[發明專利]一種數據處理方法及裝置

在審

• 申請號: 202211048300.8
• 申請日: 2022-08-30
• 公開（公告）號: CN115422581A
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 陳典;張堯;蔡權偉;吳燁
• 申請（專利權）人: 北京火山引擎科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/78;G06F21/60
• 代理公司: 北京中知法苑知識產權代理有限公司 11226
• 代理人: 李明

1.一種數據處理方法，其特征在于，所述方法包括：

基于所有參與方預先協商的共同密鑰對己方的業務數據集中元素進行不可逆的混淆處理得到參與方的混淆數據集；

在可信執行環境中構建己方的過濾器，并將所述混淆數據集插入所述過濾器，所述過濾器用于以數組的數據結構形式表征所述混淆數據集，并基于與計算方協商的加解密機制對所述過濾器進行加密處理得到己方的加密過濾器；

向所述計算方發送攜帶有所述加密過濾器的近似求交請求，所述近似求交請求用于請求所述計算方基于所述加解密機制針對所有參與方各自的加密過濾器進行解密，并對解密得到的所有參與方的過濾器進行近似求交處理得到近似求交的過濾器，對所述近似求交的過濾器進行加密；

通過所述可信執行環境接收所述計算方反饋的經加密的所述近似求交的過濾器，解密得到所述近似求交的過濾器，并基于所述近似求交的過濾器對所述業務數據集進行數據篩選得到目標元素集，并對所述目標元素集進行加密得到目標元素集密文；

向所述計算方發送攜帶有所述目標元素集密文的隱私集合求交請求，接收所述計算方響應于所述隱私集合求交請求針對所有參與方各自的目標元素集進行求交得到的隱私集合求交結果。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：采用下述過程構建所述可信執行環境：

生成第一挑戰數據，并向所述計算方發送所述第一挑戰數據；

響應于接收到所述計算方基于所述第一挑戰數據返回的第一證明信息、和第二挑戰數據，基于所述第一證明信息進行第一可信驗證；

響應于所述第一可信驗證通過，基于所述第二挑戰數據生成第二證明信息，并向所述計算方發送所述第二證明信息；

響應于接收到所述計算方基于所述第二證明信息發送的第三證明信息，基于所述第三證明信息進行第三可信驗證；

響應于所述第三可信驗證通過，確定當前參與方與所述計算方的執行環境為可信執行環境。

3.根據權利要求1或2所述的方法，其特征在于，所述在可信執行環境中構建己方的過濾器，包括：

基于在所述可信執行環境中生成的聚合種子數據，對預設類型的過濾器進行初始化操作，得到初始化過濾器；所述初始化過濾器包括：包括多個數組位的預設字符串、以及基于所述聚合種子數據確定的隨機變換；

基于所述隨機變換，將多個元素分別映射至所述初始化過濾器的預設數組位，生成己方的過濾器。

4.根據權利要求1所述的方法，其特征在于，所述加解密機制包括：接收在構建所述可信執行環境時，己方獲得所述計算方發送的第一加密公鑰，且在己方生成參與方簽名密鑰對；所述簽名密鑰對中包括：參與方簽名私鑰；

所述基于與計算方協商的加解密機制對所述過濾器進行加密處理得到己方的加密過濾器，包括：

確定第一對稱加密密鑰；

基于所述第一對稱加密密鑰對所述過濾器進行加密處理，得到加密過濾器；

所述向所述計算方發送攜帶有所述加密過濾器的近似求交請求，包括：

基于所述第一加密公鑰對所述第一對稱加密密鑰進行加密處理，得到加密后的第一對稱加密密鑰；

基于所述參與方簽名私鑰對所述加密過濾器進行數字簽名，得到簽名加密過濾器；

基于所述加密過濾器、所述加密后的加密密鑰、以及所述簽名加密過濾器數據，生成與所述過濾器對應的第一加密數據；

向所述計算方發送攜帶有所述第一加密數據的近似求交請求。