù)項(xiàng)進(jìn)行統(tǒng)計(jì)運(yùn)算，且不包括，對(duì)所述第一樣本的第二隱私數(shù)據(jù)中的第二數(shù)據(jù)項(xiàng)進(jìn)行統(tǒng)計(jì)運(yùn)算，所述總過濾條件包括，針對(duì)所述第二隱私數(shù)據(jù)的第二過濾條件，且不包括，針對(duì)所述第一隱私數(shù)據(jù)的第一過濾條件；所述第二乘法項(xiàng)為所述第二邏輯值；

所述確定所述目標(biāo)樣本對(duì)應(yīng)的第一乘法項(xiàng)，包括：