[發(fā)明專利]基于隱私保護(hù)的數(shù)據(jù)核對方法、裝置和服務(wù)器

在審

• 申請?zhí)枺?/td>: 202110087410.4
• 申請日: 2021-01-22
• 公開（公告）號: CN112929342A
• 公開（公告）日: 2021-06-08
• 發(fā)明（設(shè)計）人: 李漓春;尹棟;趙原
• 申請（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/14;G06F21/60;G06F21/62
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 徐煥;周達(dá)

本說明書提供了基于隱私保護(hù)的數(shù)據(jù)核對方法、裝置和服務(wù)器。在一些實施例中，第一服務(wù)器在需要對目標(biāo)數(shù)據(jù)進(jìn)行數(shù)據(jù)核對時，可以先利用所持有的第一加密秘鑰加密待核對的目標(biāo)數(shù)據(jù)，并將加密得到的目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)發(fā)送至第二服務(wù)器；第二服務(wù)器利用第二加密秘鑰加密第一密文數(shù)據(jù)，將加密得到的第二密文數(shù)據(jù)發(fā)送至第一服務(wù)器；第一服務(wù)器再利用第一解密秘鑰進(jìn)行解密，并將解密得到的目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)發(fā)送至負(fù)責(zé)核對的第三服務(wù)器；第三服務(wù)器可以根據(jù)預(yù)先利用第二加密秘鑰加密得到的預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)，對目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)在加密狀態(tài)下進(jìn)行核對，得到并反饋相應(yīng)的核對結(jié)果。從而能在保護(hù)數(shù)據(jù)隱私的前提下完成目標(biāo)數(shù)據(jù)的核對。

技術(shù)領(lǐng)域

本說明書屬于互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及基于隱私保護(hù)的數(shù)據(jù)核對方法、裝置和服務(wù)器。

背景技術(shù)

在許多數(shù)據(jù)處理場景(例如，用戶的身份信息核對場景等)中，不同的數(shù)據(jù)方可能分別持有不同的數(shù)據(jù)，單個數(shù)據(jù)方往往無法單獨完成數(shù)據(jù)的核對，需要與其他數(shù)據(jù)方合作才能完成具體的數(shù)據(jù)核對。

例如，請求數(shù)據(jù)核對的第一數(shù)據(jù)方持有待核對的目標(biāo)數(shù)據(jù)，第二數(shù)據(jù)方持有用于核對的數(shù)據(jù)集。當(dāng)前，第一數(shù)據(jù)方和第二數(shù)據(jù)方邀請雙方所共同信任的第三數(shù)據(jù)方一同參與，來聯(lián)合完成關(guān)于目標(biāo)數(shù)據(jù)的數(shù)據(jù)核對。并且，為了保護(hù)參與方的數(shù)據(jù)隱私，還要求在核對的過程中不能向其他數(shù)據(jù)方泄露己方所持有的數(shù)據(jù)。

因此，亟需一種能夠避免在三方參與的數(shù)據(jù)核對過程中向其他數(shù)據(jù)方泄露己方所持有的數(shù)據(jù)的數(shù)據(jù)核對方法。

發(fā)明內(nèi)容

本說明書提供了一種基于隱私保護(hù)的數(shù)據(jù)核對方法、裝置和服務(wù)器，能夠避免在三方參與的數(shù)據(jù)核對過程中向其他數(shù)據(jù)方泄露己方所持有的數(shù)據(jù)，高效、安全地完成目標(biāo)數(shù)據(jù)的數(shù)據(jù)核對，保護(hù)參與數(shù)據(jù)核對的各個數(shù)據(jù)方的數(shù)據(jù)隱私。

本說明書提供的一種基于隱私保護(hù)的數(shù)據(jù)核對方法、裝置和服務(wù)器是這樣實現(xiàn)的：

一種基于隱私保護(hù)的數(shù)據(jù)核對方法，包括：接收第一服務(wù)器發(fā)送的目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)；其中，所述第一服務(wù)器利用所持有的第一加密秘鑰加密待核對的目標(biāo)數(shù)據(jù)，并將加密得到的目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)發(fā)送至第二服務(wù)器；所述第二服務(wù)器利用所持有的第二加密秘鑰加密所述目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)，并將加密得到的目標(biāo)數(shù)據(jù)的第二密文數(shù)據(jù)發(fā)送至第一服務(wù)器；所述第一服務(wù)器還利用所持有的第一解密秘鑰解密所述目標(biāo)數(shù)據(jù)的第二密文數(shù)據(jù)，得到目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)；根據(jù)預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)和所述目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)，進(jìn)行數(shù)據(jù)核對，得到目標(biāo)數(shù)據(jù)的核對結(jié)果；其中，所述預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)為預(yù)先利用第二服務(wù)器所持有的第二加密秘鑰加密預(yù)設(shè)的數(shù)據(jù)集得到的；將所述目標(biāo)數(shù)據(jù)的核對結(jié)果發(fā)送至第一服務(wù)器。

一種基于隱私保護(hù)的數(shù)據(jù)核對方法，包括：獲取待核對的目標(biāo)數(shù)據(jù)，并利用所持有的第一加密秘鑰加密所述目標(biāo)數(shù)據(jù)，得到目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)；將所述目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)發(fā)送至第二服務(wù)器；其中，所述第二服務(wù)器利用所持有的第二加密秘鑰加密所述目標(biāo)數(shù)據(jù)的第一密文數(shù)據(jù)得到目標(biāo)數(shù)據(jù)的第二密文數(shù)據(jù)；利用所持有的第一解密秘鑰對所接收到的目標(biāo)數(shù)據(jù)的第二密文數(shù)據(jù)進(jìn)行解密處理，得到目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)；將所述目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)發(fā)送至第三服務(wù)器；其中，所述第三服務(wù)器根據(jù)所述目標(biāo)數(shù)據(jù)的第三密文數(shù)據(jù)和預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)進(jìn)行數(shù)據(jù)核對，得到目標(biāo)數(shù)據(jù)的核對結(jié)果；所述預(yù)設(shè)的數(shù)據(jù)集的密文數(shù)據(jù)為預(yù)先利用第二加密秘鑰加密預(yù)設(shè)的數(shù)據(jù)集得到的；接收目標(biāo)數(shù)據(jù)的核對結(jié)果。