[發明專利]一種基于可信執行環境輔助的隱私集合求交方法

在審

• 申請號: 202110326775.8
• 申請日: 2021-03-26
• 公開（公告）號: CN113065155A
• 公開（公告）日: 2021-07-02
• 發明（設計）人: 滕海明;程希冀;羅驍;趙剛;崔照陽;劉小麗
• 申請（專利權）人: 杭州宇鏈科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 杭州求是專利事務所有限公司 33200
• 代理人: 邱啟旺

1.一種基于可信執行環境輔助的隱私集合求交方法，其特征在于，包括以下步驟：

(1)參與運算的發送方與接收方協商隱私數據混淆相關參數。

(2)發送方與接收方對隱私數據進行混淆處理。

(3)發送方與接收方分別通過TEE可信信道將混淆后的隱私數據發送給可信計算服務器。

(4)可信計算服務器收到混淆后的隱私數據后執行隱私集合求交運算。

(5)可信計算服務器將運算結果發給發送方與接收方。

(6)發送方與接收方獲取隱私集合求交結果后恢復隱私集合交集的明文。

2.根據權利要求1所述基于可信執行環境輔助的隱私集合求交方法，其特征在于，所述步驟1包括以下子步驟：

(1.1)發送方與接收方建立加密信道，商定數據混淆的方法及相關參數。

(1.2)發送方將數據混淆的方法及相關參數發送給接收方。

(1.3)接收方接收到這些信息后，對發送方返回確認信息。

3.根據權利要求2所述基于可信執行環境輔助的隱私集合求交方法，其特征在于，所述步驟1.1中，所述數據混淆的方法包括采用數據加鹽后哈希的方式或者通過DH密鑰協商后產生的密鑰進行加密的方式。所述數據加鹽后哈希的方法，其相關參數包括鹽以及哈希方法；所述DH密鑰協商后產生的密鑰進行加密的方式，其相關參數包括p(1024bit以上質數)、g(生成元)和對稱加密方法。

4.根據權利要求1所述基于可信執行環境輔助的隱私集合求交方法，其特征在于，所述步驟2具體為：發送方將自己的隱私數據集合C_s＝{c₁,...,c_s}中每個元素分別做加鹽操作后再進行哈希操作,混淆后的數據集合記為C'_s＝{c'₁,...,c'_n}；接收方將自己的隱私集合C_r經混淆處理后，得到混淆處理后的隱私集合C'_r。

5.根據權利要求1所述基于可信執行環境輔助的隱私集合求交方法，其特征在于，所述步驟4具體為：可信計算服務器在創建的TEE里執行隱私集合求交運算，隱私集合求交主要是通過比較發送方混淆后的數據集合C'_s和接收方混淆后的數據集合C'_r的每個元素是否相等，相等即為兩個集合的交集元素，記C'_s、C'_r的最終數據集合交集為C_j。

6.根據權利要求1所述基于可信執行環境輔助的隱私集合求交方法，其特征在于，所述步驟5包括以下子步驟：

(5.1)可信計算服務器完成隱私集合求交運算后將求得結果C_j分別通過可信信道發送給參與運算的發送方與接收方。

(5.2)可信計算服務器發送遠程證明報告，證明在可信計算服務器上執行了隱私集合求交運算。