[發(fā)明專利]基于隱私保護(hù)的數(shù)據(jù)核對(duì)方法、裝置和服務(wù)器

在審

• 申請(qǐng)?zhí)枺?/td>: 202110087410.4
• 申請(qǐng)日: 2021-01-22
• 公開（公告）號(hào): CN112929342A
• 公開（公告）日: 2021-06-08
• 發(fā)明（設(shè)計(jì)）人: 李漓春;尹棟;趙原
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32;H04L9/14;G06F21/60;G06F21/62
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 徐煥;周達(dá)

1.一種基于隱私保護(hù)的數(shù)據(jù)核對(duì)方法，包括：

接收第一服務(wù)器發(fā)送的目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)；其中，所述第一服務(wù)器利用所持有的第一加密秘鑰加密待核對(duì)的目標(biāo)數(shù)據(jù)，并將加密得到的目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)發(fā)送至第二服務(wù)器；所述第二服務(wù)器利用所持有的第二加密秘鑰加密所述目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)，并將加密得到的目標(biāo)數(shù)據(jù)的第二密文數(shù)據(jù)發(fā)送至第一服務(wù)器；所述第一服務(wù)器還利用所持有的第一解密秘鑰解密所述目標(biāo)數(shù)據(jù)的第二密文數(shù)據(jù)，得到目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)；

根據(jù)預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)和所述目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)，進(jìn)行數(shù)據(jù)核對(duì)，得到目標(biāo)數(shù)據(jù)的核對(duì)結(jié)果；其中，所述預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)為預(yù)先利用第二服務(wù)器所持有的第二加密秘鑰加密預(yù)設(shè)的數(shù)據(jù)集得到的；

將所述目標(biāo)數(shù)據(jù)的核對(duì)結(jié)果發(fā)送至第一服務(wù)器。

2.一種基于隱私保護(hù)的數(shù)據(jù)核對(duì)方法，包括：

獲取待核對(duì)的目標(biāo)數(shù)據(jù)，并利用所持有的第一加密秘鑰加密所述目標(biāo)數(shù)據(jù)，得到目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)；

將所述目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)發(fā)送至第二服務(wù)器；其中，所述第二服務(wù)器利用所持有的第二加密秘鑰加密所述目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)得到目標(biāo)數(shù)據(jù)的第二密文數(shù)據(jù)；

利用所持有的第一解密秘鑰對(duì)所接收到的目標(biāo)數(shù)據(jù)的第二密文數(shù)據(jù)進(jìn)行解密處理，得到目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)；

將所述目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)發(fā)送至第三服務(wù)器；其中，所述第三服務(wù)器根據(jù)所述目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)和預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)進(jìn)行數(shù)據(jù)核對(duì)，得到目標(biāo)數(shù)據(jù)的核對(duì)結(jié)果；所述預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)為預(yù)先利用第二加密秘鑰加密預(yù)設(shè)的數(shù)據(jù)集得到的；

接收目標(biāo)數(shù)據(jù)的核對(duì)結(jié)果。

3.根據(jù)權(quán)利要求2所述的方法，所述目標(biāo)數(shù)據(jù)包括：標(biāo)識(shí)信息和內(nèi)容信息；

相應(yīng)的，所述預(yù)設(shè)的數(shù)據(jù)集包括多個(gè)預(yù)置數(shù)據(jù)；其中，所述多個(gè)預(yù)置數(shù)據(jù)中的各個(gè)預(yù)置數(shù)據(jù)分別包括：標(biāo)識(shí)信息和內(nèi)容信息。

4.根據(jù)權(quán)利要求3所述的方法，所述第一加密秘鑰包括：第一目標(biāo)加密秘鑰和第二目標(biāo)加密秘鑰。

5.根據(jù)權(quán)利要求4所述的方法，利用所持有的第一加密秘鑰加密所述目標(biāo)數(shù)據(jù)，得到目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)，包括：

利用第一目標(biāo)加密秘鑰加密目標(biāo)數(shù)據(jù)中的標(biāo)識(shí)信息，并利用第二目標(biāo)加密秘鑰加密目標(biāo)數(shù)據(jù)中的內(nèi)容信息，以得到目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的方法，在利用所持有的第一加密秘鑰加密所述目標(biāo)數(shù)據(jù)之前，所述方法還包括：

根據(jù)預(yù)設(shè)的嵌入規(guī)則，將從所述目標(biāo)數(shù)據(jù)中的標(biāo)識(shí)信息中提取出的預(yù)設(shè)字段嵌入至所述內(nèi)容信息中，得到處理后的內(nèi)容信息；

組合所述標(biāo)識(shí)信息和所述處理后的內(nèi)容信息，得到處理后的目標(biāo)數(shù)據(jù)；

相應(yīng)的，利用所持有的第一加密秘鑰加密所述處理后的目標(biāo)數(shù)據(jù)，得到目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)。

7.一種基于隱私保護(hù)的數(shù)據(jù)核對(duì)方法，包括：

接收目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)；其中，所述目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)為第一服務(wù)器利用所持有的第一加密秘鑰加密待核對(duì)的目標(biāo)數(shù)據(jù)得到的；

利用所持有的第二加密秘鑰加密所述目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)得到目標(biāo)數(shù)據(jù)的第二密文數(shù)據(jù)；

將所述目標(biāo)數(shù)據(jù)的第二密文數(shù)據(jù)發(fā)送至第一服務(wù)器；其中，所述第一服務(wù)器利用所持有的第一解密秘鑰對(duì)所接收到的目標(biāo)數(shù)據(jù)的第二密文數(shù)據(jù)進(jìn)行解密處理，并將解密得到的目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)發(fā)送至第三服務(wù)器；所述第三服務(wù)器根據(jù)所述目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)和預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)進(jìn)行數(shù)據(jù)核對(duì)，所述預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)為預(yù)先利用第二加密秘鑰加密預(yù)設(shè)的數(shù)據(jù)集得到的。

8.根據(jù)權(quán)利要求7所述的方法，在接收目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)之前，所述方法還包括：

利用所持有的第二加密秘鑰加密預(yù)設(shè)的數(shù)據(jù)集，得到預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)；

將所述預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)發(fā)送至第三服務(wù)器。