[發明專利]一種保護數據隱私的共有數據確定方法及裝置

在審

• 申請號: 202210413672.X
• 申請日: 2022-04-19
• 公開（公告）號: CN114785497A
• 公開（公告）日: 2022-07-22
• 發明（設計）人: 張雷
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽;周良玉

1.一種保護數據隱私的共有數據確定方法，所述方法通過中間方執行，包括：

從第一方和第二方分別獲取各自的加密數據，其中，所述加密數據由各方利用其各自的目標密鑰對其持有的隱私數據集進行加密而得到，所述第一方和第二方均將所述中間方設置為可信中間方；

對各方的加密數據進行解密，得到各方的隱私數據集明文；

比對雙方的隱私數據集明文，確定雙方的隱私數據集明文的共有數據集；

分別利用各方的所述目標密鑰，對所述共有數據集加密，得到各方對應的共有數據集密文；

將各方對應的共有數據集密文分別發送至各方，以使各方確定雙方之間的共有數據。

2.如權利要求1所述的方法，還包括：

利用預設密鑰生成算法，分別針對各方生成其對應的目標密鑰；

將各方對應的目標密鑰，分別發送至各方。

3.如權利要求2所述的方法，其中，所述預設密鑰生成算法為對稱密鑰生成算法或非對稱密鑰生成算法。

4.如權利要求3所述的方法，其中，所述預設密鑰生成算法為對稱密鑰生成算法的情況下，各方的目標密鑰不同。

5.如權利要求1-4任一項所述的方法，其中，所述確定雙方的隱私數據集明文的共有數據集，包括：

針對各方的隱私數據集明文，對該方的隱私數據集明文進行升序排序，得到該方的升序數據集；

將任一方作為目標方，將該目標方的第一升序數據集中處于首位的第一數據與另一方的第二升序數據集中的數據從上到下進行比較；若所述第一數據大于所述第二升序數據集中的前n個數據，從所述第二升序數據集中刪除所述前n個數據，得到第三升序數據集；

將所述第一升序數據集中處于末位的第二數據與所述第三升序數據集中的數據從下到上進行比較；若所述第二數據小于所述第三升序數據集的后m個數據，從所述第三升序數據集中刪除所述后m個數據，得到第四升序數據集；

將所述第一升序數據集的各數據和所述第四升序數據集的各數據進行比對，確定所述共有數據集。

6.一種保護數據隱私的共有數據確定方法，所述方法通過第一方、第二方以及中間方執行，所述方法包括：

所述第一方和第二方，利用其各自的目標密鑰對其持有的隱私數據集進行加密，得到各自的加密數據，將其發送至所述中間方；

中間方，對各方的加密數據進行解密，得到各方的隱私數據集明文；比對雙方的隱私數據集明文，確定兩方的隱私數據集明文的共有數據集；分別利用各方的所述目標密鑰，對所述共有數據集加密，得到各方對應的共有數據集密文；將各方對應的共有數據集密文分別發送至各方；

所述第一方和第二方，獲得各自的共有數據集密文，基于所述共有數據集密文，確定雙方之間的共有數據集明文。

7.如權利要求6所述的方法，還包括：

所述中間方，利用預設密鑰生成算法，分別針對各方生成其對應的目標密鑰；

將各方對應的目標密鑰，分別發送至各方。

8.如權利要求7所述的方法，其中，所述預設密鑰生成算法為對稱密鑰生成算法或非對稱密鑰生成算法；

所述預設密鑰生成算法為對稱密鑰生成算法的情況下，各方的目標密鑰不同。

9.一種保護數據隱私的共有數據確定裝置，所述裝置部署于中間方，包括：

獲取模塊，配置為從第一方和第二方分別獲取各自的加密數據，其中，所述加密數據由各方利用其各自的目標密鑰對其持有的隱私數據集進行加密而得到，所述第一方和第二方均將所述中間方設置為可信中間方；

解密模塊，配置為對各方的加密數據進行解密，得到各方的隱私數據集明文；

比對確定模塊，配置為比對雙方的隱私數據集明文，確定雙方的隱私數據集明文的共有數據集；

加密模塊，配置為分別利用各方的所述目標密鑰，對所述共有數據集加密，得到各方對應的共有數據集密文；

第一發送模塊，配置為將各方對應的共有數據集密文分別發送至各方，以使各方確定雙方之間的共有數據。

10.一種計算設備，包括存儲器和處理器，其中，所述存儲器中存儲有可執行代碼，所述處理器執行所述可執行代碼時，實現權利要求1-5中任一項所述的方法。