[發明專利]基于同態加密的跨服務商疫情數據比對方法

在審

• 申請號: 202110784705.7
• 申請日: 2021-07-12
• 公開（公告）號: CN113505390A
• 公開（公告）日: 2021-10-15
• 發明（設計）人: 李睿;吳宇;張琰;姚景升;劉振;張海濤;張婷;張嘉翔
• 申請（專利權）人: 東莞理工學院
• 主分類號: G06F21/62
• 分類號: G06F21/62;G16H50/80;H04L9/00;H04L9/30;H04L29/08
• 代理公司: 成都東恒知盛知識產權代理事務所(特殊普通合伙) 51304
• 代理人: 何健雄

本發明涉及疫情數據比對技術領域，涉及一種基于同態加密的跨服務商疫情數據比對方法，包括：(1)、用戶T終端設備進行GPS數據收集；(2)、當用戶T確診為患病用戶后，用戶T上傳自己的GPS數據或僅告訴子的服務商R自己為患病用戶；服務商R將在本地以及區塊鏈上將用戶T標記為患病用戶；(3)、用戶U終端設備同樣通過手機GPS模塊進行GPS數據收集，用戶U可以通過區塊鏈檢索患病用戶設備；當用戶U與用戶T進行數據比對時：(4)、當用戶U接收到返回的加密結果后，使用自身的同態加密私鑰對數據進行解密，并獲取與用戶T相差的距離，進而判斷自己是否與目標用戶有所接觸。本發明具有較佳的安全性和保密性。

技術領域

本發明涉及疫情數據比對技術領域，具體地說，涉及一種基于同態加密的跨服務商疫情數據比對方法。

背景技術

在疫情期間，手機扮演了越來越重要的角色，成為了用戶收集地理信息的重要設備。同時，服務器上強大的數據分析能力，幫助服務商更好的定位了用戶的行動軌跡，是否與其他危險用戶存在接觸。但是隨著疫情的不斷發展，基于單一服務商的行程定位也暴露出了問題。一、隨著人員的流動，當人們進行跨服務商服務區域移動時，服務商間很難有效的進行數據互通，幫助用戶進行接觸判斷。二、人們的隱私意識不斷提高，而收集的地理信息暴露了大量的個人日常隱私信息。因此，針對疫情的行程追蹤，亟需一種可以以保護用戶隱私為前提，可進行跨服務域的數據比對方案，以此為用戶提供更好的接觸比對服務。

當前的疫情追蹤系統存在以下問題：

1、明文數據比對

當前很多疫情追蹤服務都是采用明文方式對數據進行收集、上傳與處理。而GPS數據泄露了過多的用戶行為習慣。若惡意的服務商收集此數據，可以使用它進行數據分析進而泄露更多的個人隱私。然而，如果數據加密，服務商很難有效的在密文數據上進行數據分析來完成用戶接觸判斷。

2、服務商間信息無法互通，成為信息孤島

服務商間由于地域、法律等客觀條件限制，無法有效、安全的進行信息交互。使得用戶很難進行跨平臺的檢測，降低了數據的使用效率。用戶很可能需要同時使用多個疫情追蹤app才能應對不同地區的檢測要求，對用戶造成了極大的不便。

3、比對結果權限

當前眾多疫情追蹤服務都是在服務器端進行數據比對，如果用戶接觸過感染用戶，這一信息將直接泄漏給服務商。但是，接觸結果與醫療數據等隱私數據一樣，該數據權限應該屬于用戶方，由用戶覺得是否公布給他人。因此，針對疫情的追蹤服務需要保護用戶的比對結果，在用戶知情并授予權限后才能獲取并使用結果。

總的來說，當前的疫情追蹤服務只能完成較為基礎的數據比對邏輯，忽略了用戶隱私數據的保護，很難做到數據的可用不可見。并且，當用戶需要在多個服務商間進行數據比對時，服務商間的用戶數據并不互通，無法實現。因此，當前亟需一種以保護用戶數據為前提，可以跨服務商進行數據安全比對的解決方案。

發明內容

本發明的內容是提供一種基于同態加密的跨服務商疫情數據比對方法，其能夠克服現有技術的某種或某些缺陷。

根據本發明的一種基于同態加密的跨服務商疫情數據比對方法，其包括以下步驟：

(1)、用戶T終端設備通過手機GPS模塊進行GPS數據收集；

(2)、當用戶T確診為患病用戶后，用戶T可自行選擇明文上傳自己的GPS數據或僅告訴子的服務商R自己為患病用戶；服務商R將在本地以及區塊鏈上將用戶T標記為患病用戶；

(3)、用戶U終端設備同樣通過手機GPS模塊進行GPS數據收集，用戶U可以通過區塊鏈檢索患病用戶設備；當用戶U與用戶T進行數據比對時，通過以下兩種方式進行數據比對：